受技術(shù)進(jìn)步和突破推動，作為“增權(quán)型”消費(fèi)者，零售行業(yè)正處于轉(zhuǎn)型期，影響到了零售商的市場、傳播和銷售方式。零售商們通過移動應(yīng)用、社交媒體交易和可以與消費(fèi)者溝通的人工智能等大量的新技術(shù)，來提高人們的消費(fèi)意欲。他們可以利用人工智能來分析買家行為并優(yōu)化買家偏好。即使是“傳統(tǒng)”的零售商也已經(jīng)對可以追蹤線下和店內(nèi)行為的技術(shù)進(jìn)行了投資，以便進(jìn)一步減少銷售障礙。

為了盡可能多地與消費(fèi)者深入聯(lián)系，零售技術(shù)就必須依賴機(jī)器人自動化。計(jì)算機(jī)機(jī)器人程序已經(jīng)從根本上改變了消費(fèi)者與零售商和消費(fèi)品公司之間的聯(lián)系方式。在零售領(lǐng)域，計(jì)算機(jī)機(jī)器人程序是無處不在的，從電子優(yōu)惠券到價格聚合器，從廣告購買計(jì)劃到應(yīng)用間通信（聊天機(jī)器人）。

為了了解首席安全高管們?nèi)绾卧诠芾磉^程和人員的同時克服這些技術(shù)挑戰(zhàn)，Radware對來自六大洲的600多名首席信息安全官（CISO）及其他安全領(lǐng)袖進(jìn)行了調(diào)查。本文概述了Radware Web應(yīng)用安全：數(shù)字連接領(lǐng)域的Web安全報(bào)告中的主要發(fā)現(xiàn)。

隨計(jì)算機(jī)機(jī)器人程序崛起而來的是辨別不良計(jì)算機(jī)機(jī)器人程序和良性計(jì)算機(jī)機(jī)器人程序的安全風(fēng)險。Radware研究顯示，70％的網(wǎng)絡(luò)流量都來自于計(jì)算機(jī)機(jī)器人程序，然而只有不到20％的受訪者能區(qū)分良性計(jì)算機(jī)機(jī)器人程序和不良計(jì)算機(jī)機(jī)器人程序（見圖1）。不良計(jì)算機(jī)機(jī)器人程序會通過Web刮取竊取知識產(chǎn)權(quán)，降低或竊取報(bào)價并擾亂庫存管理，給零售商帶來嚴(yán)重的經(jīng)濟(jì)損失。例如，“sneakerbots1”已經(jīng)遍歷了運(yùn)動鞋市場，目前正在全部買下各類備受期待的產(chǎn)品，之后再在網(wǎng)上進(jìn)行售賣。

由于消費(fèi)者希望他們購物的網(wǎng)站和商店擁有最高安全級別，因此，為了確保零售商能夠保護(hù)個人數(shù)據(jù)和財(cái)務(wù)數(shù)據(jù)，零售商必須適應(yīng)日益加快的技術(shù)變革和不斷增加的安全風(fēng)險，進(jìn)而實(shí)現(xiàn)高水準(zhǔn)的客戶忠誠度，品牌聲譽(yù)和客戶滿意度�，F(xiàn)在我們回顧一下當(dāng)前零售商面臨的安全問題，看看這些受訪者目前為何會對能否為客戶提供他們所需和期望的安全水平缺乏信心。

計(jì)算機(jī)機(jī)器人程序和新興技術(shù)

如前所述，計(jì)算機(jī)機(jī)器人程序是受訪者需要認(rèn)真對待的關(guān)鍵技術(shù)問題。對那些能夠區(qū)分良性計(jì)算機(jī)機(jī)器人程序和不良計(jì)算機(jī)機(jī)器人程序的受訪者而言，不良計(jì)算機(jī)機(jī)器人程序通常會以Web專區(qū)攻擊的形式攻擊零售商。事實(shí)上，75％的零售商稱，Web刮取對他們的知識產(chǎn)權(quán)是一個很大的風(fēng)險。Radware研究指出，72％的零售商都表示遭受了Web抓取攻擊的影響，包括采集報(bào)價信息（56％）、凍結(jié)庫存（45％）、網(wǎng)站復(fù)制（39％）和耗盡庫存（32％） （見圖2）。

此外，L7層DDoS等加密Web攻擊以及暴力破解與數(shù)據(jù)安全漏洞等其他攻擊矢量的風(fēng)險越來越大，這也是那些還沒有部署可以緩解此風(fēng)險的解決方案的零售商面臨的主要問題。在過去的12個月里，盡管零售應(yīng)用和Web服務(wù)器都遭受了暴力破解（36％）攻擊和L7層DDoS （25％）攻擊，但只有16％的受訪者有信心可以快速檢測到其中一種攻擊，只有21％的人對快速緩解攻擊充滿信心。