索尼網絡去年被黑客攻陷事件成為信息安全領域最重要的年度新聞之一。此次黑客攻擊所波及的范圍之廣，對公司和用戶造成的損失之嚴重，全達到了任何人都無法回避的程度;它導致索尼游戲站網絡(PSN)癱瘓了長達一個對月的時間，并且相關的其它網絡系統也遭受了極大的消極影響。最終導致公眾對索尼在專業性方面的信心明顯下降，廣大用戶也開始變得極為不滿。

　　然而，其它一些更為明顯的后果也開始逐步浮出了水面。其中最迫切的問題就是，確認誰需要對此事負責，這又導致在網絡上出現了很多起戲劇性事件。為了平息不良影響，索尼不得不選擇支付超過100萬美元的賠償金給受到影響的用戶。但是，由于黑客攻擊導致的另外一項直接后果也顯示了出來，但卻沒有引起廣大公眾的重點關注。

　　索尼更新了為美國、加拿大以及全球其它區域PSN用戶所提供服務條款的部分內容。條款中里面增加的內容是：

　　“用戶在選擇包括訴訟和仲裁在內的所有爭端程序時，只能采用單獨方式提起，禁止代表一類、整體中的有名或者無名成員提起代表或者集體訴訟。”

　　簡單地說，索尼是在迫使所有用戶同意不會提起或者參與針對公司的集體訴訟。這也就意味著，如果索尼再次遭遇黑客攻擊，而用戶覺得公司應該承擔自己信用卡信息以及個人其它方面資料失竊所導致刑事責任的話，就不得不在沒有其它幫助的情況下親自前往法院起訴了。并且，用戶還必須選擇支持與索尼進行仲裁，當出現不同意公司所提出協議的情況時，就只剩下自費進行起訴這條出路了。

　　當然，對于絕大部分用戶來說，都不會花時間移動滾動條認真讀完條款全文，而是選擇直接點擊接受按鈕。并且，即便他們知道這一條款的具體含義，由于所謂的替代解決方案是關閉索尼賬戶并出售游戲站設備，這導致人們除了口頭抱怨幾句外，最終也不得不選擇接受。不過，公司提出這樣的要求是否合法的呢?正如索尼很快就向CNN所指出的，答案顯然是肯定的。在最近針對AT&T所做的判決中，最高法院認為使用這樣的語言屬于合法的范疇之中。

　　當然在服務條款中確實也還保有一線希望，用戶依然可以選擇保留提起訴訟的權利;這一部分的內容也已經被添加進服務條款中，但索尼也設定了用戶必須以書面形式發出正式請求的苛刻限制：

　　“如果用戶不希望受到仲裁條款的約束，并希望繼續保有本章第15條所限制的權利，就必須在接受本協議起的30日內書面通知索尼娛樂網絡。聯系地址為：加利福尼亞州洛杉磯中央大道6080號十層，郵政編碼90045，收件人：法律部仲裁事務處。”

　　并且，整個事情并沒有就此結束。盡管索尼遭遇到不少起選擇高調處理用戶所發起的抗議，但他們還是堅持了下來，這也引起了其它公司的關注。最近，電子藝界也選擇對自有網絡服務的服務條款內容進行調整。涉及到的具體內容也非常類似：

　　“用戶選擇接受該條款，就意味著本人與電子藝界明確同意放棄采用陪審團審判或者參與集體訴訟的權利。”

　　這些條款也適用于電子藝界新發布的數字游戲發行服務Origin。由于該服務將有可能涉及到支付信息遭遇黑客攻擊之類的問題，也就意味著用戶的損失可能會相當大。但請注意，在這種情況下，新條款的內容并不適用于來自魁北克、俄羅斯、瑞士以及歐洲聯盟成員國等地的用戶。

　　既然此類內容已經成為網絡服務條款的一部分，并且被巨型公司所使用，這就意味它成為所有公司網絡系統的標準模式將只是時間長短的問題。所有人都明白，除非擁有一屋子律師，否則在絕大多數情況下起訴巨型公司都屬于很不現實的想法，認可這一內容就意味著剝奪了用戶保有的很大一部分權力。實際上，集體訴訟之所以需要存在的原因就在于此。

　　現在，我們可以來想象一下接下來將會發生什么樣的變化，大家會很容易發現公司不再費腦筋確保達到與計算機時代一樣嚴格的安全，這已經不再屬于技術團隊的任務，管理層也將放棄關注。現在，由于黑客攻擊會帶來損失，因此管理層將選擇不再將這么重要的問題留給網絡專家。這就導致出現非常多元化的處理模式。對于很多人來說，網絡安全就僅僅屬于手段而不是目的。既然最終目標是保證贏利，那么在這種情況下，正確的做法也就是要盡量減少公司遭受的損失。

　　從全球范圍來看，由于索尼對所遭遇的多起黑客攻擊處理無方，導致正常網絡服務受到了極大影響，因而讓自身聲譽受到了嚴重影響，運營成本也開始出現急劇上升的趨勢。不過，該公司很快就意識到真正的風險所在，所以馬上就給出了內容完善而合法的解決方案。對于公司來說，不管客戶表現出何種程度的不滿，需要確保的關鍵都是不至于影響到自身的生存根基。

【轉載自】 http://security.ctocio.com.cn/150/12300150.shtml 
億恩科技www.enidc.com 做IDC13年了是華北和華中地區最大的IDC之一。

江西九江四星級雙線雙IP機房

托管1U 6M帶寬 5000元/年

服務器租用/托管專員 億恩-藍天QQ:89287750 電話：0371-60135992