印尼电子商务成为黑客攻击目标，疫情期间网络攻击激增6000%

核心摘要

• IBM数据显示，2020年第一季度全球网络攻击激增6,000%，印尼电子商务平台因数据体量大成为首要目标。
• 黑客主要窃取电商用户信用卡信息并在暗网出售；Tokopedia和Bhinneka曾发生大规模数据泄露；云环境中勒索软件攻击频率是其他恶意软件的三倍。
• IBM Indonesia总裁Tan Wijaya建议采取六项安全措施：综合云安全策略、风险感知迁移、强访问管理（含多因素认证）、工具适配、流程自动化及主动模拟演练。

美国国际商业机器公司（IBM）研究表明，2020年第一季度全球网络攻击激增6,000%。在印度尼西亚，电子商务企业因可访问的数据量巨大，成为黑客的主要攻击目标。

IBM Indonesia总裁兼首席执行官Tan Wijaya在6月18日的虚拟新闻发布会上指出：“企业掌握的数据越多，越容易成为攻击靶点，电子商务行业尤为典型。”尽管IBM未详述印尼电商受攻的具体细节，但强调了数据资产与风险的关联性。

黑客通常瞄准电商平台用户的信用卡数据，并将其在暗网（Dark Web）上非法出售。今年初，Tokopedia约9,100万用户数据遭泄露，随后Bhinneka亦有约120万用户数据被攻破。

Tan指出，在采用云计算的企业环境中，勒索软件攻击频率约为其他恶意软件的三倍，其次为加密货币矿工和僵尸网络。除传统恶意软件外，从个人信息到客户邮箱的数据窃取也是云环境中最常见的威胁。

网络犯罪分子利用云资源增强攻击效果，如进行加密货币挖矿和分布式拒绝服务（DDoS）攻击。他们还将云作为攻击主机或源头以规避检测。其主要入侵途径是通过云应用程序的暴力破解、漏洞利用及配置错误，而这些弱点常因“影子IT”（Shadow IT）的存在而难以被发现。

新冠疫情期间数字服务需求激增，企业亟需加强网络安全防护。Tan提出了六项提升企业网络安全的建议：

1. 采用结合云与安全运营的综合策略；
2. 以风险感知为导向，审慎评估所有拟迁移至云的工作负载和资源；
3. 对云资源实施严格的访问管理，包括多因素身份验证；
4. 选用适当的安全工具；
5. 实现安全流程自动化；
6. 采取主动防御姿态，定期组织针对各类网络攻击场景的模拟演练。

此外，IBM开发了基于云计算的服务，协助印尼新冠疫情联合指挥部追踪和监督个人防护装备（PPE）向全国超3,000家医院的分发情况。Tan表示：“该服务使我们能够最大限度地监控PPE的分发流向。”

电商数据被盗（Katadata）