美国联邦贸易委员会(FTC)要求托管公司 GoDaddy 采取更好的网络安全措施。该市场监管机构称,GoDaddy 的安全防护不足使其在 2019 年至 2022 年间发生了多起重大安全漏洞。 FTC 指出,自 2018 年以来,GoDaddy 未能采取 “合理和适当的安全措施” 来保护其托管环境免受安全风险。该机构提到的内容包括资产和软件更新的清查与管理、对共享托管服务风险的评估、对安全事件的充分记录和监控,以及对共享托管服务与 “较不安全环境” 的隔离。
此外,该注册商还被指控误导客户关于数据安全的程度。该公司通过其网站、电子邮件和社交媒体虚假声称其安全措施足够,并表示其符合欧盟-美国隐私保护框架的数据保护要求。 FTC 建议禁止 GoDaddy 在网络安全方面做出虚假声明。此外,该托管公司还必须加强其安全措施,并聘请外部专家每年进行两次评估。 GoDaddy 声称已与 FTC 达成协议,但否认其存在过错或需支付罚款。
