近日， 有黑客以3万美元(约合20万人民币)兜售540万Twitter账户数据，涵盖了一些知名人士、公司机构、以及普通用户的账户信息，包括用户个人资料信息以及与Twitter账号绑定的电子邮件、电话号码等，对此，Twitter回应称，他们正在核查此事。

实际上，数据泄露事件并非只发生在Twitter这类的社交媒体上，在2021年，国内商业数据及个人隐私数据泄露事件也不断地登上新闻头条，涉及银行、互联网金融机构、聊天软件、学习APP、教育和医疗系统网站等，关联面广，影响力大，各行业企业因此陷入数据保护合规与社会舆情压力的双重危机。

数据价值凸显，网站信息安全愈加重要

究其原因，数字化转型进入深水区，海量数据迅速集聚，信息开放程度持续扩大，数据价值愈发凸显，然而企业的数据安全意识与能力普遍落后于其数据业务的发展，随之引发大量过度采集、无序滥用、非法共享、恶意泄露等等严峻安全事故。

也正是在2021年，《数据安全法》《个人信息保护法》以及各行业、各地区的配套管理条例相继出台并施行，给企业带上数据安全保护的紧箍咒，接连不断出台的监管政策表明，过去“信息裸奔”的泛滥状态必须刹车，以安全筑底保障数字经济的良性发展。

随着各项法律法规的颁布，对企业数据安全的合规提出了更高更严格的标准。然而，在大数据、互联网、5G的迅速发展的时代，企业很难在没有网络的情况下开展业务，而诸如网络黑客、木马病毒、流量劫持等不断变幻的网络攻击，导致企业网站信息数据泄漏和丢失问题日益严重，因此，保持网站的安全也应是企业在数字经济发展过程中的重中之重。

互联网环境下，网络安全威胁可能会从各个渠道渗透至企业网络系统中。在不确定的网络世界中，天威诚信建议各互联网企业加快建立全面的网络安全防护体系，在服务器、网络、终端等多个渠道提升网络威胁防御能力，防止数据外泄，其中第一步也是关键的一步就是要实现HTTPS加密。

三层防护机制，消弭数据泄露隐患

为了保证数据的加密性更强，传输更安全，在明文传输协议HTTP基础上加入SSL证书，就能很好的提升数据的安全性，也就是HTTPS协议。HTTPS是当前应用最普遍的安全通信协议，可为企业网站提供三层防护。

数据加密传输：对交换数据进行加密，避免他人窥视。

这意味着用户在浏览网站的期间，当用户与网站进行数据交换的时候，第三方无法跟踪及窃取其中的数据。

完整性保护：确保数据交换的完整性

数据传输期间，第三方是无法通过任何工具检测或篡改已受保护的信息数据，从而保障数据真实完整、防篡改。

身份验证：用户可对网站的真实进行验证

可帮助用户辨明网站的真实身份，免受中间的攻击或误入钓鱼网站，建立用户对网站的网站真实性的信任。

SSL证书是HTTP明文协议升级至HTTPS加密协议的重要渠道，是网络安全传输的加密通道。为最大程度消弭数据泄露隐患，企业尽快部署SSL证书，将网站、APP等升级至HTTPS加密，在数据传输层就对数据进行全方位保护，避免数据被泄露或篡改，同时也树立权威的官方形象。

此外，天威诚信也提示广大企业用户，随着信息时代的发展，数据安全泄漏隐患众多，如邮件、网盘、云存储等，企业在利用各类加密技术加强网站防护能力的同时，也应强化业务层面对数据安全的正确理解，通过建立严格的信息安全管理制度，提高员工的数据安全意识，做到防患于未然。

责任编辑：kj005