卡巴斯基实验室针对全球IT专业人士的调查显示，在电子商务/在线零售（48%）和金融服务行业（41%）中，近半数企业会在一年内因针对性攻击、应用漏洞等网络事件丢失财务信息。
尽管两行业面临相似风险，但对安全技术的态度迥异：仅53%的电商/在线零售企业表示“全力保持反欺诈措施最新”，低于全球平均水平10个百分点。鉴于其商业模式高度依赖支付处理，这种投入不足可能在安全事件中引发业务损失。
相比之下，金融服务行业在保护金融数据方面更为积极主动：64%的组织致力于更新反欺诈措施；52%计划实施新技术保护金融交易，而电商/在线零售行业该比例仅为46%。
调查还发现，经历严重数据泄露后，两行业采取的补救措施类似。最常见的是“提供安全交易连接”（金融业88%，电商78%）。此外，金融服务提供商更重视移动设备专属解决方案（75% vs 电商56%）。
总体而言，两行业在数据泄露后最少采取的措施是向客户提供免费或折扣版高级互联网安全软件。这表明企业更倾向于投资自身系统防护，而非客户系统。
值得注意的是，尽管数据泄露后终端专业反欺诈保护的采用率较高（金融业71%，电商62%），但仍有约三分之一的企业在财务信息被盗后未投资金融安全软件。
建议
安防研究表明，处理客户支付信息的商业企业正成为网络犯罪重点目标。卡巴斯基实验室证实此类企业极易因数据泄露丢失支付数据，建议企业变被动应对为主动防御，使用专业手段加固支付系统及IT网络。
企业应采用全面安全解决方案，如卡巴斯基终端安全解决方案（Kaspersky Endpoint Security for Business），以抵御恶意软件、网络钓鱼等威胁，并通过单控制台界面便捷管理网络安全策略。金融机构还需部署卡巴斯基欺诈预防（Kaspersky Fraud Prevention），确保客户终端（含移动设备）安全，提供强化移动银行应用的SDK，并借助威胁情报服务提升员工网络威胁认知水平。