越来越多的在线商店受到网络犯罪的影响。ibi Research为此发布了《2014年电子商务信息安全》研究报告。
雷根斯堡大学ibi Research GmbH在研究中发现，约19%的受访企业曾遭到勒索，但在线商家可采取相应措施进行防范。
（图片来源 Virusalarm：Carlos Amarillo via Shutterstock）
该研究共调查了119家电子商务企业及其员工的安全事件情况。
每三人中就有一人曾遭遇网络犯罪
研究显示，18.8%的受访企业曾成为勒索未遂事件的受害者；近12%的企业遭受过DDoS攻击（分布式拒绝服务攻击）勒索。此外，数据盗窃多由内部员工实施：总体19%的受访者表示数据被盗，其中13%系员工所为，部分数据被用于回购或公开威胁（各占3%）。
已有19.7%的企业遭受过黑客攻击，约8%多次受害。总体而言，近三分之一受访企业曾遭遇勒索、盗窃或黑客攻击；值得注意的是，仅7.7%以租赁店铺形式托管网站的在线商店受到影响。
信息安全与数据保护
网络犯罪对在线零售商至关重要，防范风险的关键在于信息安全与数据保护。然而，仅约半数企业制定了相关强制性指导方针，且中型和大型企业（64.3%）的状况远优于小型企业（47.1%）。
拥有相关指导方针的企业更重视这些领域：87%将其列为首要议题，而无方针企业仅为13%。在保护需求评估方面，微型和小型企业仍有待加强——近半数（48.6%）无任何文件证明数据处理规范及访问权限；中型和大型企业中这一比例略高于四分之一（26.4%）。
信息安全与数据保护应由管理层亲自负责
在线零售商虽致力于保障客户安全，但目前保障几乎仅限于商店系统本身，内部数据处理方式及防窃取措施往往不到位。这不仅危及业务持续经营，也损害客户信任（如支付数据被盗将给客户带来不便）。
对此，研究作者提出以下建议：
- 管理层应具备数据保护和信息安全相关知识，并意识到其重要性；
- 建立结构化指令以实现高效操作；
- 围绕保密性、完整性和可用性三大目标，分析数据保护需求；
- 提高员工数据安全意识并进行相关培训。
ibi Research发布的完整研究报告《2014年电子商务中的信息安全》可在此免费订购。