越是體量龐大的機構，用戶越集中，因此在遭受線路中斷、數據泄露、系統故障等引發的輿論也最大。

1）光纖斷裂迫使康卡斯特中斷服務

繼6月27日阿里云故障不到3天時間，美國當地時間6月29日星期五，全美各地出現互聯網大面積癱瘓事故，導致機構員工的工作效率大幅度下降，這是10·21美國網絡癱瘓事件之后，又一影響范圍極其惡劣的網絡中斷事件，引發了大量用戶跑到社交媒體去吐槽。

為大多數用戶提供網絡服務的美國公司康卡斯特和旗下網站Xfinity遇到的服務中斷現象最為嚴重，波及的產品包括互聯網、有線電視和固定電話等。康卡斯特擁有超過數千萬的企業客戶和個人客戶，在隨后的官方公布的調查結果顯示，故障根源是兩家互聯網基礎設施公司的光纖出現了斷裂。

2015年康卡斯特旗下網站Xfinity就曾因為存在不安全的API就造外媒ZDNet的曝光。從本質上講，這個API只有在識別到Xfinity用戶的IP地址時才會返回數據，也就是說，想要訪問某個用戶的賬戶信息必須從該用戶的本地網絡發出請求。

但一位不愿透露姓名的安全研究員向ZDNet透露，這個API能夠被欺騙，從而返回用戶的數據。可能遭到泄露的數據包括：用戶的帳號、家庭住址、賬戶類型、在線啟用的服務，甚至是家庭安全設置是否處于活動狀態。

雖然沒有直接證據表明任何用戶的賬戶信息遭到了非法盜竊或者使用，但是Xfinity馬上對這個API進行了關閉處理。

一次是數據泄露的隱患，一次是網絡中斷，康卡斯特作為全美僅次于AT＆T的第二大互聯網服務供應商，出現大規模服務中斷事故，需要面對來自用戶、媒體、行業、和監管機構的壓力。

2）建設業務連續性管理的必要性

雖然風險管理體系（Risk Management）在企業特別是龐大規模的企業集團中扮演非常重要的角色，但是在具體的核心業務連續性管理體系中，顯然需要做的工作還有很多。

業務連續性管理（BCM）是一項綜合管理流程，它使企業認識到潛在的危機和相關影響，制訂響應、業務和連續性的恢復計劃，其總體目標是為了提高企業的風險防范能力，以有效地響應非計劃的業務破壞并降低不良影響，它最大好處是平時規劃和執行BC／ DR演練，支持技術災難恢復，讓企業能夠快速地恢復正常的生產活動。從這次事件的故障恢復時間看，顯然PTO值過大（當地時間周五晚上恢復）。

衡量災難恢復的參考指標是PTO和RPO，在金融科技領域，RTO與RPO值往往能趨于0，這是業務連續性管理建設中理想值，以銀行、證券、基金等為代表的機構在這方面表現得最為出色。

3）業務連續性管理在中國

業務連續性在中國的發展起步雖然較晚，但是在強有力的行業監管和業務需求的背景下，中國的業務連續性開展得如火如荼，金融、醫療、保密機構等都有嚴格的業務連續性管理的條文，包括《中華人民共和國網絡安全法》、《重要信息系統災難恢復指南》、《信息安全等級保護管理辦法》、《公共安全業務連續性管理體系指南》，以及本周在網上發布的《網絡安全等級保護條例》等，都為中國業務連續性建設在規劃建設方面指明了方向。

全球BCM領域的非盈利性權威組織DRI在中國也進行了大量的BCM理論、標準、規劃、實踐等推廣工作，以及每兩年為亞太地區的行業機構頒發“年度最佳DR服務商、年度最佳BC技術創新獎和年度最佳CBCP獎”等獎項。

BCM是一個適應于全行業的管理機制，除了金融、醫療等對數據安全和業務連續性要較高的行業，制造、教育、能源、運營商、互聯網、交通、政府等行業也同樣存在大量需求。

根據IBM的調研，到2020年，全世界產生的數據量將是目前的44倍。中國已經從中央層面重視起數據安全，全國各地智慧城市的發展將為創新創業企業提供巨大的商機。據IDC的估算，2017年，災備市場達到上千億元的規模，2022年中國災備市場預估將達到329．1億元。

未雨綢繆，警鐘長鳴。互聯網和IT信息的安全事故特征具有發生概率小、突發性和影響范圍大等等，幸運的是，在防范網絡和信息事故方面，BCM在全球范圍內已經被證明是有效和成熟的方法，并且有了大量的成功應用。

除此之外，似乎沒有哪家企業能赤手空拳就有效地抵御網絡和信息安全事故的發生。