全面上云成为国内新零售企业标配

　　原标题：全面上云成为国内新零售企业标配

 

　　摘要：举例来说，基于腾讯云业务实践，可能早已发现历史业务中，黑产惯用的IP、设备等，在某个零售企业的单次活动中，一旦发现类似特征，哪怕是 次出现，也会更快拦截。

 

　　2019年“520”，步步高在长沙通过数字化会员系统做了一把“我爱你小龙虾”活动，一天卖了超过100万销售额，其中60%是在线上完成的。步步高集团董事长王填说，在数字化的黑暗隧道里走了一年多，“已经看到了隧道口的那一点亮光了”。

 

　　5个月后，10月12日，银泰商业CEO陈晓东在微博上宣布银泰最后一台服务器光荣“退休”，银泰百货彻底实现 云化，成为 完全架构在云上的百货公司。陈晓东说，未来五年，线上将再造一个银泰百货。

　　过去，银泰百货的增长主要是靠规模的扩张，每多做一元钱的生意大批需要多加一个柜台。新零售上云后，银泰百货希望通过大数据和技术的深入应用实现商业效率倍增。其实，银泰百货的目标是越来越多中国零售企业期待转型进化的新方向。

 

　　数字化、线上线下两线融合，这些年来，“新零售”的典型标签就是加速全面数字化和“上云”。IDC《全球云计算IT基础设施市场预测报告》显示，2019年全球云上IT基础设施占比超过传统数据中心，成为市场主导者。全面上云也成为国内新零售企业标配，越来越多的零售业正全面迁移和All in Cloud。

 

　　但，技术的反面是更大的破坏性。将生意上“云”，在更加互联和智能的线上，数字安全问题也变得更加复杂，恶性事件则更具破坏性。

 

　　就在2020年元旦过后没几天，某家电商巨头小家电部门就发生了一次促销被薅确认损失千万元的安全事件。安全漏洞给企业带来的巨大威胁，不只是金钱损失，让一家公司一夜之间瞬间倒闭也不是没有可能。2019年2月，美国一家邮件服务商VFEmail因为遭到黑客的恶意攻击，积累了18年的企业数据被全部删除而宣布倒闭。

 

　　而在刚过去的2019年双11，一个线下卖场拿到某高端白酒渠道150吨的配额，想了个“线上预约-线下提货”的促销吸引更多新用户上线，又能为线下引流。但万没想到，自己开发的线上平台有营销漏洞，被黑产恶意薅了羊毛，拉新没做成，一车车高端白酒却进了黑产的口袋。

 

　　这两年基于线上社交兴起的“社区拼团”模式也成了黑灰产盯上的目标。一旦某商家有拼团折扣活动，专业的黑灰产通过注册小号拼团，折扣价大量购买商品，再把抢下的商品以高价卖出。

 

　　拼团活动的售价远低于市场零售价，是让消费者享受更好效率和更低成本的零售模式，反而被专业薅羊毛的团体利用。

 

　　“不完全统计，我国每年有超过千亿资金落入黑产的口袋。”“云”上的 很美妙，在面临更大的业务机遇之外，安全风险也变得越来严峻，安全漏洞、网络攻击、营销资金流失等网络安全风险已渗透到上云，新模式数见不鲜的“新零售”生态链的各个环节。

 

　　“魔高一尺，道高一丈”。随着零售电商企业线上与线下业务融合加速，零售电商线上平台衍生的利益点和业务场景越来越丰富，黑灰产对零售电商的觊觎也日趋体系化。

 

　　根据目前公开的数据，国内从事黑产羊毛这部分人大概有100万人以上，他们每年造成的经济损失规模高达1000亿人民币以上。

 

　　根据腾讯安全 的研究分析，云时代的企业面临的安全风险主要有五类。

 

　　 类、流量巅峰时刻，高危网络攻击倍增。比如，在618、双11、双12等年度促销节点，电商平台开市的“零点时刻”迎来买家的“蹲点抢购”，往往也是黑灰产集中薅取低折扣商品、大额优惠券的流量巅峰。

 

　　以国际零售巨头“家乐福”为例，过去几年，这家知名线下商超在逐步向线上迁移业务中，数次遭受恶意安全事件打击。APP被攻击、篡改订单、恶意爬售价等，薅羊毛、秒光优惠券等恶意行为屡屡发生，以至于后来每每发出上万张优惠券，几秒就被抢光。

 

　　第二类、广告投放恶意刷量。根据腾讯安全有关数据，约有20%-30%的广告曝光流量为虚假流量，无法转化成真实的用户和销量。

 

　　第三类、直播带货的内容风险。一句“OMG”钱包抖三抖，直播+电商成了2019年开始爆发的最能带货的内容形态，但增长越快，背后隐藏的内容风险越大。除此以外，电商平台上的买家秀、卖家秀等图片内容及商品描述、用户评价等文字，都可能存在违规风险。

 

　　第四类、福利营销获客，引来薅羊毛党围攻。电商、O2O 等行业常用高额补贴、优惠等方式获客，催生了“羊毛党”以“假设备+假注册+高科技”，几秒就抢空数万张优惠券和现金券，真实消费者得不到优惠补贴，平台营销资金也被极大地浪费、口碑和形象受损。

 

　　第五类、品牌产品被“山寨”。通过文字陷阱、价格诱导以及假冒网站等手段大行其道的各类品牌假货，挤占着 的市场销售空间，由此产生的争议和消费者投诉也为品牌带来信任危机。

 

　　显然，恐怕历史上没有哪个时刻需要零售商们思考如此多安全问题。而在零售商拥抱产业互联网与云的时代，“安全”被提升到企业经营的战略高度正在成为共识。安全作为非常关键的考量因素，分分钟关系的不只是企业的生意好不好做，甚至是生存问题。

 

　　生意进入云时代，传统的企业安全边界正在失效，看似铜墙铁壁的传统安全防御措施已经无法应对越来越智能化的攻击。而基于云的原生安全能力及安全产品和服务，能够有效帮助企业级用户快速构建从基础安全到应用安全的全方位安全体系，保障企业的资产安全及业务稳定性。

 

　　近期，「零售氪星球」同腾讯安全 业务安全产品负责人Nathan聊了聊，探讨了一下在“云”上做生意的安全门道。