即使是小型在线零售商也应重视网络安全。万事达卡数字解决方案与网络智能副总裁Arne Pache指出，关键在于企业需摒弃“规模小即安全”的误区，主动防范风险。
提到网络安全，许多人首先想到的是存储海量数据的大型企业。然而，小型在线商店同样可能成为黑客目标。许多中型企业低估了这一风险——至少Arne Pache持此观点。
“在中型企业中，警告通常不被认真对待。”
Pache先生，为什么在线零售商应该考虑网络安全？
Arne Pache：随着数字化深入，网络安全对企业至关重要。尽管中大型企业更受关注，但中小企业的风险常被忽视。许多企业主误以为自身规模小、数据价值低，将安全投入视为负担。事实上，遭受攻击后陷入困境的小型和中在线零售商案例正不断增加。
数字网络中的每个新接口都可能成为恶意代码和木马病毒的入侵途径，导致系统被接管或数据被盗。最坏情况下，企业可能面临勒索软件攻击、客户数据泄露（甚至被公开）或系统完全停摆（如吉森大学曾离线两周），造成巨大经济损失。此外，未遵守安全标准还可能导致巨额罚款或声誉受损。因此，中小企业应持续关注最新攻防动态并采取预防措施。
攻击者究竟觊觎什么？
Arne Pache：攻击者觊觎各类数据，其中客户个人数据尤为抢手。网络罪犯通常不愿自行使用被盗数据，而是将其在暗网出售获利，因此敏感数据必须得到特别保护。
网站运营商如何修补漏洞
在线零售商在哪些地方最容易受到网络攻击？常见的安全漏洞有哪些？
Arne Pache：成功的网络攻击往往只需利用系统中的琐碎错误或配置不当。例如，混沌计算机俱乐部（Chaos Computer Club）近期正是利用管理员密码防护不足的漏洞，成功获取了餐厅顾客数据。
此外，安全更新应尽快安装。保持软件最新状态可显著降低遭受攻击的风险。
新冠疫情是否也影响了网络攻击的数量和类型？
Arne Pache：在纯支付交易中，我们未观察到因疫情导致的攻击点显著增加，但攻击者确实试图利用疫情发起网络钓鱼等攻击。居家办公、电商增长及物流扩张使许多企业的IT基础设施接近负荷极限，成为更具吸引力的目标。为确保关键服务持续可用，决策者应根据威胁态势调整保护水平，例如通过实时分析网站和在线服务，及时识别并挫败攻击。
“任何微小的疏忽都可能让企业和客户付出高昂代价。”
您建议希望在线保护其企业的在线零售商怎么做？
Arne Pache：希望从数字化转型中获益的企业必须确保数据安全。在线零售商应做好应对潜在攻击的准备，熟悉自身数字生态系统。为保护数据，企业应保持安全标准和软件处于最新状态，并在系统访问中使用多因素身份验证。除传统防病毒扫描器和防火墙外，还应主动管理网络风险，定期开展漏洞盘点，采取相应的技术、组织和流程性保护措施。人工智能也日益被广泛用于防御网络攻击。
由于攻击日趋专业化且技术先进，任何微小疏忽都可能让企业及客户付出高昂代价。事实上，许多案例通过适当的技术手段本可避免。
随着新冠疫情的发展，万事达卡推出了针对欺诈和网络安全的援助套餐供企业使用。企业家有哪些可用的服务？
Arne Pache：万事达卡为各类规模企业提供全面的安全解决方案，利用包括人工智能（AI）在内的多种技术实时发现并评估攻击场景。像RiskRecon这样拥有全面知识和相应AI解决方案的国际企业寥寥无几。该系统在用户友好的环境中提供有效风险管理，使互联网攻击能被简单快速地识别。RiskRecon面向全欧洲中小企业免费开放至2020年底。该系统主动监控商家的网络环境，识别可能被利用的漏洞。通过少量数据和评分，用户可直观了解安全风险，并获得降低风险的解决方案推荐，且不影响日常业务。
有关如何理解RiskRecon报告的指南请参见此处。
非常感谢这次谈话！