PHP（超文本预处理器）这一被全球各地网站广泛使用的编程语言出现安全漏洞，再次表明，面对网络危机，迅速发出警报固然重要，后续应对同样重要且困难。
韩国互联网振兴院院长 Lee Sangjung 在国会国政监察中表示：“我们未能掌握公共机构使用易受攻击版本的情况，也不了解安全补丁是否已经完成安装。”他还指出，直接检查各个系统的权限也受到限制。也就是说，即使发布了警报，也很难确认现场采取了哪些措施，并据此制定进一步对策。
尤其难以落实安全措施的是小微企业使用的老旧网站。网上商城往往租用外部企业的服务器来运营网站。即使服务器管理公司完成了安全措施，如果商城本身是用旧版 PHP 开发的，就还需要单独修改程序。在这一过程中，网站可能无法正常运行，营业也可能受到影响。对于没有专业人员的小微商户来说，仅仅建议其进行更新并不足够。政府应与相关企业合作，提供检查和程序更换方面的支持。
要消除这些监管盲区，部门间协作必不可少。管理范围涵盖公共机构、金融公司以及处理个人信息的企业，任何一个部门都无法独自承担全部责任。应建立相应机制，由科学技术信息通信部和韩国互联网振兴院提供技术信息，相关部门负责检查各自管辖领域，并共享检查结果。首先，应明确以国家安保室为中心的现有应对机制的权限与责任，使其充分发挥作用。
政府应评估并弥补此次事件暴露出的制度性局限。国会也应审视开展检查和共享信息所需的法律依据，并安排预算支持老旧系统更换。此外，还需要建立系统化管理机制，掌握重要基础设施所使用的软件。网络安全的成败，不在于警报发布得有多快，而在于能否切实保障暴露于风险中的系统安全，并确认最终成效。
本报道由人工智能(AI)翻译技术生成。
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
