雅虎证实传闻 任命新首席信息安全官

雅虎于当地时间本周一任命资深安全主管亚历克斯·斯塔莫斯(Alex Stamos)担任该公司首席信息安全官(CISO)。这个消息的宣布证实了斯塔莫斯将被选中担任这个职位的传闻。

斯塔莫斯过去一直在安全公司Artemis担任首席技术官，如今他继雅虎前任首席信息安全官贾斯汀•索麦尼(Justin Somaini)之后，接替了这个空缺一年多的职位。此外，斯塔莫斯还是安全行业大会TrustyCon的主要组织者之一。TrustyCon大会于上月举行，被称作是美国信息安全大会RSA的抗议大会，源于RSA大会与美国国家安全局爆出的算法后门丑闻。

这位新任首席信息安全官将直接向雅虎主管平台和个性化产品的高级副总裁杰伊·罗斯特(Jay Rossiter)报告工作，而非像此前传闻中透露的那样直接报告给该公司首席执行官玛丽莎·梅耶尔（Marissa Mayer）。他将领导在雅虎内部被称为“Paranoids”的安全团队。罗斯特在一篇博文中写道：“这个职位的任务范围很广，不仅包括为公司的产品和系统实施全面的安全维护，还包括领导雅虎和我们的产品做好现在应做的安全工作，并带领我们确定公司未来的安全工作要如何进行。”

这个职位的任命正值关键时刻，对雅虎而言至关重要。据英国《卫报》上个月报道，英国政府通讯总部（GCHQ）已从雅虎用户的网络摄像头聊天内容中捕获了数以百万计的图像，其中许多涉嫌色情。据悉，雅虎和谷歌也都曾被美国国家安全局和GCHQ定为攻击目标，通过聚焦公司数据中心之间传递的信息，秘密潜入归属于这些公司的数据存储库。今年1月，雅虎为其主页添加了默认安全搜索选项，这意味着雅虎搜索将自动通过一个安全的服务器运行。