据 身份盗窃资源中心称， 去年美国发生的安全漏洞事件数量创下纪录，波及约6.75亿条记录。其中，超过30%的漏洞事件影响了商业领域，包括内曼·马库斯百货、Goodwill Industries、P.F. Chang’s和Dairy Queen等一些最知名的商家。
尽管一些商家正变得更加积极主动，例如加强支付卡行业合规和安全标准（PCI），但这些标准足够吗？他们为什么应该遵守？更重要的是，黑客为什么能如此轻易地发现漏洞，并首先获取账户信息？
这些令人不安的真相以及更多内容，在近期一期SAP Radio节目“信用卡泄露时代的数据安全”中得以揭示。
警惕威胁
仅北美地区就存在数十亿美元的欺诈金额，而这一数字在全球范围内会大幅攀升——Delego Software的Richard McCammon表示，这就是黑客总会寻找漏洞的原因。
McCammon说：“他们会盯上那些没有电子商务管控措施的人。”
HMS Technology Group联合创始人兼总裁Hillel Zafir表示，尽管这种狡猾的策略看起来可能让黑客占据上风，但不应因此让企业认为数据泄露是无法避免的。
Zafir说：“防范泄露应成为任何商家营销、业务和安全举措的首要事项。只要让自己成为一个更难下手的目标，黑客就会转而寻找下一个目标。”
SAP安全与身份管理负责人Gerlinde Zibulski认为，得益于过去几年云计算的发展，所有企业都有能力对抗黑客。
Zibulski说：“我们的一些客户表示，如今的云部署安全性高得多，比本地部署更安全。这是一个有意思的说法。技术无疑已经有所进步，尤其是在安全方面。”
确立标准
上述PCI标准由六家主要信用卡公司制定，在打击网络犯罪方面也日益严格。但与任何标准倡议一样，合规是关键。
McCammon说：“如果人们不合规，最终就会发生这些大规模泄露事件。泄露一旦发生，在某些情况下我们会面临数十万美元的罚款，甚至可能高达数百万美元。像路由器仍使用默认密码这样简单的问题，就足以酿成后果。”
但据HMS Technology的Hillel Zafir称，PCI标准并非打击网络犯罪的唯一答案。事实上，Zafir认为，要让人们认真对待PCI，还需要做得更多。
Zafir说：“银行没有主动与商家沟通，而网关和中间的处理环节根本不知道规则是什么，也不知道如何执行。对他们来说，这不过是填几张表，然后说‘好了，我符合PCI要求了’。”
尽管PCI仍有不少工作要做，Zafir确实看好Apple Pay和Google Wallet所用的“令牌化”技术。
Zafir说：“传输给银行的那些号码是一次性卡号，无法再次使用，这是绕开安全问题的好办法。”
超越防火墙
SAP的Zibulski表示，尽管安装并维护防火墙是良好网络安全的基本要素之一，但这种“边界安全”实际上已经相当过时。
“这就像中世纪的观念：外面的人都是坏人，里面的人都是好人。”
Zibulski警告说，即使整个通信过程没有加密，你实际上也是在通过网络以明文发送信用卡管理员以及使用你们系统的人员的密码。黑客很容易窃取这些密码。
Zibulski说：“PCI要求需要严格得多，也需要得到更有力的执行。如果没有完全遵守这些要求，或者人们没有充分合规，就会造成问题。”
本文由 SAP合作发布。本文的发布并不意味着世界经济论坛认可其中的观点。
及时了解议程动态， 订阅我们的每周简报。
作者：Tim Clark是SAP全球市场营销与传播部门的品牌新闻负责人。
图片：一幅插图显示，在华沙的一间办公室里，一名男子手持笔记本电脑，屏幕上投射出二进制代码。路透社/Kacper Pempel
