首页  /  要闻  /  要闻
零售行业O2O或成黑客目标
2015-12-16 14:56:22
1251浏览
O2O等新型业态为传统零售业的转型带来了巨大的机遇,但与此同时,日趋严重的数据外泄风险却在阻碍着这一转型的实现。

O2O等新型业态为传统零售业的转型带来了巨大的机遇,但与此同时,日趋严重的数据外泄风险却在阻碍着这一转型的实现。零售业数据外泄占到了信用卡和银行卡资料泄密事件的47.8%,其带来的巨大风险很有可能导致零售业者的转型失利。零售业者应该建立数据更加严密和主动的防御机制,包括终端安全、无线安全和数据中心数据、供应商网络接入监控等管控机制,防御以窃取数据为目标的APT攻击。

POS机存储器窃取程序是零售业数据外泄事件的最主要诱因,该恶意程序能够让黑客匿名发动远程攻击,窃取受感染的POS机存储的银行卡账号、消费记录等用户信息。一旦成功,黑客就可以利用这些窃取的信息复制信用卡,还可以用其进行身份诈骗或在地下黑色市场进行出售。

O2O的盛行则给零售业的数据保护带来了更大的风险。在典型的O2O商业模型中,终端消费者通过手机App提交消费需求,并完成订单确认、支付等一系列流程,消费者联系方式、在线支付账号等高价值数据也将随之存储到零售企业的数据库之中。由于服务流程从线下转移到了线上,因此黑客有更多的机会抓住网络服务中的漏洞,并窃取这些高价值数据。例如,黑客可以利用网络钓鱼等社会工程攻击方式,发动更复杂的针对性攻击,而不需要像以前那样在POS机中植入存储器窃取程序。

一旦大规模的信息外泄事件真的发生,那么零售业者将陷入极大的困境之中。首先,这些外泄的个人信息将可能导致消费者的资金被窃取,给零售业者带来高额的赔偿或诉讼成本。更为致命的是,信息外泄事件将严重损害企业的品牌价值和商业声誉,让其在激烈的市场竞争中陷入不利的局面。在2013年发生的美国零售企业Target信息外泄事件中,黑客就窃取了高达7000万笔的用户信息,产生的直接损失就达到几亿美元。

毫无疑问,在网络安全上采取预防措施上会比在攻击过后进行补救更有效,成本效益也更高。因此,零售业者需要充分认识到数据窃取威胁的严重性,并采取更加严密的网络安全防护措施。例如实行白名单机制,只允许特定的程序运行;定期修补系统并进行漏洞扫描;在系统管理端与客户端进行安全加固等。

针对黑客往往采取APT攻击来窃取数据的特点,零售业者在公司网络中应使用多层防火墙,对网络流量进行周密的侦测,及时发掘恶意的内容、通信与行为,迅速响应攻击者,并在网络、网关与终端进行进一步的拦截,以确保企业的数字资产不因网络攻击而受损。

图文阅读
最新文章
光云科技(688365.SH)拟首次发行4010万股 15日初步询价
2020-05-19 11:27:40
2019义乌电子商务博览会,将于4月11日启幕
2019-04-04 15:39:52
2019义乌电商博览会亮点纷呈
2019-04-04 15:36:58
淘宝首发直播通:12个商品池包含约13万商品
2019-03-29 09:38:05
手机淘宝“特卖区”正在灰度测试
2019-03-26 16:15:32
京东购物圈招募超级合伙人 还配专属经纪人
2019-03-26 09:15:17
天猫国际发2019战略:海外仓与内容化成重点
2019-03-22 09:27:04
小红书上线“品牌号” 并进行五大模块升级
2019-03-21 09:25:05
精选专题
热门阅读
大家都在搜