四大网络攻击类型及验证预防策略

2020年教会我们：变化真能一夜发生。首批冠状病毒停摆、居家令、实体企业关门几天内，美国人被迫改变购买卫生纸杂货等商品方式。

这些新习惯留存。据美国人口普查局数据，2020年电商销售达7,917亿美元，较2019年增32.4%。随COVID-19疫苗全国推广，许多人仍犹豫回归疫情前常态。据First Insight研究，估计40%消费者称接种疫苗后计划进店购物同量或更少。

更多人网购，黑客利用这些交易共享的个人信息海洋。疫情早期FBI报告每天收到3000-4000网安投诉，较疫情前增400%。Webscale为2021全球电商安全报告调查的1,572家电商商家报告，网安威胁是高峰销售事件头号业务挑战——含恶意机器人、SQL注入、跨站脚本（XSS）攻击、分布式拒绝服务（DDoS）攻击、Magecart攻击。绝大多数企业，这些安全事件财务影响显著，平均10万至25万美元。

2020年教会我们网安应是所有电商企业首要考量。它们承诺未来三年安全支出增15-20%。为应对未来路，理解这一分水岭电商年涌现趋势、哪些技术能助企业当前及未来应对威胁至关重要。

因频率和剧烈经济影响，四类网络攻击去年突出：Magecart攻击、盗刷攻击、信用卡欺诈、勒索软件。

Magecart攻击

Magecart型攻击是2020年及以后电商最大威胁。这是13个不同网络犯罪集团实施数字窃取或表单劫持、黑入客户个人身份信息（尤其是信用卡详情）并在暗网出售的统称。最大Magecart型攻击之一是2018年9月英国航空，影响达38万客户，罚款2.3亿美元。零售网站用第三方供应商和开源代码库提供丰富客户体验。不幸的是，这些脚本给品牌业务引入风险。

企业有几种检测预防此类攻击方式。实时内容安全策略（CSP）保护增强浏览器与应用服务器信任，验证受信域名、阻止被封域名执行脚本。多因子认证（MFA）也有助于锁定管理后台仅授权用户。这是安全关键第一步，防坏人进入后端。

盗刷攻击

这是无声杀手。信用卡信息被盗后，网络犯罪分子须验证卡片以在暗网出售或实施信用卡欺诈。电商网站被用于通过尝试低价值交易验证卡片。过程中发出大量应用程序接口（API）调用。若网站安全严密，此类恶意流量可快速识别，可在结账流程激活速率限制防御攻击。

信用卡欺诈

许多电商商家未订阅信用卡欺诈检测系统。无它，电商网站成主要靶子。智能欺诈检测缓解方案可检测联系地址、发货地址、原籍国和IP异常，标记可疑交易。

勒索软件

2020年勒索软件成组织最常见网络攻击之一。勒索软件是感染计算机系统、要求支付金额缓解问题的恶意软件。最近2021年3月针对PC制造商宏碁的高调攻击是有史以来最高赎金要求——5000万门罗币加密货币。尽管高风险，企业可采取行动最小化勒索软件攻击损害，含：

• 维护离线备份。 备份文件可用性助企业快速从勒索软件攻击恢复。
• 实施数据防窃取策略。 关键，因企业今日上传大量数据到云存储平台，坏人可滥用。
• 监控用户账户行为。 监控分析用户行为识别潜在安全风险。若疑似滥用，快速行动。
• 在所有远程接入点部署多因子认证。 重点保护或禁用远程桌面协议（RDP）访问，攻击者进入网络的脆弱入口。
• 实施渗透测试 识别企业网络弱点和CVE-2019-19781等应优先修补的漏洞。

2020年对世界是挑战年。也是电商板块巨大增长机遇年——悲哀地，也是网络犯罪最好年份之一。今日网络犯罪网络资金充足、组织严密、能力极强。这些群体扩张运营时，网安行业在预测攻击、开发能监控识别防御无数网络威胁方案上变得更好。所有规模电商企业应遵循此四步计划，领先于2020年兴起并将延续至2021年及以后的网络犯罪威胁：

• 评估业务安全漏洞、数据泄露可能经济影响，如合规罚款或昂贵客户诉讼。
• 制定覆盖完整生态系统的网络威胁策略，含客户、合作伙伴、供应商、员工。
• 投资自动化全面网安服务，提供基础设施、流量、资产全可视性，配合懂云和电商的专家团队（内部或外部）。
• 强制执行零信任策略。教育员工网安最佳实践、公司数据政策、不合规成本。

有清晰计划、铭记过去一年教训，电商企业将为2021年另一成功年做好准备。

Sonal Puri是Webscale首席执行官。