漏洞百出的信息安全管理

針對警隊(duì)成員航班信息泄露之事，今天國泰航空進(jìn)行了回應(yīng)：

“我們獲悉有關(guān)國泰員工在工作期間不合規(guī)使用公司信息，并了解一個旅行團(tuán)組的名字被截圖且被分享在該涉事員工所在的WhatsApps社交群組內(nèi)的情況。雖然，被分享的信息僅是旅行團(tuán)組的名稱，而非團(tuán)組內(nèi)旅客的個人信息，但我們對此給大家的困擾表示十分抱歉。我們非常重視乘客信息安全，并對此事件予以高度重視，定當(dāng)遵照內(nèi)部程序做進(jìn)一步深入調(diào)查。 ”

從國泰航空的聲明來看，這回應(yīng)是非常標(biāo)準(zhǔn)的“官腔”。從技術(shù)角度來說查出泄露者是誰是沒有難度的，但國泰航空是否能給予泄露者足夠的懲罰依然存疑。畢竟有暴力飛行員廖頌賢不停飛之例在前，國泰航空對泄露者僅僅罰酒三杯也有不小的可能性。

這種使用職權(quán)之便泄漏旅客信息的行為不論在哪家公司都是嚴(yán)重違規(guī)，屬于犯罪行為，性質(zhì)的嚴(yán)重性和銀行員工泄漏客戶信息差不多。每一個員工在入職之時(shí)都應(yīng)接受過相關(guān)教育，知悉蓄意泄漏旅客信息的嚴(yán)重性。然而國泰員工依然公然泄漏警隊(duì)行程信息，不由懷疑是不是之前對參與暴動的副駕駛廖頌賢不停飛鼓舞了其他人，認(rèn)為可以肆無忌憚地進(jìn)行違法行為而公司不會追究。

對國泰航空公司來說，旅客信息泄露早就不是第一次發(fā)生了。在2018年10月，國泰航空公布其信息系統(tǒng)遭到入侵，部分旅客資料被“未授權(quán)取覽”，涉及到940名旅客，而其中有86萬個護(hù)照號碼以及24.5萬個身份證號被“不當(dāng)瀏覽”。

根據(jù)國泰航空發(fā)布的信息，對旅客信息數(shù)據(jù)的竊取從2018年3月就開始了，國泰航空在5月份就已經(jīng)確定旅客信息發(fā)生了泄漏。然而國泰航空直到2018年10月才向警方報(bào)案公開此事，中間長達(dá)5個月毫無作為。同樣的事情要是發(fā)生在筆者所在單位，若是確認(rèn)信息泄露后一個半小時(shí)內(nèi)沒有上報(bào)，有關(guān)部門那就要吃不了兜著走了。

根據(jù)遭到信息泄露的旅客所透露的國泰航空通知郵件，在郵件中，國泰航空只提到泄露了旅客以下信息：地址、航班號與日期、名字和抬頭。但是根據(jù)國泰自己的通告，有幾十萬名旅客的護(hù)照號碼與身份證號也被泄漏，而這兩項(xiàng)是最為關(guān)鍵的點(diǎn)。

國泰航空發(fā)給信息遭到泄露旅客的郵件，郵件稱泄露的信息有：地址、過往行程、名字與抬頭（圖自水印）

對于民航系統(tǒng)來說，信息系統(tǒng)一直是安全工作的重中之重，信息系統(tǒng)受到攻擊會嚴(yán)重影響生產(chǎn)運(yùn)行系統(tǒng)。而旅客信息數(shù)據(jù)庫則是數(shù)據(jù)安全的重中之重，理應(yīng)受到最高級別的數(shù)據(jù)保護(hù)。這些數(shù)據(jù)泄露出去的后果并不難想象，甚至如果有香港警隊(duì)的成員也在旅客數(shù)據(jù)庫之內(nèi)，通過泄露的信息可以輕易查到警隊(duì)成員的家庭住址等敏感信息。

筆者目前正在進(jìn)行的民航總局法定自查，其中信息安全就占有不小的內(nèi)容。在法定自查信息安全一項(xiàng)中，就有以下內(nèi)容：人員網(wǎng)絡(luò)安全保密協(xié)議、責(zé)任追究、網(wǎng)絡(luò)安全信息通報(bào)等項(xiàng)目。民航局的法定自查是需要人人過關(guān)，不過關(guān)的就整改，所有航空公司、機(jī)場以及其他單位無一例外都要符合相應(yīng)要求。

以筆者這幾個月進(jìn)行法定自查工作的經(jīng)驗(yàn)來看，這國泰航空怕是有很多項(xiàng)目不符合民航局法定自查的要求啊。作為2019年Skytrax排名第二的航空公司，國泰航空在信息安全與人員保密這一塊的表現(xiàn)實(shí)在是不符合其地位。

國泰航空的未來

作為目前仍算是全球第一梯隊(duì)的航空公司，國泰航空在珠三角地區(qū)以香港機(jī)場為基地占據(jù)著巨大的市場份額。其麾下機(jī)隊(duì)雖然只有241架（含港龍航空），但國泰航空均為寬體機(jī)，載客量高，且使用率極高，達(dá)到平均每天12小時(shí)左右。

國泰航空機(jī)隊(duì)數(shù)量（不含港龍航空）

過去幾年中，國泰航空由于燃油對沖判斷失誤帶來巨大損失，使得16年、17年均處于巨額虧損之中。在2018年國泰航空終于扭虧為盈，盈利36億港幣。然而與國泰航空隔壁鄰居，同樣位于珠三角的南方航空比起來，國泰航空這點(diǎn)成績簡直不值一提。

作為國內(nèi)機(jī)隊(duì)規(guī)模最大的航空公司，南航截至2019年1月，擁有機(jī)隊(duì)840架，為亞洲第一、世界第三，2018年旅客運(yùn)載量達(dá)到了1.4億人次。而國泰航空2018年全年旅客運(yùn)載量為3500萬人次，為南航零頭。在國泰航空2018年盈利36億港幣（32.4億人民幣），利潤率3.2%之時(shí)，南航2018年盈利88.2億元，利潤率達(dá)到了6%。在財(cái)務(wù)數(shù)據(jù)及盈利上，近幾年國泰航空的表現(xiàn)明顯差于國內(nèi)三大航。

各航空公司歷年利潤表

各航空公司歷年?duì)I業(yè)利潤率

在國泰航空的2018年年報(bào)中，國泰航空表示其主要競爭對手為中國內(nèi)地航空公司。而由于地理位置等因素，其最主要的內(nèi)地航空公司競爭對手為南航。