來源：中華網
產業互聯網時代，一款產品只要擊中用戶心中的某個角落，就能在比特世界里激起共鳴，變身眾人追捧的“網紅”。初創公司對年輕人喜好的變化更加敏感，時不時就能涌現出一些“爆款”產品。但它們往往因為網絡安全建設薄弱，難以應對突然暴漲的流量，和隨之而來的網絡攻擊。
近日語音社交軟件Clubhouse一度風靡全球，廣泛熱議之下卻被曝出存在信息泄露風險。
曝出信息泄露風險，Clubhouse急速降溫
Clubhouse在產品體驗上有點像中國互聯網初期的BBS語音聊天室，用戶可以在軟件內開設公開或私密的語音聊天室。不同的是，Clubhouse的聊天室內不允許發送視頻或文字，也無錄音回放功能。普通用戶可以進入自己感興趣的聊天室，但除非舉手并被主持人允許否則不能發言。
Clubhouse之所以在美國受到關注，很大程度是因為它戳中了疫情下的社交需求。而科技圈頂流馬斯克“親自帶貨”則幫助它順利“破圈”。嚴格的邀請碼注冊制，讓Clubhouse走紅后變得一碼難求，激起了不少用戶的攀比心理，進一步起到了推波助瀾的作用。
然而高歌猛進的同時，Clubhouse卻被潑了兩盆冷水：
●內容檢測乏力，屢次出現風險內容
作為一個開放的網絡交流空間，用戶可以在Clubhouse聊天室內發起各種話題的討論，當中極可能混有涉黃、涉暴等敏感信息，對網絡環境的純凈造成威脅。由于缺乏有效的內容檢測機制，Clubhouse屢次出現討論風險內容的房間。
同時，Clubhouse的內容檢測確實存在一定挑戰。語音是相對非結構化的數據，審核難度比較大，方言、口音等都會對內容審核的準確性造成考驗。更重要的是，直播形式對內容審核的實時性提出了極高要求，人工審核根本無法勝任。
因此，近年來運用大數據和人工智能算法的智能審核產品越來越受到關注。以騰訊安全的內容安全產品為例，利用AI和大數據技術，騰訊安全天御不僅能實時過濾音頻內容，還能對惡意文本、圖像、視頻等內容進行毫秒級的精準識別。
●音頻對話被上傳到第三方平臺，泄露原因不明
日前，Clubhouse發言人Reema Bahnasy透露，一位身份不明的Clubhouse用戶在未經允許的情況下，將多個房間的音頻對話上傳到了第三方平臺。但其并未披露具體泄露了哪些數據，以及是因為什么原因導致的數據泄露。
有研究表明，Clubhouse的用戶ID和聊天室ID為明文傳輸，可能遭遇惡意監聽，聊天室的音頻可能被暫存在服務器。默認情況下，App的用戶端并不存儲音頻錄音數據，運營者也未對聊天內容做管理。
從以上資料判斷，作為初創公司，Clubhouse團隊并未在信息安全方面做好充分準備。本次信息泄露事件，并不清楚是源于Clubhouse被攻擊，還是其他原因。泄露數據的人可能只是同步做了錄音，對部分聊天室的ID做了分析。僅靠Clubhouse安裝在用戶手機上的App，并不能阻止用戶同步使用錄音設備。
對于初創團隊，騰訊安全專家李鐵軍建議在客戶端和服務器的通信進行加密傳輸，降低數據被竊聽的風險。服務端應該采取有效措施防止黑客入侵，保護客戶注冊信息、聯系人信息、聊天室音頻數據等關鍵數據安全。
網絡安全已成為初創公司的重要軟肋
像Clubhouse這樣經歷爆火之后，因為網絡安全問題熱度直線下跌的產品，近年來并不少見。2019年8月，一款“換臉”App刷屏了不少人的朋友圈。使用這款APP，用戶僅需上傳一張自拍照，就可以化身影視片段中的主角，體驗演員的樂趣。這一功能瞬間引發大量網友嘗試及轉發，在社交網絡上形成病毒式傳播。不過，這款軟件很快就因為App用戶隱私協議不規范,存在數據泄露風險等網絡安全問題引發爭議。
2020年初，受新冠肺炎疫情影響，遠程辦公需求暴增，某主打多人視頻會議的協作工具站上了風口，不僅全球用戶數量激增，而且市值逆勢上揚，較一年前IPO時翻了兩倍，一時間風頭無兩。不曾想，幾個月后這款視頻會議軟件接二連三地被曝出安全漏洞，并遭到SpaceX和NASA 內部禁用。甚至被警告提醒用戶使用該視頻會議軟件時注意網絡安全問題，不要在社交媒體上廣泛分享會議鏈接，以防機密信息被黑客獲取。一場網絡安全危機，讓其錯失了市場擴張的最佳時機。
面對頻發的網絡安全事件，“安全左移”已經成為越來越多人的共識。騰訊副總裁丁珂更是直言，要把網絡安全建設作為一把手工程重點關注，在生產流程中把安全建設前置。然而現實中，企業剛推出一款產品時，由于前景尚不明朗，往往不愿意花大力氣進行網絡安全建設；等到產品爆火時安全能力無法及時跟上，導致安全問題頻發，給企業和品牌形象造成巨大損失，甚至徹底失去突圍的機會。某種程度而言，網絡安全問題已經成了初創公司的重要軟肋，決定了它未來發展的天花板。
云原生安全，初創公司的安全最優解
云原生安全是當前網絡安全領域的熱點話題。云原生安全作為一種新興的安全理念，不僅解決了云計算普及帶來的安全問題，更強調以原生的思維構建云上安全建設、部署與應用，推動安全與云計算深度融合。
云原生安全理念將安全能力內置于云平臺中，實現云化部署、數據聯通、產品聯動，可以充分利用安全資源，降低安全解決方案使用成本，實現真正意義上的普惠安全。對于各方面資源尚不充足的初創公司來說，云原生安全不但能以較低的成本滿足產品啟動初期的安全需求，還可以在產品用戶數急速增長時及時跟上需求的變化，堪稱初創公司的安全最優解。
諸多優勢下，云原生安全近年來已成為了國內各大安全廠商爭相發力的目標。以騰訊安全為例，圍繞云原生安全，騰訊安全已搭建起了包含安全治理、數據安全、應用安全、計算安全、網絡安全等五個領域的完備云原生安全防護體系。去年疫情期間，騰訊安全云原生安全體系支撐騰訊會議快速擴容，取得8天云主機擴容10萬臺、上線2個月日活突破1000多萬、100天更新20個版本的成績。
對于初創企業而言，安全并非成功的充分條件，但一定是最不可或缺的必要條件。過去，安全對初創企業有著不小的門檻，而云原生安全時代讓它們變得觸手可及。
免責聲明：市場有風險，選擇需謹慎！此文僅供參考，不作買賣依據。
