GoDaddy 被责令加强安全措施

近日，网络托管巨头 GoDaddy 被美国联邦贸易委员会(FTC)责令整改安全漏洞并加强安全措施。

FTC 指出，自 2018 年以来，GoDaddy 未能实施合理适当的安全措施来保护和监控其网站托管环境。该公司存在诸多问题，如未妥善管理资产和软件更新、未评估共享托管服务风险、未充分记录和监控安全相关事件、未将共享托管与不安全环境隔离等。

其松散的补丁制度由各产品团队自行执行，缺乏集中管理，导致共享托管环境中的大量盒子存在严重漏洞，使黑客能在数月内窃取用户凭证和信用卡等信息。

此外，其定制的面向互联网的 API 存在安全隐患，对互联网开放且无防护，使用明文凭证且无多因素认证，也让黑客有机可乘。2019 年至 2022 年间，这些安全缺陷引发多起安全漏洞，黑客获取了客户网站和数据的未经授权访问权限。

尽管 GoDaddy 在网站、社交媒体和邮件中声称已部署合理安全措施并符合相关隐私盾框架，但 FTC 认为这具有误导性。

不过，和解协议中 GoDaddy 既不承认也不否认有不当行为，也未附带罚款。但它同意采取建立全面的信息安全计划，包括创建硬件、软件和固件的集中清单及管理系统，使用自动化工具实时分析事件并保留系统审计日志，为员工等推出多因素身份验证方法等。还需聘请独立第三方每两年审查其安全计划，且不得再对安全措施等做出不实陈述。

FTC 强调，众多公司依赖像 GoDaddy 这样的网络托管商来确保网站安全，此次行动旨在促使其加强安全系统，保护全球消费者。GoDaddy 则表示已在实施部分要求，并计划继续投资防御措施，确保客户、网站和数据的安全。

信息来源：domainincite