为何重要
- 恶意软件事件（含在线银行威胁及假日电商盗窃）严重冲击菲律宾企业。
- 零售业数据泄露占比达12.5%，位列受影响行业第四，面临重大财务与声誉风险。
- 针对支付及供应链的网络犯罪猖獗，零售商亟需投资强效安全方案。
Retail News Asia新闻室分析
在全球范围内，数字基础设施崩溃的威胁与自然灾害一样真实有效。Trend Micro菲律宾市场营销总监Myla Pilao指出，任何连接互联网的设备都面临真实威胁，菲律宾也不例外。
“凡联网设备皆应假设已被或可能被入侵。数据的自由进出在硬数据层面带来了麻烦。”她表示。
Trend Micro是全球IT安全、云安全和中小企业内容安全的领导者，致力于开发创新安全解决方案，保障企业与消费者数字信息交换安全。Pilao同时负责TrendLabs技术营销团队，监控全球威胁动态并制定沟通计划，提升公众安全意识。
Pilao表示：“菲律宾面临的威胁包括：一是电商零售盗窃及大量恶意软件；二是在线银行威胁，菲律宾在亚太地区相关安全威胁中排名第四；三是菲律宾人上网习惯及假日商品流入高峰，使支付系统成为网络犯罪的诱人目标。”
菲律宾曾位列勒索软件高危国家前十，但2014年排名降至前二十。自2004年以来，勒索软件在全球及菲律宾均呈上升趋势，常通过邮件渗透系统，利用漏洞危及网站。加密勒索软件甚至利用合法交易源入侵企业，绑架数据库屏幕，金融机构、政府、电信及医疗保险业均受波及。
在菲律宾，保险业是遭受恶意软件攻击最多的机构。“即使仅1%感染率也意味着被攻击。最大误解是消费者未联网，实则多数攻击源于中小企业运营。”Pilao说。
她说：“当涉及到硬数据时，数据的自由流入或流出正带来麻烦。”
Trend Micro研究显示，25%的数据泄露由黑客或恶意软件引起。过去十年，医疗保健业占所有泄露事件的26.9%，居首；其次为教育（16.8%）、政府（15.9%）及零售业（12.5%）。
大型跨国公司风险更高，攻击成本随组织能力提高。安全措施不仅强化法律后果，更推动用户主动防御。随着物联网发展，智能设备可能被利用导致虚拟与物理破坏，公共交通及公用事业或成目标。
美国研究表明，汽车智能系统可被远程访问干扰关键功能。Jeep Cherokee曾因公共IP地址被控，数字音频无线电信号也可能干扰车辆。Trend Micro对Škoda Fabia III SmartGate系统的研究发现，攻击者在Wi-Fi范围内即可读取超20个参数甚至排除车主，使用高级天线可扩大范围。
战略合作至关重要。趋势科技协助执法机构摧毁SIMDA僵尸网络，并与国际刑警组织合作提供IP及恶意软件统计信息以破坏其活动。
展望未来，组织应保持主动防护与内部教育，并利用现代安全方案。Pilao推荐Trend Micro Deep Discovery平台实时应对定向攻击，该平台由四大解决方案组成，涵盖检测、分析、适应与响应。
“移动应用亦易受攻击，全球规模令人担忧。过去半年多数攻击影响公共基础设施与服务，你我皆是消费者。即便针对电网等关键设施的攻击片段规模不大，仍须时刻保持警惕。”Pilao强调。
这意味着什么
趋势科技洞察显示，受电商增长及假日流量驱动，菲律宾零售业网络威胁严峻升级。过去十年12.5%的数据泄露率表明现有措施不足，迫使零售商从被动响应转向主动防御。尽管Deep Discovery等方案被提及，但行业普遍脆弱性反映网络安全投资缺口。忽视此问题将导致信任下降及重大损失，零售商需关注监管动向及潜在强制性安全标准。
张伟
问答
问：趋势科技认为菲律宾零售业面临的主要威胁是什么？
答：主要威胁包括电商交易中的零售盗窃、在线环境引入的大量恶意软件，以及假日高峰期针对支付系统的攻击。
问：根据趋势科技的说法，菲律宾哪些行业最常成为恶意软件的攻击目标？
答：保险行业是菲律宾遭受恶意软件和恶意代码攻击最多的单一机构。全球范围内，医疗保健业数据泄露最严重，其次是教育和政府行业。
问：近年来，菲律宾对勒索软件的易感性发生了怎样的变化？
答：菲律宾此前位列全球勒索软件易感性前十国家，2014年排名改善至前二十，相对易感性有所下降。