要点速览
- 去年针对电子商务平台的攻击有所增加，使商家面临风险。
- 法律咨询对于满足在线平台的相关法律要求至关重要。
- 网络安全保险有助于为剩余风险提供保障，保护企业的生存能力。
过去几个月，不仅在线贸易因新冠疫情而蓬勃发展。众所周知，针对电子商务平台的攻击至少以同样的速度增加。这些不容忽视的风险可能让看似救星的在线贸易迅速变成诅咒。然而，服务提供商如运营商却常常忽视这一点。专家展示了商家如何在5个步骤中持续降低安全事件的风险。
攻击电子商务服务的数量至少与在线贸易的增长幅度相同，这已不是什么秘密。专家还认为实际数字远高于此。
安全的电子商务不仅仅是技术和软件及托管基础设施的问题。从商业管理的角度来看，也需要注意许多事项。由看似救世主的电子商务迅速转变为诅咒的风险不容忽视。尽管如此，服务提供商和运营商往往淡化或忽视这些风险。无论出于经济还是技术原因，任何电子商务服务的运营商都不应缺乏可持续的风险管理，以免在发生安全事件时处于不利地位。
如果商家遵循以下五个步骤，就可以持续保持对风险的掌控：
1. 了解风险、危险和现状
例如，这包括以下问题：您的商店或网站如何存储个人数据，存在哪些技术弱点（可能），攻击的可能目标在哪里，以及攻击的价值体现在哪里。
此外，商家应了解作为运营商所承担的法律义务。记录技术组件的安全方面以及对相关员工进行培训，通常已经可以使大部分风险变得可控。
在此过程中，许多攻击向量甚至在没有明确行动需求的情况下被记录下来。尽管如此，记录这些信息绝不是浪费时间，而是让所有相关人员意识到这对未来运营以及可能的进一步发展会有所帮助。
这种随机的意识培训也有助于避免编辑工作中常见的错误。如果运营商想要对自己的平台安全性有一个概览，还应考虑以下方面：
- 是否定期进行更新？由谁在什么间隔内执行？是否有维护合同和服务水平协议（SLAs）？
- 解决方案是如何托管的？那里有哪些SLAs？关于安全更新、备份等有哪些约定？
- 该平台是否与其他服务共享服务器？
- 该门户是否与通过自动化接口连接到其他服务（无论是输入还是输出）连接，并且这种连接是否在IT安全方面进行了规划和实施？这些数据源是否可信，或者是否可能被篡改？
- 我是否感觉或知道我的员工/同事以及委托的服务提供商都意识到安全风险、防御措施及其后果，并定期接受进一步培训？
- 是否临时方案已演变为长期解决方案，或者早已不再维护的方案未被替换？所使用的软件版本是否仍在制造商的生命周期支持范围内？
- 是否为了支持某项营销活动、应对意外激增的访问量或响应外部因素，而仓促实施了变更、扩展甚至整个上线项目？
提出这些问题并记录答案，不可避免地会引出更多问题，从而让人逐步识别出潜在的问题领域。
理想情况下，商家应邀请独立的第三方协助进行自我分析。这可以防止自欺欺人，或让相关人员对不愉快的现实视而不见。
2. 法律咨询
原则上，建议在任何网络项目中寻求法律咨询，以明确在具体业务领域中适用哪些法律、法规及行业监管规定，以及这些要求对在线平台意味着什么。重要的是要认识到，运营商始终对其在线平台的合规性负责，并且必须考虑不断变化的内容或法律环境。
技术服务提供商（通常）仅负责实施工作，既不能提供法律咨询，也不能为在线平台的安全性承担责任，更不用说为其内容负责了。
3. 选择合适的服务提供商
在电子商务项目或重新上线初期，建议在招标阶段就纳入网络安全方面的考量。最迟在首次遭受攻击或法律法规框架相应发生变化时，由此增加的投入将证明其物有所值。
然而，网络安全并非总是IT服务提供商的专业领域。许多方面涉及专业知识，其中大部分与电子商务平台的技术架构或设计无关。现实中，一方面需要考虑大量现有项目，另一方面，对于许多中小企业项目而言，规模和预算可能并不适合聘请专门配备的网络安全提供商作为目标客户群。
在这种情况下，建议通过专家提供的小型专项咨询来引入安全专业知识，以节省预算。
4. 制定应急预案
绝对的安全并不存在。但企业可以为黑客攻击做好准备，以便在紧急情况下能够最佳地、尤其是快速且协调一致地做出反应。
此类计划最好由律师、IT安全专家、技术IT服务提供商以及组织内的运营负责人与管理层共同制定。该计划至少应明确联系人和职责，同时包含关于沟通、服务与账户停用以及与必要机构（如州刑事警察局、联邦刑事警察局、数据保护机构和合作伙伴服务提供商）的联系地址的概念。
这些岗位通常持开放态度，并感谢人们能在安全事件发生前就联系他们、建立联系并沟通应对流程。
虽然常说：计划周全，成功一半！但确实只有一半。对于另一半风险，德国保险业提供所谓的网络安全保险，使提供商能够保障剩余风险，从而保护其业务生存能力。
5. 迈出第一步
闭着眼睛无视危险并指望一切顺利，如果相信福尔萨调查的结果，似乎正成为一种潮流。然而，谁若想在网络上长期取得成功，就应从一开始就承担责任，并对风险进行现实评估。相信自己是潮流。然而，如果希望在网上长期取得成功，从一开始就应承担起责任，并现实地评估自己的风险。
网络犯罪的急剧增加以及攻击工具如今变得极易获取，进一步加剧了在线商家采取行动的必要性和紧迫性。
尤其是小型运营商，面对重重挑战时，往往容易陷入一种敬畏与震惊交织的僵滞状态。但最重要的是：立即行动，从小处着手，稳步前进。最好现在就做，以免为时已晚。
更多相关内容：