要点速览
- 因遭勒索软件攻击，Marc O'Polo 业务瘫痪长达十天。
- 企业平均需耗时七个月才能发现网络攻击。
- 资金与数据双重价值，使零售业成为网络犯罪的高危目标。
对零售商而言，加强 IT 安全以抵御未来攻击已成必选项。尽管无法实现百分之百防护，但仍有有效措施可降低风险。
勒索、数据盗窃和欺诈是主要威胁，所有零售商均可能受害。然而，此次攻击力度极大：包括备份在内的所有系统被加密，门店收银台停摆，邮件与电话中断。“我们一无所有”，Spethmann 在 EHI 网络安全会议上坦言。当时店外顾客排起长队，仓库前卡车堆积如山。
瘫痪十天
2019 年 9 月 23 日，即事发十天后，Marc O'Polo 宣布重启。关键恢复措施包括：聘请外部专家提供取证及法律支持；启用纸质办公并从市场采购应急设备；彻底清理总部硬件；建立全新域名；利用保险库中的月度备份重建系统。
Spethmann 透露，攻击入口系一名员工在机场压力下误点手机链接所致。入侵者借此获取管理员权限并逐步渗透。由于缺乏防火墙、防病毒软件及网络分段，加之用户权限过大、密码策略宽松，导致防线失守。“这次攻击并非针对个人，”Spethmann 总结道，“是我们太愚蠢了。”
关于开放系统的信息在暗网中被交易
Marc O'Polo 案例凸显了犯罪分子的专业性。Trend Micro 商业顾问 Richard Werner 指出：“攻击者进入系统后会探查资产负债表和防御体系，设计最高效的获利方案。”Comforte CEO Michael Deissner 表示，企业平均需七个月才能发现入侵，“下一次重大数据泄露可能正在发生，只是尚未察觉。”
Risk Ident 联合首席执行官 Felix Steinmann 补充称，开放系统信息会在暗网被持续交易利用，直至漏洞修复。除勒索软件外，数据盗窃与各类欺诈手段也正从多方对企业发起攻击。
金钱与数据：零售业两者兼备
“网络犯罪分子追求金钱和数据，而零售商两者都有，”Richard Werner 强调。专家们一致认为，所有零售商都需警惕各类攻击，且不存在绝对安全的防护措施。
这虽令人担忧，但准备充分便可应对。全面升级 IT 系统后，Patric Spethmann 表示：“事情还会再次发生，但绝不会以如此猛烈的方式重演。”
本文最初发表于 Der Handel.
更多相关内容：