2011年11月14日星期一Net work World消息:Forrester研究公司上星期公布的報告建議用戶在數(shù)據(jù)泄露之后起訴證據(jù)被消滅之前不要修補系統(tǒng)漏洞。在報告中Forrester分析員John Kindervag和Rick Holland在名為《Planning for Failure》中指出在發(fā)現(xiàn)數(shù)據(jù)泄露之后立即修補漏洞是非常錯誤的,你必須在修補系統(tǒng)之前決定是否要提起訴訟,因為你的修復漏洞的行為很可能破壞掉犯罪證據(jù)。有很多公司在清理了漏洞痕跡之后才想起向罪犯提起訴訟。這使得法院很難做出正確的裁定。
Kindervag和Holland說當一個公司發(fā)現(xiàn)他們的信息泄漏的時候,網(wǎng)絡安全專家必須馬上提起訴訟。這時候保護好有漏洞的系統(tǒng)非常有利于警方收集證據(jù)。