消费市场的需求日益多元，加上科技的成熟到位，新一代的零售市场也开始摆脱传统以人力为主的呆板销售方式，走向以创新服务为主轴的全新智慧新零售。而随着数字转型技术发展愈趋成熟，各种智慧化新应用也逐渐落实于不同场域。智能POS在这其中，加入了AI能力的智慧POS机成为新零售的核心要角，而数字转型成为零售转型的一种必要，这使得资安防护也成为新零售下最重要的议题之一。 零售业成为勒索软件第二大目标 在一份由Sophos所发布的《2022 年零售业勒索软件现况》报告显示，零售业在2021年遭受的勒索软件攻击高居第二，仅次于媒体、休闲和娱乐行业。Sophos首席研究科学家 Chester Wisniewski 表示，零售业仍是受勒索软件攻击率最高的行业之一。2021 年有超过四分之三的商家遭受攻击，勒索软件事件已经成为何时而非是否会发生的问题。根据 Sophos 的经验，成功防御攻击的企业不仅使用了多层式防御，而且还利用训练有素的人员来增强安全性、监控入侵行为并积极拦截绕过边界的威胁，以免引发更大的问题。 根据调查显示，在被攻击的零售商中，只有28%能够防止数据被加密，这表明在这个业界中，大部分企业都需要使用正确的工具和经过训练的安全专家来改善安全状况，以帮助管理他们的工作。除了遭受攻击的百分比增加，零售商遭勒索的平均支付的赎金也增加了。2021年时，平均赎金为22万美元，与2020年的14万美元相比，增加了53%。不过，这个数字只有跨产业平均值81万美元的三分之一。 值得注意的是，自从有了初始存取代理(IAB)和勒索软件即服务(RaaS)之后，即使是网络犯罪新手，也能很容易地买到网络访问权限和勒索软件工具套件，来轻松地发动攻击。个别零售商和小型连锁商店更有可能成为这些小型机会主义攻击者的目标。其他发现还包括： ●虽然零售业是第二大被锁定的行业，但受到的网络攻击数量和复杂性增加幅度略低于跨产业平均值 ●92%遭勒索软件攻击的零售商表示营运受到影响，89%表示攻击使他们损失业务收入 ●2021 年，零售商从勒索软件攻击复原的总成本为127万美元，低于2020年的197万美元 ●与 2020 年相比，支付赎金后可复原的数据量减少了，复原所有数据的零售商百分比也下降
| 
/1 
发表于 2023-3-23 21:30:55
