「光棍節」、聖誕和新年都是網購的高峰期,零售網站該怎樣應對突如其來的流量,以及額外的網絡保安風險?Akamai 亞太區保安科技與策略主管 Fernando Serto 的文章就對問題作詳細剖析,並分享了多個應對措施。

全文如下,內文標題由網站加上:

佳節刺激網購量,網絡保安風險需正視

隨著今年雙十一光棍節的歡慶氣氛落幕,似乎是時候放慢腳步,反思零售市場表現以及餘下來零售旺季將面對的網絡保安威脅。而聖誕節和農曆新年兩大佳節將至,兩者都是消費者大破慳囊的時間,更是網上零售商與網上企業面對最嚴竣潛在網絡攻擊風險的日子,上述議題便特別值得關注。

光棍節,亦即是每年的11月11日,是消費者大手「掃貨」的日子。中國的消費者今年再度大舉出擊,總銷售額較2017年上升27% ,高達人民幣2,135億元(308億美元)。於2017年的聖誕節,有82.3%的受訪香港人表示會較前一年花費更多,當中超過30%認為自己的消費會較2016年多出10至30%, 4.4%更認為消費會倍增

消費者在迎接農曆新年時,都會爭相上線選購各式各樣的特價和促銷產品。這成為黑客進行攻擊的黃金機會,突襲未有做好準備的網上零售商,令他們因缺乏準備而招致巨額損失。網購和手機消費方便快捷也使各界必須正視網絡保安風險問題,特別是網上交易宗數急增如何引致威脅加劇,令網上生態易受憑證填充和釣魚等手法威脅的情況。

網站速度不容忽略

防止數據洩漏當然重要,但避免網站速度減慢也不容輕視。網絡應留意雙十一、黑色星期五和網購星期一期間,網絡程式襲擊的數字和性質。例如,SQL 資料隱碼攻擊便錄得 700 萬宗;跨網站指令碼 49,000 宗、遠端文件包含 149,000 宗,還有59,000宗代碼注入。相對上,零售機械人襲擊的總數突破 1,200 億,而憑證濫用或填充襲擊則達 6,100 萬宗。

由於全球網購星期一的流動轉換率上升了94%,而黑色星期五的流動轉換率也增加至 71%,意謂零售公司在那些日子的銷售額增加了30%,顯示網絡保安威脅的情況更趨嚴重。企業為回應需求上升,不得不擴大營運規模,以提供更優越的購物體驗和保持競爭優勢。然而,業界必須承認優質網站表現的重要性,因為 100 毫秒的網站加載時間延誤便足以損害轉換率達 7%,而兩秒延誤更會把跳出率增加 103%。令人驚訝的是,53% 的流動網站訪客在遇上加載時間超過 3 秒的網頁時會選擇直接離開網站。

憑證填充攻擊可致重大損失

網絡威脅林林種種,例如是盜取銀行與信用卡持有人資料的憑證填充手法,便每每引發重大金錢損失,對於不就解除此類威脅採取預防措施的公司來說,衝擊可說非常重大。事實上,Akamai最近聯同Ponemon Institute發表的報告便指出了各大公司面對憑證填充襲擊時的弱點,詳列了機構在遇上網絡程式襲擊和阻斷服務攻擊(DoS)時所面對的開支

根據一項有超過600名資訊科技專業人士受訪的調查結果顯示,單是應對這些突如其來的襲擊便可以花去數以百萬元。報告也列出了公司處理這些襲擊時的開支明細,包括營運受阻、技術支援和用戶生產力等問題。

現時,企業每個月平均經歷12次憑證填充襲擊,其中,襲擊者能找出有效憑證;這引伸另一令人關注的問題––有能力登入公司網站的,到底是罪犯還是真正顧客?

 

既然眾多業界觀察員均認為各大公司準備充足,當流量到達尖峰時又可以如何對抗上述情況?市面上有各種措施,包括為你的網站進行對比日常流量與尖峰流量的壓力測試;管理機械人流量以提升客戶投入度與加強你的保安姿態;以及監察和修復網絡程式表現問題以確保大日子來臨時運作暢順。 另一方面,Akamai的節日就緒清單為電商和網上業務擁有人提供了深入淺出的指引,詳列數據分析、用戶體驗、擴充力和可靠度四大主要範圍的實用方案。詳情請瀏覽這裡(Akamai)。

Akamai 亞太區保安科技與策略主管 Fernando Serto