据外媒消息报道称,亚马逊正在积极采取行动来审查平台哪些内容违反了云服务政策,对于违规内容实施强制删除,并招聘专业人员和与外部研究人员合作,在未来加强危险监控。
此次审查旨在筛查出服务器中违反法规的部分并进行集中清理,包含亚马逊商城业务中的违规平台政策情况。此次审查是依托于亚马逊云服务业务的内部审查,而商城业务也是基于云服务建立的,而作为网络服务提供商,亚马逊目前正在招聘云服务信任和安全团队的全球政策负责人,负责保护云服务免受各种滥用。
本次审查亚马逊首先要求客户删除违反其政策的内容,或者亚马逊建立一个系统来审核内容。如果亚马逊无法与客户达成可接受的协议,它可能会关闭该网站。当云服务信任与安全系统获悉客户内容服务上的滥用或非法行为时,系统会迅速采取行动调查并与客户互动然后采取适当的行动解决。针对商城业务来说,这个违规就是指亚马逊能够主动发现一些违规内容的情况,对于在亚马逊销售卖家来说,违反亚马逊平台规则,重则账户被停用。亚马逊卖家后台的账户健康,就是亚马逊用来警告用户违规的提醒,这会是一个危及整个账户安全的警告,而且如果亚马逊坐实了用户违规,还可能直接下架产品。
在上个月末,亚马逊宣布将免费与外界分享其用于内部培训员工的网络安全培训材料,这也就意味任何平台上的在线卖家都可以利用培训。
虽然亚马逊在公告中没有提到网上卖家,但亚马逊觉得有必要向其商家宣传安全威胁和缓解技术。
亚马逊称:从10月开始,亚马逊将向组织和个人免费提供安全意识培训。亚马逊还将向合格的AWS账户持有人(亚马逊网络服务)提供多因素认证(MFA)设备,无需额外费用,以增强安全状况。可以访问AWS管理控制台的AWS用户可以通过输入密码,然后简单地触摸插入电脑USB端口的MFA安全令牌来验证自己。
亚马逊表示,社交工程是网络安全攻击的一大载体。此次培训目的在于网络钓鱼邮件试图让亚马逊员工点击某个链接,并泄露他们的登录凭证。在其他情况下,电话诈骗试图也让用户透露个人信息。这次培训课程包括视频和在线评估。并随着数字攻击技术的发展定期更新。