雙11“購物節(jié)”將至，各大電商平臺宣傳信息看得人眼花繚亂，“尾款人”見了面打招呼，已經(jīng)從“吃了嗎”變成了“買了啥”，但你可能從未想過，消費者將商品在電商平臺加購那一刻開始到商品真正送到其手中為止，整個流程都承擔(dān)著巨大的網(wǎng)絡(luò)安全風(fēng)險。

　　根據(jù)WAF廠商Imperva研究實驗室的分析，電子商務(wù)行業(yè)仍然是網(wǎng)絡(luò)犯罪的主要目標。2021年電子商務(wù)網(wǎng)站上記錄的所有攻擊中有 57%由Bot（網(wǎng)絡(luò)機器人）發(fā)起，其他所有行業(yè)的這一比例僅為33%。隨著全球供應(yīng)鏈威脅的持續(xù)影響，電商平臺可能會看到網(wǎng)絡(luò)攻擊造成的進一步業(yè)務(wù)中斷。

　　報告顯示，2021年，電商網(wǎng)站上的月度Bot攻擊量比2020年增加了13%。值得注意的是：電商網(wǎng)站上復(fù)雜的惡意Bot攻擊比例在2021年也有所增長。這種機器人攻擊較難阻止，因為它們會產(chǎn)生鼠標移動和類似人類行為的點擊，能夠逃避簡單防御，實施帳戶接管、欺詐和拒絕庫存攻擊，使合法購物者更難獲得他們想要的商品。

　　2019-2020和2020-2021電商Bot攻擊數(shù)據(jù)對比

　　對比2019-2020和2020-2021電商Bot攻擊數(shù)據(jù)，可以看出，2019-2020年同期穩(wěn)步上升，而2020-2021年漲跌不一。從2020年第四季度到2021年上半年，Web應(yīng)用程序攻擊模式的特點是流量高峰與購物活躍時期相吻合，數(shù)據(jù)泄露成為主要攻擊類型，主要針對購物者的支付信息或忠誠度獎勵積分。到2021年，Bot攻擊占所有零售Web應(yīng)用程序攻擊的31.3%，與所有其他行業(yè)比例（26.9%）相比，這一比例更高。

　　在一項更直接影響消費者的調(diào)研中發(fā)現(xiàn)，2021年觀察到的所有在線零售商遭到的攻擊中有32.8%是帳戶接管（ATO）嘗試，高于其他行業(yè)25.5%的平均水平。對于信用卡或支付信息存儲在電子商務(wù)網(wǎng)站上的消費者來說，帳戶接管是一個嚴重風(fēng)險。

　　另一個令人吃驚的發(fā)現(xiàn)是，電子商務(wù)網(wǎng)站上的DDoS事件在2021年9月飆升了200%。雖然假日購物開始時在線零售商DDoS事件適度增加并不罕見，但今年的急劇增加獨一無二，大概是Meris僵尸網(wǎng)絡(luò)攻擊的結(jié)果。如果這種趨勢持續(xù)下去，在線零售商應(yīng)該會在整個假期遭遇更大規(guī)模的DDoS事件，這對無法承受停機時間的在線零售商來說是一個威脅。