在线零售商遭受网络攻击时，不仅面临资金损失，更可能瞬间丧失客户信任。因此，充分的安全准备至关重要。
网络安全应始终位居在线零售商议程首位。如今，攻击目标已不再局限于大型企业，任何存在安全漏洞的店铺都可能成为靶子。通常只需采取细微措施，便能有效防范攻击，避免销售额与品牌形象受损。
NotPetya和WannaCry仅是去年造成重大损失的典型案例。据Gemalto公司《数据泄露水平指数》显示，2017年有超26亿条数据集被盗或遭破坏，较2016年激增88%。
此类事件曝光虽能引发行业警觉，但网络安全问题理应时刻萦绕在零售商心头。上述案例仅反映风险的一小部分。“媒体熟知的勒索病毒加密文件只是威胁的一部分，”IT安全专家、Crashtest Security GmbH联合创始人兼CEO Janosch Maier强调，“随着新《通用数据保护条例》（GDPR）生效，必须按当前技术水平保护个人数据。仅靠SSL加密已不足够，运营商还需定期检查自有商店是否存在漏洞。若因疏忽导致数据泄露，将面临巨额罚款。”此外，一旦成为数据盗窃受害者，品牌形象和客户信任度下降，往往引发严重销售下滑。
国家网络安全联盟（National Cyber-Security Alliance）去年的研究显示：遭遇网络攻击的小型企业中，60%在六个月内退出市场。对中小在线零售商而言，安全漏洞的后果可能是毁灭性的。
在线零售商如何自我保护
鉴于此，每位在线零售商都应落实充分安全措施。专注于电商安全软件的patronus.io建议建立明确的企业内部访问权限规定，且不应忽视SSL证书等安全标准。Jens Altman表示：“这听起来平常，但往往未在所有子页面得到执行。”此外，借助Web Security Suites或Crashtest Security等工具持续测试系统，有助于及时发现并关闭潜在安全风险。
尤其是初创在线零售商，上线前务必进行详尽安全检查。然而兴奋之余，这一关键点易被忽视。安全问题并非完成待办事项即可一笔勾销，标准需持续审查修订。“更新应在发布后尽快安装，因其通常修复了安全漏洞。同时，所有员工都需负责任地应对风险。若员工泄露密码或有人冒充代理获取机密信息，再好的软件也无济于事。”Janosch Maier警告道。
小举措，大影响
除patronus.io和Crashtest Security外，市场上还有许多全面的安全解决方案。刚踏入电商领域的小规模零售商往往预算有限，但这不应成为存在漏洞的借口，小措施也能产生巨大效果。“最重要的是开始重视IT安全，”Janosch Maier建议，“有许多免费资源传授最佳实践，例如我们也提供免费基础版漏洞扫描器。坚持基本安全措施通常就能带来显著成效，无论预算多少。”
例如，使用插件时应确保定期更新。Jens Altman强调，大型内容管理系统可设置自动更新。Janosch Maier补充：“商家首先需明确哪些数据必须受保护，特别是客户数据、业务关键数据及法律要求保护的个人信息。有些机制成本较低。”他建议删除不再需要的数据以防落入不法分子手中。总体而言，商家应尽可能少存储数据以符合GDPR要求。
“即使预算有限，通过自动化安全扫描也能取得成果。与其聘请日薪超1,000欧元的审计员进行人工扫描，小型商户可集成SaaS形式的自动化扫描，支持按月取消且价格远低于人工测试。”Maier说道。
“人”的因素
尽管有技术组件，人为因素绝不可忽视。最新《入侵层级指数》证实，用户错误和员工疏忽是最大安全风险。过去一年，因员工粗心丢失约19亿条数据记录，较2016年增长580%。
为预防此类情况，Patronus CTO建议减少高权限人员范围。Crashtest Security CEO也警告“人为风险”：“若员工社交媒体密码被盗，且在电商平台使用相同密码，可能迅速演变为针对零售商的严重问题。”作为辅助手段，可采用双因素认证（Two-Factor Authentication）。他指出：“许多网站均可启用此设置，要求从新设备登录时额外输入PIN码，原理类似于网银转账时的TAN确认。”
安全问题上最常见的错误
网络安全潜藏诸多危险，零售商最大的错误之一是未认真对待威胁。Maier明确指出：“认为规模小就不会被攻击并非安全措施。”没有零售商“太小”而免受攻击，因为黑客不按此逻辑行事，通常选择保护最少、最易突破的系统。“就像小偷在锁车与没锁的车之间做选择一样，攻击者也会根据受保护程度选择目标。”
Jens Altman认为，最大错误在于日常运营中忽视安全，如不定期维护软件或仅做一次安全测试。
“未来将是一场猫鼠游戏”
两位安全专家坚信，网络安全将在双方层面持续发展。Maier预测：“未来仍是猫鼠游戏，任何一方难以占据上风。重要的是保持警惕并在必要时寻求专家协助，通过受影响各方的合作开发更有效保护措施。”
Jens Altman也看到双方发展：“大型制造商安全标准不断提高，市场出现更多帮助小店自我保护的工具。同时，攻击类型和风险也在演变，风险只能部分控制。”他还推测，遵循“数据是新黄金”理念，互联网安全将更多向数据备份及其访问管理方向发展。
尽管新技术涌现，Patronus CTO认为人类不当行为（如弱密码）仍是潜在风险。Janosch Maier补充：“但通过人工智能、自动化测试及安全意识提升，我们正有效遏制这些风险。”
随着《通用数据保护条例》（DSGVO）全面生效，在线零售商比以往更需注重正确数据备份，否则将面临严厉处罚。为支持零售商，patronus.io与Händlerbund合作开发了检查在线商店网络基础设施的工具，感兴趣者可获取更多信息。