Verizon最新研究显示，零售业在支付系统安全防护方面表现堪忧。近半数（45%）零售企业未能满足支付卡行业（PCI）合规要求，因未进行漏洞扫描及数据加密，导致支付系统易受网络攻击威胁。
零售支付安全合规现状严峻
违规企业面临无法接收银行卡支付的直接风险。值得注意的是，该研究结果发布于《通用数据保护条例》（GDPR）实施前夕，后者对数据违规行为最高可处以全球营收4%的罚款，进一步凸显了合规紧迫性。
核心短板与动态合规挑战
Verizon全球情报经理Ciske Van Oosten指出，零售业在安全测试、数据加密、传输安全及身份验证等关键环节均存在明显不足。他强调，零售商在安装任何新硬件或软件后，必须立即执行系统漏洞扫描。
数据显示，许多企业在通过PCI检查后的3至9个月内，因系统变更而丧失合规资格。然而，所有持续符合指南的企业均未遭受网络攻击，这充分证明了维持动态合规对于保障支付安全的重要性。