十一月是网络购物旺季，叠加疫情期间电商的快速增长，可能成为网络安全灾难的导火索。尽管许多在线零售商多年来持续提升安全性，但部分商家转型线上时过于仓促，安全漏洞依然存在。如今，零售商正争先恐后迎接一年中最重要的两个购物日，因此比以往任何时候都更需提前加强安全措施，而非等到最后一刻才着手处理。
在线漏洞
全球主要电商平台已进行重大更新以解决固有安全漏洞，并推动零售商迁移至最新版本，这在很大程度上改善了在线购物体验的安全性，但仍有许多工作要做。
网上购物的挑战在于无需出示实体支付卡，这为卡片欺诈提供了可乘之机。虽然支付卡行业数据安全标准（PCI DSS）合规性通过更好的系统、流程和端到端加密等实践提高了安全性，但现实中许多零售商仍将电商视为实体业务的附属品，未给予网络安全应有的业务优先级。
极具吸引力的目标
在线购物，尤其在“黑色星期五”和“网络星期一”高峰期，为网络犯罪分子窃取大量卡号及个人信息提供了机会。相比实体店作案，线上犯罪被捕风险更低且收益更高。一旦成功利用漏洞，犯罪分子可能在零售商察觉前窃取数百万张卡信息，对企业和品牌造成巨大破坏。
随着电商在本地及全球范围内持续增长，零售商需以更充分的关注和谨慎应对安全问题。鉴于疫情带来的不确定性持续存在，且两大购物节的吸引力日益增强，确保安全性充足已成为当务之急。
多层安全至关重要
从支付卡安全角度看，PCI DSS合规性必不可少，但仅靠它并不足够。零售商需采取多层防护策略：基础措施包括部署Web应用防火墙及最新防病毒、反恶意软件；使用信誉良好、可靠的电商平台并确保运行最新版本以防漏洞；网站必须使用HTTPS协议并通过SSL证书保护，避免易受攻击的明文HTTP传输。
除技术层面外，还必须定期测试健全的安全策略。由于电商网站本质上需允许授权用户访问才能完成购物，测试不能仅限于漏洞扫描和渗透测试，还需模拟非特权授权用户的威胁场景——即验证被授权使用网站但不应访问后端敏感信息（如支付详情）的客户是否会被正确拦截。确保网站配置正确至关重要。
在线零售商虽需在两大购物节期间保持活跃，但若缺乏充分安全关注而仓促行动，可能引发危机。必须审慎考虑安全问题，避免陷入最后一刻的匆忙，否则可能导致的安全漏洞损失或将超过销售额增长带来的收益。