线下安全事件频发,线上线下到底谁更安全

12月26日消息,《连线》杂志今天发表文章称,长期以来,人们谈论信用卡安全性时,总是认为线下交易比网上交易更安全。如今,事实已证明这种观点是错误的。

受益于数字支付技术不断进步、人口结构的变化,以及网络安全环境不断改善,网上交易比以往任何时候都更受欢迎、更为安全。与此同时,线下支付似乎比以往任何时候都更加不安全。最近,国外主要零售商爆发了一系列安全事件,表明线下交易更容易受到攻击。

这些趋势导致人们去考虑一些影响每一位消费者和零售商的重要问题:网上交易是否比线下交易更加安全,同时这一事实是否能推动电子商务进入下一个增长阶段?

线下安全事件频发

现实情况是,无论是网上、线下还是在移动设备上,也无论是信用卡、借记卡甚至现金,均存在安全问题。人们一个常见的误解是,线下比网上更安全。但过去一年,国外零售商遭遇大规模黑客入侵事件,并多次成为媒体头条,让这种观点正在改变。

美国零售巨头塔吉特(Target)宣布,2013年11月27日至12月15日之间,黑客窃取了7000万客户的个人信息。大型家居连锁店家得宝宣布,其支付系统遭黑客长达5个月的攻击,导致客户的5600万张支付卡信息被窃。美国高端连锁百货零售商Neiman Marcus 受到黑客长达3个月的攻击,导致110万信用卡信息泄露。黑客还多次入侵美国食品杂货零售巨头SupervaluInc,该公司旗下有数千家门店。同时,美国最大中餐连锁店P.F.Chang旗下8家门店发生客户信用卡数据被盗。根据电子商务支付管理服务商CyberSource的数据,即使在这些严重的黑客攻击事件发生前,因信用卡诈骗,这些零售商在电子商务的销售中一年可能损失约35亿美元。

这一长串的重大黑客入侵事件足以说服消费者,与网上支付相比,线下支付一样存在风险,甚至是更大的风险。

当一个消费者在一家零售商店通过信用卡支付,商家依然将信用卡数据存储在计算机上,这些计算机通常使用的是Windows 系统,运行的是老式的POS收银机软件,其存储数据的环境本质上是不安全和不充分。为了处理一笔交易,支付应用必须与支付终端、POS收银机和支付处理器进行通信,这意味着敏感数据不断传输。所有这些,使得这一支付系统容易受到攻击。

美国电子交易协会(ETA)首席执行官詹森?奥克斯曼(Jason Oxman)指出:“当你走出零售店后,你刚才的交易将继续在全国范围内进行,并且是利用上世纪70年代的技术。”

他说:“美国需要做的是,利用新技术全面取代过去40年部署的技术架构。目前而言,磁条卡在市场上存在的时间已经太长了。”

美国信用卡行业数据安全标准要求,收集数据然后不要去动它。如今,这些标准无法保证零售商能有效地保护消费者的数据。这些标准没有要求,收集的信用卡信息通过私人计算机网络传输时要进行加密,因此黑客可以在这些数据传送过程中将其窃取。美国信用卡行业数据安全标准已落后于时代要求。

线上更安全?

在一般情况下,大型零售商不像网上零售商那样致力于安全性。检修整个系统,并采取额外的安全预防措施,是一个昂贵而费时的任务,所以大型零售商往往忽略采取额外措施。这与网上零售商形成鲜明的对比,他们从一开始就有严格的安全意识,因为一次黑客入侵就可能毁掉他们的生意。

网上零售商还掌握了一系列强大的安全工具,而它们是为当今世界打创的。例如,移动支付解决公司Square对储存在其设备上的信用卡数据进行了加密。在线支付服务商 Stripe对储存在磁盘上的信用卡数据进行AES-256位加密和密码保护,并在不同的机器上储存解密密钥。PayPal的安全密钥采用了双因素认证机制,让用户多了一道额外的安全保护。任何有信誉供应商的网上交易,均受到SSL证书(保护传输中的数据)、防火墙及定期系统扫描的保护。此外,消费者有权为其在线交易增加额外的安全保护。他们可以创建强大的密码,注册身份盗窃保护服务,并让他们的防病毒软件保持最新状态。

也许信息安全技术中最令人兴奋的进步是符号化(Tokenization)——贝恩资本风险投资公司(Bain Capital Ventures)的董事经理马特·哈里斯(Matt Harris) 将其描述为:“该系统让你用一套识别信息代替真正的支付卡数据,因此商家不需要处理敏感和受管制的数据,从而不需要曝光不必要的信息。”符号化不仅限制曝光,而且还能够应用更严格的识别特征,诸如指尖或脸部图像(相对于密码或签名)。它对消除消费者对数字支付的恐惧起举足轻重的作用。

电子商务的兴起

综上所述,网上交易可以比线下交易更安全,这种变化将影响到整个电子商务行业。

电子商务已经经历显著增长。简单地说,与以往任何时候相比,越来越多的人在网上购买更多的东西。今天,美国拥有1.9亿在线买家,占其网民人数的80%。美国电子商务的销售正以每年9.5%左右的速度增长,并有望在未来5年内超过实体商店的销售增长。美国市场研究公司eMarketer预计,美国零售业的电子商务销售额2014年将同比增长15.5%,达到3041亿美元,高于2013年的2633亿美元。这种增长,意味着美国社会消费品零售总额今年增加的1994亿美元中,有20%来自电子商务。市场研究公司Forrester预计,到2018年,美国社会消费品零售总额中11%将来自电子商务,这意味着89%仍然在线下发生。尽管出现这些增长,我们仍处于向网上交易转移的初期。

电子商务的增长受诸多因素驱动,其中第一个因素是互联网正在不断普及。更多的人能够访问互联网,意味着网上购物者人群不断增长。其次,电子商务方式不断创新。许多公司推出了令人兴奋、新颖而便捷的网上购物体验。亚马逊让用户只需要点击几下,就能收到自己所需要的商品,而且价格非常优惠。美国手工艺品电商Etsy让用户很方便地浏览和购买手工艺成品,这些产品来自数百万有才华的手工艺人,此前用户不可能遇到他们。Wanelo让网上购物社交化。这样的例子不胜枚举,总有一种电子商务体验能适应用户的偏好。

第三,人口结构的变化也在推动电子商务的发展。千禧一代(millennials) 的成长正值网上购物的兴起,他们成为人口结构中重要组成部分。美国的千禧一代有8000万人,他们比任何其他年龄组的人花更多的钱在网上。在千禧一代中,“Z一代”(18至24岁)的成员几乎将十分之一的钱用于网上购物,而在他们收入中所占的比例更高。随着千禧一代的成长和赚钱能力上升,他们用于网上购物的钱将进一步增加。

电子商务的增长并不限于美国。eMarketers预计,受新兴市场增长的带动,今年全球电子商务销售额将达到15000亿美元。考虑到新兴市场的人们正以惊人速度迁移至网上,这种增长将会加速。与此同时,全球各地的现金交易正在萎缩。

网上支付显然是未来的发展方向,但安全问题仍是一个阻碍其增长的因素。人们不去网上购物,或减少网上购物次数的首要原因仍是安全问题。安全服务企业卡巴斯基实验室(Kaspersky Lab)发现,人们在网上购物或进行网上交易时,有49%感到不安全,而62%担心遇上网络金融诈骗。在移动设备上,这些担心均不同程度的增加。

但千禧一代更少担心网络的安全问题,与年长消费者相比,他们更喜欢网上购物。此外,媒体对线下交易安全事件的大幅报道,让人们对线下交易的威胁有更广泛的认识。在零售商遭遇黑客入侵事件发生后不久,美联社开展的一项调查发现,超过三分之一的美国人更倾向于使用现金,而不是使用信用卡或借记卡。

时间: 2024-09-18 12:24:24

线下安全事件频发,线上线下到底谁更安全的相关文章

网上支付与线下支付到底谁更安全?

网易科技讯 12月26日消息,<连线>杂志今天发表文章称,长期以来,人们谈论信用卡安全性时,总是认为线下交易比网上交易更安全.如今,事实已证明这种观点是错误的.受益于数字支付技术不断进步.人口结构的变化,以及网络安全环境不断改善,网上交易比以往任何时候都更受欢迎.更为安全.与此同时,线下支付似乎比以往任何时候都更加不安全.最近,国外主要零售商爆发了一系列 安全事件,表明线下交易更容易受到攻击.这些趋势导致人们去考虑一些影响每一位消费者和零售商的重要问题:网上交易是否比线下交易更加安全,同时这一

苏宁云商:线上线下从左右互搏到融为一体

商界评论2013年5月刊     让消费者忘掉线上与线下,专注零售的本质--开心购物,苏宁正在力图通过同价.融合展示.支付和物流等,弥合线上与线下的巨大鸿沟,在网络时代重拾传统零售业的尊严,探索一种新的零售业形态--云商模式. ■文/本刊记者 陈建光 去年的零售业充满着火药味,价格战此起彼伏.而岁末年初的零售业却充满着娱乐味,各位大佬妙语连珠. 先是马云[微博]冲着王健林说:"我们会基本取代你们",后是王健林开价一个亿还赌:"如果10年后,电商能占到中国整个零售总额的50%,

蓝翔,一场线上线下的寂寞狂欢

蓝翔, 一场线上线下的寂寞狂欢 时间:2014-10-13 13:04 来源:百家 作者:流光逐云 摘要 : 蓝翔的大火不 具备任何可复制性,正如同这一代有着创造力却无处安放,只能发泄于跟贴与调侃中的网民一样.当他们不再活跃于网络的那一天,或许蓝翔也不会再是公众关注的焦点了. 无论是国庆假期朋友圈堵车堵人的直播,还是假期之后的集体晒雾霾,都还是没能盖过各种由蓝翔延伸而来的话题,"那么问题来了"这一句式更像曾经那些流行语一样被人们挂在嘴边. 就这样,于都市钢筋水泥中穿梭的白领们和教授挖掘

【干货分享】大数据金融如何做到线上线下的融合?

本讲座选自百融金服CEO张韶峰于2015年4月8日在青岛大数据高峰论坛金融大数据分论坛上所做的题为<线上线下融合的大数据金融建模>的演讲. 今天汇报的主要内容包括三个部分,第一个是传统风险与营销建模思路,第二个是目前我们在尝试线上线下融合的大数据风险与营销建模思路,以及一些实践效果. 一.传统风险与营销建模思路    先讲第一个,说到金融风险建模就离不开费埃哲,这个模型已经用了60年了,他们采用的变量就是基于这个人过去有什么时候借的钱.借了多少钱.还款有没有逾期.花钱的比例.最重要的变量是过去

国美“去电器化”10亿线上线下卖黄金

每经记者 张斯 发自北京 打开国美在线官网,"多边黄金"与"家电城"."国美超市"等入口并列出现在网站横导航中.这个今年三月上线的国美购金平台正在试图搅动黄金零售业的"一池春水".最新消息显示,多边金都线下黄金珠宝MALL将于9月19日在北京开业. 作为中国最早的家电连锁企业之一,过去几年国美集团一直在尝试"去电器化"的多元化战略,主要强调"国美"品牌名称并在电器门类之外进行延展.国美相

趋势:实体商家频频实质性“触电” 线上线下共作战

在这个"无界"."共融"的时代,谁都不会是谁的唯一.由电商们发起的"双十一购物狂欢节",如今已不再是电商们的"独角戏".线上与线下的融合,店商与电商再也没有明确的界限.实体商家开始两条腿走路,走进线上开网店:也有网店从线上走向线下,期望抓住不可代替的体验性. 店商与电商,到底谁更懂消费者的心?这个口水仗已经打了很多年.最初,电商野心勃勃号称要取代实体商家:如今,实体商家集体觉醒,通过强化体验感以及实质化的涉足电商等策略,实现突

汽车电商痛点要先解决,线上线下如何协作?

从去年"双十一"到现在,不少朋友希望一起探讨汽车电商的相关话题.一些专业的研究机构也陆续组织汽车电商专场,探讨汽车电商的前世今生. 其实,汽车互联网营销在中国并不陌生.早在2010年,奔驰Smart新品上线时便选择了传统B2C网站做起了"团购",也有汽车厂商直接在天猫开启了"官方旗舰店".但这些方式还仅仅停留在"品牌导向"的层面,从"营销"到"销售"的关键一步,还需要有人先迈出去. 业内

竞争还是共赢?-美国服装品牌GAP的线上线下整合之道

本文为2010年第三期<销售与市场>渠道版封面专题专稿 虽然还没有正式进入中国市场,但GAP集团(http://gapinc.com/) 及其旗下的几大品牌(包括GAP.OldNavy和BananaRepublic等)已经被很多国人认识了.这间公司于1969年在美国加州的旧金山创立,目前在美国.英国.日本等国家拥有超过3100间直营专卖店和超过13万名员工. 图一:一间GAP线下实体专卖店 但更为难得的是,GAP一方面在线下的实体店铺销售上持续保持业内领先地位,但另一方面也同时将拓展直营电子商

线上线下都安全的中式情人节

七夕来临,淘宝与天猫有一系列相关活动,预祝大家节日愉快.我们提倡过一个线上线下都安全的中式情人节. 正如漫画中的故事表述,淘宝浏览器作为淘宝自家研发的浏览器,在网购安全方面自然有其优势所在.其集成了六重安全防护,全方位的消除用户对网购安全的顾虑.接下来,让我们步步拆解,看看到底淘宝浏览器在安全方面到底做了那些工作. 1.专业网购钓鱼数据库 钓鱼网站对网购用户应该说是最常见的,前段时间宁财神便中招了.淘宝浏览器的钓鱼网站与淘宝内部安全中心数据库对接,集成最全最专业的钓鱼数据库,并进行实时更新,确保