中小零售商要特别小心在线诈骗

铺面租金随着地价水涨船高,新世代的员工们宁愿啃老也不肯接受低薪金,不景气宏观经济之下,线下体验线上购买的省钱之道盛行,让不少中小零售门店苦不堪言,只能在一拨投资打了水漂之后关门大吉,将机会和风险留给新的冒险家。

旧时做生意讲天时、地利与人和,现在电子商务、无处不在的互联网以及快捷便利的物流等等已经打破了传统的时空限制,让商业竞争变得白热化,利润当然被挤到了最小化。当然这更是商业竞争之道——以最优惠的价格提供最好的产品和服务。

传统的门店的“触网”行为并不仅仅是开个“网店”,更多的是某品牌的一个分销网络终端。背靠大树好乘凉,不管是直销分销还是代理加盟,诺大的中国,都是中小零售厂商和店面门市的竞争舞台。

信息化着实帮助中小零售商提升了商业竞争力,不仅能够极大帮助前端的营销和客服,更能科学指导设计开发、生产制造和物流配送。随之如个人电脑之类计算终端的成本剧降,基于云计算的CRM和ERP应用的日渐成熟,零售业信息化的普及势不可挡。实际上,我们在街头随便观察便可轻易看到多数店面都已经放置了网络收银设备和个人电脑设备。

然而大小零售商和店主儿们往往并非信息安全方面的专家,他们能够朦胧地意识到业务相关的潜在安全威胁,却无法清晰认识和掌控它们。

而那些形形色色的网络犯罪分子则将目光开始转移这些中小零售商,因为从他们这里窃取重要数据和偷钱相对于那些大型机构要容易得多。中小零售商那儿值钱的数据多为客户信息,而控制了POS机则可获得大量银行卡及信用卡等资料。

老板们可能觉得需要花费功夫教会店员们学习和掌握的信息系统,不会轻易被远在异国天边的网络黑客控制,实际上,正是这种信息安全意识的无知、大意和疏忽,让他们的商业竞争力受挫,进而导致客户流失、商业信誉受损甚至企业破产。

此外,乔装打扮成顾客进入店面的攻击者更为可怕,他们更可能轻易了解店面的信息系统和设备,进而快速定位安全防范弱点并加之利用和操控。

如何才能有效防范呢?昆明亭长朗然科技有限公司的零售业安全解决方案专员Bob Xue称:首先要解决的问题是安全观念的改变。知己知彼,认识不到那些潜在的商业安全风险才最可怕。其次,则是针对这些安全风险,实施和部署适当的风险控管措施。

中小零售商的信息安全管理也要遵循信息安全管理体系的标准,不过多数零售商并没有足够的资源来进行必要的工作,然而亭长朗然公司仍然建议老板们要监督执行如下必要的核心控管措施:

1.保障通讯的安全,在供应链、门市终端和中央信息系统之间设置VPN加密数据通讯;
2.设置高强度的密码和多重认证措施,特别注意强制门市终端更改默认密码;
3.加固各类终端的安全,这些终端包括但并不限于POS机、台式机、笔记本、智能手机、平板电脑等等;
4.加强对全体员工进行信息安全意识教育,让他们了解到基本的安全常识,知晓如何防范社交工程学攻击和保障客户隐私数据的安全,更要让他们养成良好的安全习惯,防止出现随意接受恶意附件的行为。
5.强化店面的物理安全,防范针对信息系统和设备的攻击和窃取,假如是日货品牌,则要多加注意在特殊时期悬挂国旗,在必要时加强保安力量甚至临时关门以防止被打砸抢。

针对零售业的在线诈骗数量巨大,想不成为受害者,必须加强对员工进行安全意识培训,同时改进网络信息安全控管措施。

为领先家居厂商提供信息安全意识素材

美克国际家居用品股份有限公司(美克家居)是一家多品牌、多渠道和一体化的国际综合家居消费品公司。公司依托家具制造业走向国际市场,并成为目前我国最大的家具出口企业之一。公司创立的家具零售品牌“美克美家”进入中国最具价值品牌500强排行榜,目前已形成遍布全国近100个城市的超过200家零售店面的品牌零售网络。

美克家居拥有规模化、专业化、绿色化的生产园区和入选工信部“互联网+”在工业应用领域十大新锐案例的智能工厂,高效的企业管理平台、实力雄厚的工业设计中心及覆盖全球的销售网络。充分运用互联网及云计算技术的“互联网+工业”的智能模式对信息系统安全的要求很高,加之上市公司的严格公司治理和内控管理要求,使得美克家居信息安全部门特别重视信息安全管理体系建设。同时,人才是美克家居不断前行的基石,美克家居始终坚持以人为中心,鼓励员工长期与企业共同发展,公司完善的培训体系为员工的发展提供了良好的条件,为企业创建学习型组织奠定了坚实的基础。针对全体员工的信息安全意识培训自然成为信息安全管理及人力资源培训部门共同关切的话题,相关负责人员联系到昆明亭长朗然科技有限公司的信息安全意识培训专员,与培训专员探讨信息安全意识培训的计划,以及相关的课程资源需求。

通过全面预览昆明亭长朗然科技有限公司(我司)的信息安全意识宣教素材,美克家居信息安全培训负责人精心挑选了一批适用的课程资源,包括安全培训动画视频、配套测试题以及电子海报。我们很高兴地了解到美克家居将这些课程资源用于针对全员的信息安全意识培训、针对新员工的入职课堂培训、以及针对管理层的安全研讨会之中。相信通过这些培训相关的活动,相关的安全理念逐渐深入美克家居全体员工和管理层的意识之中,相关的安全知识也渐渐融入了美克家居的制度化管理体系之中,安全文化也慢慢成为美克家居企业文化的组成部分,进而让美克家居的信息系统更加安全、让美克人更加团结奋进和积极开拓。

据悉,美克家居坚持以人为中心,通过对人才和组织的培养来实现企业的可持续发展,认真对待员工们的信息安全意识培训工作,因此在当新的年度到来时,美克家居信息安全培训负责人再次联系到我司,以寻求更多信息安全意识培训素材内容。这正是美克家居重视员工发展的表现,也是美克家居的企业文化的展示,毕竟,需要足够的时间和反复的宣导,方能将信息安全意识渗透于工作、流程、人才发展等各个方面。当然,我们也相信客户的再次购买,其中也有我司安全意识作品的有效和适用方面的因素。

我司员工有时感叹说亲友不理解我们的生意,其实没必要让所有人都理解和认可我们的事业,我们自己认可、客户认可就足够了。俗话说:您永远叫不醒一个装睡的人。对那些不真心重视人才队伍建设、也不重视信息系统安全保护的机关单位和公司企业,即使您将最好的作品捐赠给他们,他们也不会珍惜,也不会去看一眼。相反,对于那些重视人才培养、重视信息安全的客户,我们也重视,同时也更感谢、更珍惜来之不易的合作机会。

参观美克家居美轮美奂的门店,体味着其品牌诠释的“高品位、经典、浪漫、优雅”的生活方式,真心为美克家居“专业打造生活品质,创新引领美好未来”的使命而点赞。美好生活大家共同创造,我们能为帮助到美克家居,能为成为带来高品质生活的美克家居背后的信息安全意识培训作品提供者而感到自豪。