雙11“購(gòu)物節(jié)”將至，各大電商平臺(tái)宣傳信息看得人眼花繚亂，“尾款人”見(jiàn)了面打招呼，已經(jīng)從“吃了嗎”變成了“買(mǎi)了啥”，但你可能從未想過(guò)，消費(fèi)者將商品在電商平臺(tái)加購(gòu)那一刻開(kāi)始到商品真正送到其手中為止，整個(gè)流程都承擔(dān)著巨大的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

　　根據(jù)WAF廠商Imperva研究實(shí)驗(yàn)室的分析，電子商務(wù)行業(yè)仍然是網(wǎng)絡(luò)犯罪的主要目標(biāo)。2021年電子商務(wù)網(wǎng)站上記錄的所有攻擊中有 57%由Bot（網(wǎng)絡(luò)機(jī)器人）發(fā)起，其他所有行業(yè)的這一比例僅為33%。隨著全球供應(yīng)鏈威脅的持續(xù)影響，電商平臺(tái)可能會(huì)看到網(wǎng)絡(luò)攻擊造成的進(jìn)一步業(yè)務(wù)中斷。

　　報(bào)告顯示，2021年，電商網(wǎng)站上的月度Bot攻擊量比2020年增加了13%。值得注意的是：電商網(wǎng)站上復(fù)雜的惡意Bot攻擊比例在2021年也有所增長(zhǎng)。這種機(jī)器人攻擊較難阻止，因?yàn)樗鼈儠?huì)產(chǎn)生鼠標(biāo)移動(dòng)和類(lèi)似人類(lèi)行為的點(diǎn)擊，能夠逃避簡(jiǎn)單防御，實(shí)施帳戶(hù)接管、欺詐和拒絕庫(kù)存攻擊，使合法購(gòu)物者更難獲得他們想要的商品。

　　2019-2020和2020-2021電商Bot攻擊數(shù)據(jù)對(duì)比

　　對(duì)比2019-2020和2020-2021電商Bot攻擊數(shù)據(jù)，可以看出，2019-2020年同期穩(wěn)步上升，而2020-2021年漲跌不一。從2020年第四季度到2021年上半年，Web應(yīng)用程序攻擊模式的特點(diǎn)是流量高峰與購(gòu)物活躍時(shí)期相吻合，數(shù)據(jù)泄露成為主要攻擊類(lèi)型，主要針對(duì)購(gòu)物者的支付信息或忠誠(chéng)度獎(jiǎng)勵(lì)積分。到2021年，Bot攻擊占所有零售Web應(yīng)用程序攻擊的31.3%，與所有其他行業(yè)比例（26.9%）相比，這一比例更高。

　　在一項(xiàng)更直接影響消費(fèi)者的調(diào)研中發(fā)現(xiàn)，2021年觀察到的所有在線零售商遭到的攻擊中有32.8%是帳戶(hù)接管（ATO）嘗試，高于其他行業(yè)25.5%的平均水平。對(duì)于信用卡或支付信息存儲(chǔ)在電子商務(wù)網(wǎng)站上的消費(fèi)者來(lái)說(shuō)，帳戶(hù)接管是一個(gè)嚴(yán)重風(fēng)險(xiǎn)。

　　另一個(gè)令人吃驚的發(fā)現(xiàn)是，電子商務(wù)網(wǎng)站上的DDoS事件在2021年9月飆升了200%。雖然假日購(gòu)物開(kāi)始時(shí)在線零售商DDoS事件適度增加并不罕見(jiàn)，但今年的急劇增加獨(dú)一無(wú)二，大概是Meris僵尸網(wǎng)絡(luò)攻擊的結(jié)果。如果這種趨勢(shì)持續(xù)下去，在線零售商應(yīng)該會(huì)在整個(gè)假期遭遇更大規(guī)模的DDoS事件，這對(duì)無(wú)法承受停機(jī)時(shí)間的在線零售商來(lái)說(shuō)是一個(gè)威脅。