针对在线零售商的网络攻击持续攀升，尤其在即将到来的圣诞购物季及“黑色星期五”等大促节点，安全风险尤为突出。Imperva《2022年电子商务安全状况》报告指出，网络安全威胁正不断侵蚀零售商利润。
自动化恶意机器人流量占比高
过去12个月，近40%的在线商店流量来自机器人，其中23.7%为旨在造成损害的“恶意机器人”。德国零售商风险更高，恶意机器人流量占比达32%，超全球均值9个百分点。因缺乏有效防御，先进机器人难以与真人区分，给商家带来严峻挑战。
API攻击激增，数据泄露风险大
2021年10月、11月零售网站机器人攻击分别增长10%和34%，显示攻击集中于秋冬旺季。同时，超40%的网站流量经API传输，12%指向含个人数据的端点。未受保护的API易被自动化机器人扫描利用以窃取客户或支付信息。2021年9月至11月，API攻击量显著上升。
更多内容：
- DDoS疯狂：老问题新质量
- 网络犯罪令警方最为担忧
- IT安全漏洞：黑客在发现漏洞后15分钟内即发起攻击
DDoS攻击频率与强度双升
DDoS攻击仍是零售商面临的严峻问题。超100 Gbit/s规模的攻击事故翻倍，超500 Gbit/s的攻击增长287%，且重复攻击愈发常见。