安全人士称索尼安全问题或需要数年才能解决

据国外媒体报道，自索尼PSN网络在今年4月遭到黑客攻击以来，最近数月，索尼的多个部门遭到了大量黑客攻击。企业安全厂商 Tenable Network Security首席执行官罗·格拉(Ron Gula)认为，索尼不可能在一夜之间阻止黑客的攻击，该公司可能需要几年的时间来解决安全问题。

对于索尼而言，这是艰难的几个月，索尼PSN网络4月底遭到黑客攻击，现在索尼多个其他业务部门也遭到了大量的安全攻击。

仅上周，就有多个索尼网站及服务器遭到攻击，其中包括了索尼位于美国和巴西的一些服务。一个名为LulzSec的黑客组织周一在共享网站上公布了包含索尼网络源代码的文件。尽管LulzSec成员在过去也曾攻击过像Fox.com 和PBS.org等其他网站，但LulzSec针对索尼的攻击则是毫不留情。

安全厂商Ipswitch副总裁弗兰克·肯尼(Frank Kenney)表示，索尼松懈的安全保护，以及一些黑客团体想要通过网络攻击彰显其强大的能力，是导致发生这些攻击的原因。弗兰克指出，索尼需要做的是对整个安全系统(其中包括索尼使用的代码类型及服务种类)再次进行检查，索尼需要明白，公司的品牌正在受到威胁。

弗兰克称，没有服务器可以免受黑客的攻击，但像索尼这样的公司，公司的文件中拥有数百万的信用卡信息及用户的个人信息，它们有责任确保这些信息受到保护。弗兰克认为，索尼十多个网站及服务器受到攻击，这表明这是整个公司范围内的问题。

弗兰克称，任何一种环境都可能受到攻击，但索尼必须制订出一个计划，不但可以保护公司的基础构架，还可以让用户相信他们的信用卡及个人信息处于安全状态。

索尼首席执行官霍华德·斯金格(Howard Stringer)上个月在纽约接受采访时表示，公司正在与多个外部安全厂商及联邦调查局联手，以防止发生更多的攻击事件。

格拉表示，索尼的安全问题很可能要追溯至数年前公司开始打造基础设施之时。格拉指出，许多时候，这些问题是更加全面性的问题，索尼遭到多次攻击，这通常就是证据。格拉称，索尼不可能在一夜之间就阻止攻击，索尼可能需要数年才能实现足够的安全性，保护公司的服务器、数据库和网站。

格拉指出：“微软在安全领域曾经是人们嘲讽的对象，现在微软可谓是良好安全性能的典范。索尼需要加以时日才能解决安全问题，我认为这需要几年的时间。”