零售商的黑色星期五网络安全

黑色星期五销售一度只是美国的传统，但现在已迅速蔓延到世界各地，因为零售商们试图利用假日季节转移高价值存货，并在圣诞节大促之前扩大客户群。当美国人为了在商店里买到最划算的商品而互相攀比时，欧洲的大多数零售商则在整个黑色星期五期间通过其网上业务提供最划算的商品。

过去，临近 "黑色星期五 "发布的网络安全建议试图提高消费者对网购陷阱的认识，包括如何识别虚假交易以及如何在网购时保护私人数据的安全。然而，随着 GDPR 的触角伸向整个欧洲大陆，网络安全的责任现在牢牢掌握在企业主手中。负责任的零售商需要确保尽最大努力保护消费者数据，否则不仅会面临官方罚款，还会对其收入和声誉造成重大损失。

小企业尤其需要在假期期间格外小心，因为 GDPR 对企业规模的影响不大，但却会对那些将网络安全作为事后考虑因素的小零售商造成重大损失。此外，英国 37% 的中小型企业表示没有网络安全计划，40% 的中小型企业表示在出现漏洞时不知道该与谁联系，这表明，即使面临 GDPR 带来的影响威胁，许多企业仍然没有认真对待网络卫生问题。

随着 "黑色星期五 "和圣诞节的临近，各种规模的在线零售商都需要了解最大的网络安全威胁，并制定应对策略。

最常见的问题

员工漏洞
90% 的网络漏洞都是人为造成的。这意味着您的员工是您最脆弱的资产。这是因为每个员工都有可能成为外部操纵、粗心大意或蓄意不安全行为的受害者。虽然不是每个员工都需要成为网络专家，但组织中的每个人都应了解自己在数据安全中的角色以及如何履行这一角色。

网络钓鱼
同样，网络钓鱼是对企业最常见的网络威胁之一，因为它使用被称为社会工程学的技术来操纵员工泄露敏感数据或授权虚假付款。"钓鱼 "是指犯罪分子假扮公司高管以窃取信息或转发付款，这是一种日益增长的趋势，员工往往会忽视这一点。虽然网络钓鱼诈骗有时很容易识别，但成为任何一种网络诈骗的受害者都会对企业造成巨大损失。

未经授权访问
未经授权访问公司计算机系统，无论是通过黑客攻击还是实际拿走笔记本电脑或设备，都可能导致公司和客户数据外泄。对于任何允许员工使用自己的设备工作的公司来说，确保所有设备都有适当级别的保护（如加密）至关重要。丢失或被盗工作设备是任何人都可能遇到的事情，但确保这些设备上存储的数据可访问对保证数据安全至关重要。

拒绝服务（DOS）
拒绝服务（DOS）攻击是最常见的网络犯罪策略之一，可导致数据、工作时间和收入的损失。DOS 攻击通过向设备发送大量请求，使其暂时或无限期瘫痪。根据攻击的严重程度，这可能会导致公司损失工作时间或需要更换设备，并丢失被攻击机器的数据。

勒索软件
勒索软件病毒是另一种常见的网络犯罪手段，它对计算机系统造成了巨大的破坏，其中最突出的是医疗系统，WannaCry 病毒导致英国国家医疗服务系统（NHS）取消预约和丢失数据，损失数千英镑。犯罪分子扣押敏感数据，直到支付赎金为止，这意味着企业要么损失赎金，要么损失受损数据。避免成为勒索软件受害者的最佳策略是始终为敏感数据建立健全的备份程序。

预防措施

持续、全面的培训
由于任何企业的员工都会构成明显的威胁，因此必须进行全面的网络安全培训，以确保每个人都了解他们如何为数据安全做出贡献。虽然网络犯罪分子总是有可能使用复杂的操纵方法侵入企业，但大多数未遂攻击都是相当初级的，训练有素的人都能发现。

网络保险
网络犯罪是全球最常见的犯罪形式之一，几乎每家企业都会或多或少地面临漏洞。网络保险是一种有效的方式，可以在出现 GDPR 罚款、收入损失或向受损客户支付赔偿时保护企业免于失败。

Cyber Essentials
英国国家网络安全中心（NCSC）实施了一项 "Cyber Essentials "计划，该计划非常适合小型企业在制定更全面的解决方案之前建立一个网络安全框架，以涵盖基础知识。由于十月是欧洲网络安全月，浏览一下 官方网站上的合作伙伴资源也将有助于企业了解如何采取行动防范网络钓鱼和其他数据安全基础知识。

定期测试/更新

网络犯罪分子的做法和手段在不断变化，随着技术的快速发展，入侵我们网络的新方法也层出不穷。因此，各种规模的企业都必须定期测试其设备，并在出现问题之前查找漏洞。规模较大的企业或许可以聘请自己的网络安全专家，而小型企业则应考虑外包所需的工作，这样既能节省成本，又能从急需的专业知识中获益。

对于购物者和零售商来说，黑色星期五是一年中最繁忙、最紧张的时期之一。消费者在购物时必须尽其所能确保数据安全，而对于在线企业来说，确保客户满意并在节日期间远离 GDPR 的威胁也应是重中之重。

本文作者 Damon Culbert 来自 网络安全专业人员全球网络安全招聘网站。