零售行業O2O盛行 或成黑客竊取目標

O2O等新型業態為傳統零售業的轉型帶來了巨大的機遇，但與此同時，日趨嚴重的數據外泄風險卻在阻礙着這一轉型的實現。亞信安全近期發佈的《跟着信息走》研究報告顯示，零售業數據外泄佔到了信用卡和銀行卡資料泄密事件的47.8%，其帶來的巨大風險很有可能導致零售業者的轉型失利。亞信安全建議，零售業者應該建立數據更加嚴密和主動的防禦機制，包括終端安全、無線安全和數據中心數據、供應商網絡接入監控等管控機制，防禦以竊取數據為目標的APT攻擊。

亞信安全的分析指出，PoS機存儲器竊取程序是零售業數據外泄事件的最主要誘因，該惡意程序能夠讓黑客匿名發動遠程攻擊，竊取受感染的PoS機存儲的銀行卡賬號、消費記錄等用户信息。一旦成功，黑客就可以利用這些竊取的信息複製信用卡，還可以用其進行身份詐騙或在地下黑色市場進行出售。

O2O的盛行則給零售業的數據保護帶來了更大的風險。在典型的O2O商業模型中，終端消費者通過手機APP提交消費需求，並完成訂單確認、支付等一系列流程，消費者聯繫方式、在線支付賬號等高價值數據也將隨之存儲到零售企業的數據庫之中。由於服務流程從線下轉移到了線上，因此黑客有更多的機會抓住網絡服務中的漏洞，並竊取這些高價值數據。例如，黑客可以利用網絡釣魚等社會工程攻擊方式，發動更復雜的針對性攻擊，而不需要像以前那樣在PoS機中植入存儲器竊取程序。

亞信安全業務發展總監童寧指出：“零售業之所以成為黑客攻擊的重點目標，主要是因為其攜帶了大量受地下市場歡迎的高價值數據，可以給攻擊的發動者帶來不菲的預期收益。而O2O業態不僅產生了更多的高價值數據，還降低了黑客發動數據竊取攻擊的難度，因此，我們預計未來會有更多的零售業者陷入數據竊取的風險之中。”

一旦大規模的信息外泄事件真的發生，那麼零售業者將陷入極大的困境之中。首先，這些外泄的個人信息將可能導致消費者的資金被竊取，給零售業者帶來高額的賠償或訴訟成本。更為致命的是，信息外泄事件將嚴重損害企業的品牌價值及商業聲譽，讓其在激烈的市場競爭中陷入不利的局面。在2013年發生的美國零售企業Target信息外泄事件中，黑客就竊取了高達7000萬筆的用户信息，產生的直接損失就達到幾億美元。

毫無疑問，在網絡安全上的預防措施上會比在攻擊過後進行補救更有效，成本效益也更高。因此，零售業者需要充分認識到數據竊取威脅的嚴重性，並採取更加嚴密的網絡安全防護措施。例如實行白名單機制，只允許特定的程序運行;定期修補系統並進行漏洞掃描;在系統管理端與客户端進行安全加固等。

針對黑客往往採取APT攻擊來竊取數據的特點，亞信安全建議零售業者在公司網絡中使用多層防火牆，並使用亞信安全深度威脅發現平台(Deep Discovery，DD)等具備入侵偵測功能的信息安全防護系統，對網絡流量進行周密的偵測，及時發掘惡意的內容、通訊與行為，迅速響應攻擊者，並在網絡、網關與終端進行進一步的攔截，以確保的企業的數字資產不因網絡攻擊而受損。