在线零售商和实体零售商是网络攻击的常见目标。您如何保护自己？特权访问管理在其中扮演什么角色？
无论是零售巨头还是区域性商店，零售业都已成为网络攻击者的靶心。关于对食品批发商Metro的攻击新闻频发，其内部IT系统部分瘫痪，导致订单流程出现延误；又如对在线零售商JD Sports的攻击，黑客窃取了长达两年的客户数据。此类事件正不断增多。
2023年安联风险晴雨表（Allianz Risk Barometer）也显示，网络攻击在德国企业面临的最大风险因素中排名第二。整个欧洲经济都受到威胁——零售商也不例外。这在一定程度上是因为贸易公司拥有大量个人和敏感的客户数据。姓名、地址信息以及银行和信用卡信息对网络犯罪分子来说堪称“金矿”。因此，针对贸易公司的攻击日益增多也就不足为奇了。好消息是，零售商可以采取一些措施来加强安全防护。
不要畏惧技术
电子商务和零售业经常成为网络攻击目标的一个原因，尤其是在零售和收银系统中安装了各种技术的“拼凑式”组合。这是因为新系统通常是逐步集成到现有网络中的。例如，当用于电子商务运营至关重要的基于云的应用程序与“传统”基础设施同时部署时，就会产生安全漏洞，使网络容易受到攻击，并且这些漏洞往往只是临时打补丁，而非从根本上解决问题。
推动零售业技术混合使用的动力在于，贸易公司必须向潜在客户 omnichannel（全渠道）触点。因为要在竞争中脱颖而出并在数字世界中立足，零售业应向客户提供多种符合其需求的支付和购物方式。
然而，这也往往导致商家在升级现有系统和实施新的、改进后的收银系统及POD（销售点）系统方面有所保留，因为这通常意味着要对现有的零售流程进行调整。如今每一笔交易都至关重要，零售商不愿面对复杂的系统变更，更不希望这些变更可能对销售造成限制。
尽管如此，越来越多的零售商希望进一步扩大其数字化服务和电子商务业务。疫情无疑也加速了这一进程，因为对许多零售商而言，在线销售一度成为他们维持经营的唯一途径。虽然新旧系统的结合使零售商能够以可扩展的方式运营，但也为网络犯罪分子提供了多种潜在的入侵机会。许多零售商往往并未意识到这一升高的风险。
零售业中的高风险经营
由于疫情原因，许多零售商仓促推进数字化转型，导致网络攻击事件增加。Yeswehack和Foundry的一项研究显示，近68%的零售商在一年内成为网络攻击的受害者。同时，据CyberDirekt的一项研究显示，近42%的零售和电子商务企业尚未充分关注该问题。此类攻击可能给零售商带来高昂代价，因为它们会造成广泛的系统故障并损害企业声誉，而这种损失往往无法用金钱弥补。
还有更多原因导致零售行业特别容易受到攻击。零售业通常具有较高的人员流动率。这意味着如果没有适当的访问管理，系统中会存在大量不受控的、拥有特权的访问权限。此外，离职员工甚至可能恶意滥用或泄露这些访问权限。
迈向未来：简化并加强网络安全防护
所有这些安全风险凸显出对高效特权访问管理（PAM）平台的迫切需求。关键在于确保公司内没有任何个人拥有对所有数据的完全访问权限。为此，将实施不同级别的权限控制，不仅通过密码和凭据进行验证，还将纳入地理位置和访问时间等数据点。这样即可立即识别异常或可疑请求，并在黑客使用被盗凭证登录系统时保护企业免受侵害。
零售业中的许多网络风险与特权访问密切相关。通过有效管理访问权限，可以快速且简便地建立额外的安全层。例如，针对公共接入点（如电子商务登录入口）的攻击可以在造成系统损害或在企业内部蔓延之前被阻止，因为PAM系统不会向此类用户授予对系统任何部分的特权访问权限。借助PAM解决方案，还可以发现过期的用户账户，并轻松撤销特权访问权限，从而防止黑客利用过期的员工账户获取系统访问权。供应链中的第三方合作伙伴，如供应商和承包商，也只能访问与其及其任务相关的系统部分。
强大的PAM解决方案也有助于保护系统内的机器对机器（M2M）组件。特别是在数字化流程众多、产生大量接口并因此导致系统薄弱环节的行业。例如，如果黑客成功入侵自动化仓库中的物联网设备，PAM解决方案将不会授予对该设备的特权访问权限。这样，黑客也无法将其作为攻击的跳板以进一步渗透系统。功能完善的PAM解决方案还能通过实时监控所有特权访问活动，并自动终止可疑会话或向管理员报告，从而进一步增强系统的安全性。
合规与安全
然而，这种技术不仅显著增强了安全性，还使企业能够遵守合规规定。零售行业因涉及敏感的消费者数据而受到多种法规的约束——例如支付卡行业数据安全标准（PCI-DSS）、《通用数据保护条例》（GDPR）以及NIST网络安全框架。PAM解决方案在此过程中也提供了支持，因为当相关会话不仅被监控，而且被记录时，就形成了可审计的路径，从而有助于验证合规性。此外，对特权会话的记录也是安全评估和安全团队培训的重要组成部分。
零售业的网络安全不必自动变得复杂。然而，商家必须在新技术和旧技术之间找到平衡，并认识到随之而来的风险。他们必须确保特别关键的数据以及系统中的弱点得到保护。由于涉及的因素太多，完全防范网络攻击者是不可能的。但通过实施PAM（特权访问管理）技术，可以增强企业的网络弹性，奠定重要基础，零售业也能展示其安全性和创新性。
关于作者：Stefan Rabben是WALLIX负责DACH及东欧地区的销售总监。这位拥有计算机科学学位的专业人士此前曾在Quest和Dell担任多个管理职位超过七年，最近担任的是数据保护与VROOM领域的欧洲销售与渠道总监。