为跨境电商平台提供信息安全意识内容资源

深圳市环球易购电子商务有限公司(跨境通 SZ002640)是一家采用跨境B2C自营的经营模式,以自有跨境电商零售渠道运营为主,第三方跨境电商渠道为重要补充,零售、仓储、供应链、支付环节为一体的跨境综合电商。这家跨境电商龙头企业2018年荣登《财富》中国500强企业,在跨境电商出口B2C中稳居第一。

据称,环球易购实力雄厚,在信息化大时代,该公司拥有近千人技术研发团队,拥有自主建设的IT系统、互联网应用工具。旗下自营网站包括China Brands、Gearbes、ZAFUL、五洲会等等,合作供应商超过万家,注册用户超过1.4亿,可以说是响当当的“出海龙头”,中国品牌出海的首选合作伙伴。可想而知,环球易购每天要处理的信息数据是海量的,它们往往涉及商业秘密和敏感信息,各类系统平台的所有存储于网络中的业务数据、产品资料都是重要的信息资产,这些数据资料是企业经营的基础,如果受到窃取、攻击或误用,无疑会令公司损失商业机会,让企业形象受损,甚至造成直接的经济损失。我们经常会从新闻媒体中看到某某电商平台的用户账户信息、支付卡信息、交易信息、个人隐私信息等等被泄露或黑客窃取,结果都会造成一些用户的流失,甚至招致法律诉讼和索赔,严重的泄露事件会引起社会大众关注和媒体热炒,进一步往往可能会导致监管执法机关撤销电商的经营资质,进而影响严重企业的生产经营。

环球易购的信息安全培训专员联系到昆明亭长朗然科技有限公司(我司),希望我们能为其提供一些适合电子商务行业的信息安全意识素材。我们推出了入门级的以及豪华版的安全意识课程,供客户选择。客户根据实际情况,选择了一些常规的信息安全意识课程,此外,还选择了电商行业密切关注的网络支付安全和客户个人信息保护课程。我们非常理解,跨境电商要收集、存储和处理海外用户的个人资料,对隐私保护相关法规的遵循是至关重要的工作。同时,境外电商的支付主要以信用卡为主,对支付卡行业数据安全标准PCI-DSS的合规是开展业务的前提条件。我们非常高兴地看到我们的信息安全与合规课程内容帮助环球易购的员工们提升了安全意识,进而强化了对公司业务数据的保护,并且间接地保护了世界各地买家的隐私安全,同时也造福了大量的产品供应商。

亲爱的朋友,当您海购的时候,您可曾会想一想:您能平安顺利地收到来自地球另一端的货物,这背后经历了多少信息系统和自动化运输,这背后的供应商链条有多么的复杂和庞大呀!作为领先的跨境电商,环球易购在多个主要国家设有分支机构,当地员工的信息安全意识培训也是信息安全培训专员的工作计划内容。在了解到我司同样可以提供英文版和国际版的课程之后,该信息安全培训专员表示非常愿意与我司进行进一步的合作。我们期待着,也非常有信心服务好来自国际的学员们。

最后,对于电子商务公司来讲,保障平台安全、业务安全需要顶尖的技术防护能力,同时也离不开人员的安全意识。纵观历史,我们可以看到:不管是开发人员在GitHub上泄露含数据库信息的核心系统原代码、还是数据库运营人员“删库跑路”,都可以给公司造成严重甚至致命的打击。此外,更多的是不那么容易看到的却数量大的惊人的数据泄露,比如员工们可能有意或无意间通过各种五花八门的数据分享和使用渠道,如QQ、微信、微博、拍照、云存储等等,让内部机密数据和敏感信息流出到互联网。要有效防止人为因素造成数据泄露,最重要的强化与人员相关的信息安全与保密措施,仅仅签署保密协议和信息安全承诺书并不足够,加强信息安全意识教育,提升安全保密的警惕性,是让员工们认识到并担负起数据保护责任的关键。

移动支付时代,要不要给支付账户投个保?

您可能在手机上使用了网银APP、支付宝、微信钱包、百度钱包、Apple/Samsung Pay、Google Wallet等等进行线上消费支付,更有可能通过这些平台,将您的钱转出去。尽管这些平台都有一些保障资金安全的控制措施,但是俗话说,不怕一万,就怕万一。您的手机口令安全保护措施可能会被突破,您的支付账户和密码也可能会被窃取,甚至您的短信验证码,也可能会被犯罪分子中途截获并恶意利用。

这并不是在恐吓您!特别是当您的大量私人信息被犯罪分子牢牢掌握的情况下,他们可能轻易地冒充您的身份,重置您的手机卡和支付密码。而通过暴力来进行威胁,抢夺走您的手机,要求您说出密码的情形也并不是不存在。再者,支付平台的安全性并不是人们相像中的那么坚实,您有100次的安全交易并不意味着第101次也没有问题,Microsoft、Google、Apple、BAT这些超级大鳄都有被黑客入侵,进而窃取大量用户帐户的黑暗历史记录,更有支付厂家买通黑客和媒体,隐藏不报客户信息泄密安全事故的情形。

既然这种万一情况不能完全避免,我们如何有更好的防范措施呢?有些胆小怕事的人就选择了不玩儿,他们不用网上支付,不管什么交易,都可以付现嘛!在他们的眼中,通过网络支付能获得的那一点儿优惠,和高风险比起来,算不了什么。另一些稍精明的人,只将没剩几个钱的银行卡与网上支付关联起来,他们给自己留下了底线:即使犯罪分子将里面所有的钱都给偷走了,因为里面的钱本身也就不多,所以自己的损失也不太大。只是麻烦在:经常要通过别的渠道如ATM机,把不同支付卡里的钱转来转去的。

当然,也有技术高超且胆子大的,他们将支付账户关联了借记卡、信用卡等支付卡,同时也启用了支付账户的安全保护措施,比如设置了相对复杂的支付密码,甚至启用了多重身份验证机制,比如U盾或动态令牌等。不可否认的是,也有一些更为广大的用户群,觉得支付简单快捷才是王道,安全是支付行业的基本内功,对用户来讲,最好透明仿佛不存在一样。但是他们还是希望,在出现万一的情形下,自己能够找回属于自己的钱财。

精明的保险公司看到了这块儿商机,他们推出了相应的保险产品,这当然也可能是支付平台的本意和初衷,海量的用户会怎么看呢?昆明亭长朗然科技有限公司金融安全观察员董志军说:我们从支付宝的统计数据看,支付宝账户资金损失的发生概率低于百万分之一,而购买保险的用户超过了十分之一,一两块钱的保费保额一百万。算下来,真是多赢的一个保险产品。

要不要给支付账户投个保呢?如果您的常规账户余额不足百万,我建议您投。但是如果您是个亿万富翁,我建议您还是别使用网络支付了,刷刷卡,或多带些现金,多给些小费,让社会变得更加和谐一些吧,哈哈。

其实,大部分使用移动支付的,并非亿万富翁,而那些胆小怕事儿的因为怕安全问题就不敢使用移动支付的,怕是也没多少亿万富翁。但是这批人,却决定着这个世界互联网信息化的最后成绩,要打动他们,需要的不仅仅是一个支付保险产品,更需要强化支付安全相关的普及教育。昆明亭长朗然公司推出了几部线上交易相关的安全意识课程和知识动画片,不仅能够帮助提升人们对移动支付和网络支付的信心,更能帮助打击网络金融犯罪,确保交易安全,提升经济活力。当然,对于支付卡行业,我们有针对性的PCI-DSS培训课程,欢迎联系我们预览我们的相关教育培训产品。

google-wallet-payment