close

農曆新年向來是顧客消費的熱門季節,一般普羅大眾皆會在應節食物、節慶裝飾品和添置衣服鞋襪衣上盡情消費。每當零售商專注於其中一個網上購物和店內銷售的高峰時,他們又是否已準備好防禦目前在網絡上最常見的分散式阻斷服務 (DDoS) 的攻擊﹖

 

避免網絡犯罪災難

一直以來,農曆新年對商家而言可謂一年一度的重要銷售機會。然而,犯罪分子亦趁機利用它來進行各種攻擊,對零售商的業務帶來重大威脅。

與電腦遊戲和金融公司一樣,由於零售商儲存犯罪分子可以用來獲得經濟利益的敏感數據,因此他們皆為明確的攻擊目標。此外,分散式阻斷服務(DDoS)攻擊通常用於分散組織,以便可以同時進行更昂貴的網站應用程序攻擊。事實上,沒有一個行業可就持續的威脅置身事外。

由於長假期為零售業的重要收入來源,從犯罪分子的角度而言,沒有一個時機較此更適合發起網絡攻擊。更重要的是,由於電腦系統在銷售高峰下已不勝負荷,要成功進行攻擊可謂易如反掌。作為零售商,固然希望其業務能持續壯大,假若因為受到 DDoS 而使業務突然停止,將會使其遭到重大損失。

 

零售商將面臨重大威脅

時至今天,網絡攻擊的方式可謂層出不窮,兼且並非純以嚇唬進行,相反會透過實在的網絡攻擊進行,例如:在 16 年9 月一個名為 Mirai 代碼的攻擊在網絡肆虐,並大量影響一眾物聯網設備並加以操控並進行 DDoS 攻擊,盡情使用網絡漏洞去破壞企業的資產以及用戶對網絡產品的信心。

為了進一步提升攻擊效果,這種網絡代碼攻擊能夠充份協調 IoT 物聯網設備,甚至能操控 IoT 物聯網的設備以增強攻擊效果。目前被操控的設備有不少是來自內地的集線器或路由器,甚至連接至打印機以及數碼攝錄機,讓不知情的企業負責人在無聲無下遭到攻擊。事實上,現今大部分 DDoS 攻擊多採用僵屍網絡進行,不法份子只要能夠連接上互聯網便能夠盡情享進行網絡攻擊。

 

亞洲地區頭號攻擊目標

要了解 DDoS 攻擊的真實情況,最有效方法莫過於從真實數據中參詳。最近有一份由 Nexusguard 發表的企業網絡保安調查表示,DDoS 攻擊數字在 2016 年第二季度上升了 43%,來自亞太區的攻擊約有 34,000 宗,而來自全球的則有 83%。當中針對香港的攻擊錄得最高增長,升幅達57%。至於鄰近我們的中國,攻擊數字則上升了 50% ,同時亦是區內頭號攻擊目標,該報告亦表示,在進行調查期間,中國內地的網站被攻擊的次數高達 41 次。

近年網購的需求急速上升。因此,要保障消費者的安全,必需確保網絡交易平台運作安全暢順。至於如何保障 IoT 智能設備的安全,其實並無單一答案,特別在一些成熟而及預算緊笜的城市情況更是充滿變數。當然,最重要的就是要有效堵塞來自西方八面的攻擊。以下我們特別為零售業工作者提供建議,好讓業界人士能夠安然渡過各個網購高峰。

 

  1. 透過將DDoS的流量吸收及分流,減低網絡攻擊對整個網絡平台的影響,並且透過驗證確保網絡流量順暢。
  2. 務必仔細為自己公司的網站平台選擇一家最合適的ISP,確保網站與其他應用平台連接暢順,由內至外為整個網絡基建提供穩定服務。
  3. 為公司的網絡平台安排一家信譽良好的DDoS網絡防禦服務供應商,讓企業即使不幸遇到網絡攻擊也可即時作出應變,而不會影響正常的網絡服務。

 

正所謂:「每逢佳節倍思親」,消費者固然希望能夠在喜慶日子為至愛親朋送上祝福。惟萬一遇上網絡攻擊,萬千心意往往化為烏有。作為購物網站經營商,務必為客戶隨時作好準備,提供一個穩定的基建平台。為己為人,達至雙贏局面。

 

作者:Simon Holt

BT 亞太中東及非洲地區零售總監

 

 

 

 

 

 

Tags : DDOS
Columnist

The author Columnist

Unwire.pro 將定期邀請業界人士、名筆,撰寫有關 IT 行業趨勢的精闢分析文章。歡迎投稿。