学习任务八 学习活动六 跨境电商网络安全（课件）-《跨境电子商务基础及法律法规》（电工版）同步精品课堂

同步精品课堂 朱琦晓主编《跨境电子商务基础与法律法规》电工版 学习任务八 跨境电商法律与规则体系 学习活动六 跨境电商网络安全 制作人：DLY 1 学习目标 新课引入 新课教学 师生互动 课堂练习 课堂小结 目录 学习目标 01 掌握大数据时代的信息安全； 掌握跨境支付安全； 了解相关风险与主要对策。 学习目标 新课引入 02 03 DDoS攻击事件 黑客利用大量僵尸网络对电商平台发起DDoS攻击，导致网站无法正常访问，严重影响用户体验和商家经营。 01 钓鱼网站诈骗事件 通过伪造正规电商网站，诱导用户输入账号密码等敏感信息，进而窃取用户资金。 02 恶意软件感染事件 用户在下载或安装某些软件时，不慎感染恶意程序，导致个人信息泄露或系统被破坏。 典型网络安全事件回顾 新课教学 03 电商交易需借助虚拟平台 电商交易要借助虚拟的互联网平台来实现，买卖双方不需要见面完成交易。 大数据成为战局决定性力量 大数据对跨境电商企业来说是至关重要的，但安全风险也随之凸显。 虚拟平台身份确定困难 虚拟平台对交易双方身份的确定比较模糊，方便不法分子冒用或盗用他人身份进行欺诈。 管理风险成大数据推力 大数据包括大量结构化和非结构化数据，需要整合、提炼、分析才能具有应用价值。 非法获取身份信息 通过各种诈骗手段盗取合法用户的身份信息，或通过诈骗、盗取篡改消费者的交易信息从而获得非法利益。 管理风险包括五个方面 企业存储策略与环境、数据与存储操作、管理风险、大数据就是大风险。 大数据时代的信息安全 移动设备数据存储 云端大数据吸引黑客 云端大数据对黑客具有巨大吸引力，对企业制定安全正确的云计算采购策略提出更高要求。 隐私保护日益凸显 隐私问题在未来几年将更加凸显，新的数据保护要求和立法机构及监管部门的完善应提上日程。 数据搜集存储 数据的搜集、存储、访问和传输需要借助移动设备，大数据时代也带动了移动设备的猛增。 企业快速采用和实施新技术存在无法预知的风险和后果，需要更加谨慎和周密。 快速实施新技术有压力 数据泄露事件频发 随着在线交易、对话、互动和数据量的增加，黑客的犯罪机会也随之增多，作案手段更加强大。 移动设备更多地承载了数据存储工具，用户互联网体验也转向了移动端，信息安全的重要性不言而喻。 “大数据就是大风险” 信息安全红线 加密保护数据 严密的加密处理 有效制止黑客窃取 管理是重中之重 保护数据安全 信息安全是关乎企业生存命脉的一根“红线”，在任何时候都是不可碰触的。 保护好敏感数据的安全及其大数据分析生成的战略方案、机密文档、市场报告等成果是促使大数据助力企业发展的关键环节。 保护大数据的安全，管理是重中之重，要制定合理的管理制度及访问权限控制。 大数据一般都需要在云中实现上传、下载及交互，做好加密保护必不可少。 用透明加密技术对敏感数据进行严密的加密处理，使它们始终以加密的状态存在。 任何人未经授权或解密都接触不到原始数据的真实内容，也就有效制止了黑客及企业员工对数据的窃取或利用。 信息安全 跨境支付欺诈是跨境电商的常见问题，不仅影响企业收益，还影响客户体验。 跨境支付欺诈 因担心风险损失，企业常拒绝潜在客户，这影响了企业的发展和客户的体验。 拒绝潜在客户 国际上主流信用卡品牌有Visa、MasterCard、AmericanExpress、JCB、国际银联、DinersClub、Discover。 国际信用卡品牌 欺诈风险 欺诈风险 凭密支付与无密支付 跨境电商主流消费市场，欧美国家的信用卡普及率非常高，当地消费者也习惯通过信用卡消费。 风险管理挑战 跨境支付交易过程中发生的大多数欺诈交易的追溯流程需要经历的路径非常长，往往要2～3个月才能判定一笔交易是否属于欺诈交易。 无密支付风险 无密支付方便了犯罪分子的交易欺诈，而凭密支付需要发卡行、收单行等多方验证及支持，成功授权的失败率较高。 考验风险管理有效性 跨境支付交易的来源方往往遍布全球各地，加上跨境支付交易的风险管理还得承受全天24小时来自全球犯罪分子的攻击。 支付交易风险 跨境支付交易风险 跨境支付交易涉及多方主体的交互，风险主要分为两类。 第三方支付机构风险 第三方支付机构在缺乏具体法律法规之前，可能追求利益最大化，省去规定但有成本的工作流程。 用户交易风险 用户遭遇的交易风险主要源自网络支付安全问题，包括个人隐私信息被窃取、账号被盗、银行卡被盗用和支付信息丢失等。 跨境电商仍处发展阶段，行业规则和法规不成熟，第三方支付机构需遵循相关法律法规。 跨境电商发展阶段 第三方支付机构可能以追求利益最大化的原则，省去规定但有成本的工作流程。 第三方支付机构风险 放弃成本较高但效果更好的大数据分析来审核相关信息，而采用成本较低的方式来审核客户的身份信息。 身份信息审核风险