据彭博社报道,哈佛大学近日遭遇一起网络攻击事件:一名“未授权人员”通过电话钓鱼攻击,入侵了该校包含校友、捐赠者、部分学生及教职员工信息的数据库。这是常春藤盟校近期遭遇的又一起网络安全事件,也是哈佛大学今年内第二次就数据泄露事件展开调查。
哈佛大学于其官网通报称,此次入侵发生于当地时间 11 月 19 日,泄露数据包括个人联系方式、捐赠记录,以及筹款与校友联络相关工作的其他信息。
作为美国历史最悠久、资金最雄厚的高等学府,哈佛大学亦是筹款领域的领军者,年均筹款额通常超过 10 亿美元(IT之家注:现汇率约合 71.15 亿元人民币)。今年 10 月,该校曾表示正在调查有关其数据在针对甲骨文公司客户的黑客攻击活动中遭到泄露的报道。
此次事件中,校方尚未公布任何可能的涉案嫌疑人信息。
此次事件再次凸显了教育网站在面临网络攻击时的脆弱性和运营风险,同时也在敲响安全警钟。在无差别的网络威胁面前,任何企业都可能成为下一个目标,其导致的业务停滞、数据泄露与声誉受损,将是难以估量的损失。
教育行业安装SSL证书很有必要
现在网络发展更迭速度快,学校官网收集大量学生和家长资料,保护其安全尤为重要。
此外,现在还存在着一些假冒钓鱼学校网站,从表面上看完全与真实网站没有差别,这使得很多学生登录错了网站导致信息泄露。HTTPS加密传输离不开SSL证书的存在,可以一定程度上起到数据加密和身份验证的作用。
出于对学校教育机构的安全保护,可以申请企业型OV证书。OV SSL证书可验证企业机构的真实信息,核实申请单位是一个真实合法的组织,可以在证书信息里面查看申请SSL证书的公司名称,这样便极大降低了学生网络欺骗的发生率。
总的来说,学校教育机构安装SSL证书还是很有必要的。在如今网络安全越来越受关注的今天,网站安装SSL安全证书已然成了一种趋势。这里值得注意的是,SSL证书一定要选择受信任的证书颁发机构CA(GDCA),因为它们支持的SSL证书兼容性更高,售后服务更有保障。
出于对学校教育机构的安全保护,安装SSL证书还是很有必要的。在如今网络安全越来越受关注的今天,网站安装SSL安全证书已然成了一种趋势。SSL证书对于学校教育机构网络安全意义重大。
SSL证书提供的HTTPS信息传输加密与网站身份认证功能,确保了学生信息在网络传输过程中的保密性、完整性、真实性及不可篡改性,进一步提高了学校教育机构网站的信息安全系数,为学生的个人信息又增加了一层安全保障。
来源:彭博社

领取优惠
提交成功!