江苏龙网

  1. 首页 > 人文 > >

SaaS：遭遇“删库”的微盟：披着“新经济SaaS第一股”外衣的广告代理商( 二 )


SaaS：遭遇“删库”的微盟：披着“新经济SaaS第一股”外衣的广告代理商
本文插图
图片来源: 都市丽人微信小程序
另有部分微盟商家反映“虽然商品信息恢复了 ， 但客户信息严重丢失 。 ”
这意味着 ， 这场闹得沸沸扬扬的微盟“删库事件”在经过超过一周后仍未得到彻底解决 ， 负面影响仍在持续 。 而事件的主角微盟则开始遭到越来越多的质疑 。
二、微盟：披着“新经济SaaS第一股”外衣的传统广告代理商?
据官网信息 ， 微盟成立于2013年 ， 是一家中小企业云端商业及营销解决方案提供商 ， 2019年1月15日在港交所上市 ， 被舆论捧为“新经济SaaS第一股” 。 一次突发的数据安全事件引发了广泛关注 ， 微盟真担得起“新经济SaaS第一股”的称号吗?
1、 员工删库事件暴露微盟运维管理漏洞 ， 伤害SaaS业务根基
微盟曾在招股书中称其SaaS产品的优势之一是具备“企业级安全性、可扩展性及可靠性” 。 微盟称 ， “为保证服务得到高度使用 ， 公司配备了4,000多个服务器集群 ， 并使用各种负载均衡服务 ， 部署各种网络安全服务 ， 以防御DDoS攻击及防范其他网络安全风险 。 ”然而实际上 ， 微盟平台却屡次暴露安全漏洞 。
回过头来看微盟这次的员工删库事件始末：一个公司内的核心运维人员通过登入公司内网跳板机 ， 即可对微盟的整个SaaS业务生产环境和数据系统造成恶意破坏 ， 导致平台上的数万家商户陷入网店关闭、无法登陆和交易瘫痪的窘境……
而至今微盟又花费了超过一周的时间来恢复被删数据 ， 而数据依然尚未完全恢复 ， 且数据能否完全恢复同样存疑 ， 这在历史上也是罕见的重大安全事故 ， 对客户造成的损失难以估计 。
尽管微盟官方将这次事件描述为一场“人祸” ， 归结为一个技术人员“因个人精神、生活等原因对平台作出恶意破坏” 。 但对于一家员工规模超过3000人 ， 被业内誉为新经济SaaS领域的标杆企业来说 ， 此次员工删库事件更多是暴露了微盟的内部管理、技术运维、安全管控体系、风控制度可能存在漏洞 。 运维职位到底需要多大的履职权限?生产服务器的运维管理权限应该给予谁?平台的技术架构是否完善?除了主备份 ， 企业是否有足够的异地冷备份?企业是否提前准备了严重宕机的处理预案?……微盟此次的事件说明其中某一个或多个环节出现了疏忽 。
然而 ， 这不是微盟第一次出现技术安全问题 。 据招股书透露 ， 微盟过去曾遭受系统中断及分布式阻断服务(DDoS)攻击(黑客使用的一种技术 ， 透过重载服务器使网络服务脱机) 。
一家成熟的SaaS企业应该建立科学的部署架构 ， 内部分工和运维规范 。 如果没有这些规范存在 ， 组织无法获得任何第三方的质量认证 。
SaaS是通过网络提供软件服务的业务形式 ， 稳定性是开展SaaS业务的根基 ， 如果不稳定用户也就没有必要通过网络使用软件服务 。 诸如阿里云、腾讯云等大型云服务企业通常会承诺服务可用性在99.9%以上 ， 若低于此指标会给予相应赔偿 ， 在实际应用中 ， 阿里云、腾讯云等大型云服务企业基本实现了99.9%以上的服务可用性 ， 即使偶尔出现宕机 ， 但也不会出现服务长时间陷入停顿的窘境 。
此次微盟遭遇删库事件 ， 伤害的不仅是微盟商户的业务 ， 更伤害的是微盟SaaS业务的根基及客户对微盟平台的信任 。
2、微盟SaaS业务行业进入壁垒低 ， 赛道“人挤为患”
根据招股书 ， 微盟的业务模式之一是透过腾讯的社交媒体平台向商户提供SaaS产品 ， 帮助传统零售模式下运营的中小企业在微信及其他数字平台上进行业务运营等 。 从2015年起 ， 微盟将SaaS产品从微信公众号营销服务扩展到微信小程序营销解决方案,并进一步扩展到为各个垂直行业定制的SaaS产品 。 可以看出 ， 微盟所瞄准的是SaaS领域中更为细分的一个市场——基于微信生态的中小企业第三方服务商 。 同在这条赛道上已经跑出一定规模的服务商还有有赞、云集、兑吧、点点客等 。


推荐阅读


上一篇：「上海天盾数据恢复中心」微信好友哪些行为？让你有删除掉的冲动，看到网友的回答，心累了

下一篇：新能源汽车@短短几天广汽新能源Aion S便宜了2万 广汽新能源推购车新政