零售业日益数字化和技术化，已成为网络犯罪分子的主要目标。如今，全球近25%的网络攻击针对零售企业。据估计，去年全球80%的零售商遭受过网络攻击——许多零售商遭遇过多次攻击，例如网站感染恶意软件、欺诈交易未遂以及支付网关被入侵。.
财务影响也在不断加剧：2024年零售业数据泄露的平均成本约为391万美元，比上一年增长18%。除了直接的经济损失外，这些事件还会削弱消费者信心——62%的消费者表示他们不信任零售公司对其数据的安全性。.
主要风险：数据、可用性和欺诈。
现代数字零售业面临多种网络威胁，其中最严重的包括敏感数据泄露、系统瘫痪、分布式拒绝服务 (DDoS) 攻击和网络诈骗。数据泄露会暴露客户的机密信息，可能导致信任危机、监管处罚和品牌声誉受损。由故障或攻击（例如勒索软件）导致的系统瘫痪会使关键系统瘫痪，损害销售，并可能造成重大经济损失。.
DDoS攻击，尤其是在“黑色星期五”等促销活动期间，会通过恶意流量使服务器过载，导致网站瘫痪，造成销售额的直接损失和公司形象的损害。数字欺诈，例如使用盗窃的信用卡和拦截支付，会利用流程中的漏洞，并且由于其速度快、缺乏明确的标准，难以防范。这些风险往往相互叠加，因此，我们需要采取结构化和全面的数字安全方法来减轻其对业务的影响。.
结构化的IT治理：降低风险的关键。
为了应对日益增长的威胁，数字零售商需要采用基于最佳实践和合规性的强大且结构完善的 IT 治理。.
这包括提前规划应对不同攻击场景的方案，以及部署冗余的IT架构和业务连续性计划。通过有效的治理，公司可以预见威胁并做好应对准备，而不是在损失造成后才慌乱应对。.
例如，训练有素的安全团队和完善的规程可以在勒索软件攻击扩散之前将其遏制，或者隔离受影响的系统以确保其他业务正常运行。这种积极主动的措施能够显著降低安全事件的发生频率和影响。.
数字零售领域健全的IT治理必须建立在关键支柱之上，例如明确的安全策略（定义详细的协议）、定期审计和持续的员工培训。此外，实施严格的访问管理至关重要，这需要遵循最小权限原则并采用高级身份验证工具，以最大限度地减少内部漏洞并防止滥用。为了完善这些措施，还必须实现关键流程的自动化，例如安全更新、持续监控和频繁备份，从而减少人为错误并加快响应速度。.
简而言之，随着零售业日益数字化，网络犯罪分子也愈发肆无忌惮，投资于稳健的 IT 治理和严格的安全措施已不再是可选项，而是该行业生存和成功的战略要务。.
完善的治理结构，辅以最佳市场实践和合规标准，能够降低网络风险，增强零售企业的运营韧性。这意味着不仅要保护关键数据和重要系统免受威胁，还要确保即使发生安全事件，公司也能维持运营或迅速恢复。.
其结果有两方面：既能保障业务连续性，又能维护客户在安全数字购物环境中的信任。在不断演变的威胁形势下，能否预见风险并有效应对，将决定哪些零售企业能够在数字时代以安全且可持续的方式蓬勃发展。.
作者：Luciano Costa，Setrion Software联合创始人
