任何使用互联网的人都应意识到安全问题。但从事金融交易并收集客户数据的公司需格外谨慎。电商商家虽重点关注信用卡信息安全，但在大数据和行为定向时代，其收集的大量其他信息同样对网络罪犯具有极高价值。
尽管网络安全常与外国间谍活动关联，但据Verizon风险团队《2013年数据泄露调查报告》显示，75%的安全漏洞由经济动机驱动。
网络罪犯获取客户信息主要有两种途径：(a) 从商家网络存储的数据中窃取；(b) 通过访问消费者物理设备获取。随着移动设备在线购物日益普及，因其安全性较低且易丢失，导致脆弱性进一步加剧。
恶意软件可能感染电商服务器。黑客利用后门程序创建未记录的网络访问通道，实现反复入侵计算机系统，此类安全漏洞可能数月内未被察觉。
应对网络威胁
有效的网络安全措施包括部署防火墙监控网络流量、安装防病毒软件、采用入侵检测与预防系统以及实施加密编码。
Symantec推荐以下最佳实践：
- 采用纵深防御策略：构建多种相互重叠且支持的系统，避免单点故障。
- 保持软件补丁更新：特别是HTTP、FTP和DNS等可通过防火墙访问的系统。
- 考虑实施网络合规解决方案：有效阻挡受感染的移动用户接入网络。
- 配置邮件服务器：拦截或删除包含.VBS、.BAT、.EXE等常见病毒传播附件的邮件。
- 定期测试系统安全性。
- 严格管理用户权限：针对各类互联网服务，持续监控访问权限及级别。
- 加强员工安全意识培训：不打开非预期或来源不可信的附件；执行下载软件前务必进行病毒扫描。