零售业四面楚歌

为什么安全基本功比以往任何时候都更重要

Victoria's Secret 成为最新一家遭受网络攻击的知名零售商，加入了因数据泄露而陷入困境的品牌行列。随着攻击者手法日益精密，仍有太多组织栽在最基本的问题上，例如钓鱼邮件、配置错误的系统、过于宽松的访问权限以及陈旧的基础设施。

零售行业为何成为网络攻击的众矢之的

零售行业是网络攻击的首要目标，因为它运营着庞大而分散的网络，其中充满高价值数据，包括支付信息、客户记录和供应链接入点。持续的基础设施变更、季节性流量高峰、第三方依赖以及高员工流动率，共同造就了极其复杂的局面。这种动态环境使可见性和管控变得困难，而 PCI DSS 等合规要求又进一步加大了压力。攻击者利用这些缺口，因为他们知道许多零售商难以在大规模环境中持续落实核心安全基本功。无论身处哪个行业，这都是一个鲜明的提醒：尽管 AI 驱动的检测和自动化响应不断进步，网络安全的基础原则仍然是抵御现代威胁最有力的工具。本文探讨为什么回归安全基本功至关重要、Zero Trust 在使这些基本功现代化方面发挥的作用，以及网络安全最佳实践如何在泄露发生前将其阻止。

忽视基本功的代价

网络安全的失败并非源于创新不足，而是源于执行不一致。过去几年间，零售业的重大泄露事件，包括 Target、Home Depot 以及如今的 Victoria's Secret，都可以追溯到相同的弱点：

• 对敏感数据和系统的访问权限过度暴露
• 缺乏网络分段，导致横向移动成为可能
• 对配置和变更管理的可见性不足
• 未能实施最小权限原则，涵盖用户和应用身份

当攻击者可以利用未打补丁的软件、默认凭据或管理不当的防火墙策略时，他们根本不需要寻找零日漏洞。这些并非前沿攻击手段，而是最基本的门槛。然而，它们依然屡试不爽。

安全基本功：一次温故知新，而非又一个年度流行缩略词

无论您是全球零售商还是区域加盟商，以下这些恒久的安全原则都必须持续贯彻执行：

1. 资产与清单可见性

您无法保护自己并不知晓其存在的东西。这包括：

• 识别所有终端、服务器和物联网设备
• 梳理云资源和第三方集成
• 编制应用、数据库和用户目录

实时清单为风险优先级排序、补丁管理和策略执行奠定基础。

2. 最小权限访问

访问权限应基于“按需知悉”原则授予。这适用于员工、承包商、应用，甚至内部系统之间的通信。

• 限制管理员权限并每季度进行审查
• 确保第三方供应商的访问权限受限且受到监控
• 按岗位职能划分权限，并定期轮换凭据

3. 变更管理与规则治理

零售网络是动态的。门店开设与关闭，季节性促销迅速启用系统，云资源弹性伸缩。若缺乏严格的变更控制，防火墙规则和访问策略很快就会过时并带来风险。

• 建立规则审查周期，并停用未使用的规则
• 跟踪并记录所有网络变更
• 使用自动化策略验证工具防止配置错误

4. 补丁管理

漏洞利用仍是最常见的泄露途径之一。然而，许多零售商因担心停机或对资产风险缺乏清晰认识而延迟打补丁。

• 根据资产关键性和暴露程度确定补丁优先级
• 针对不同风险等级制定 SLA
• 使用自动化扫描检测未打补丁的系统

Zero Trust：让基本功现代化

“从不信任，始终验证”的 Zero Trust 安全模型并不是一项技术，而是一种在现代动态 IT 环境中落实基本功的策略。如果实施得当，Zero Trust 原则可以在不增加复杂性的前提下加固您的环境。以下是 Zero Trust 与基础最佳实践的对应关系：

微分段：遏制横向移动

即使攻击者突破了边界，微分段也能阻止其自由移动。

• 按环境实施分段（例如 POS 系统与后台办公系统）
• 基于身份、设备和上下文创建策略
• 持续对照已知基线验证东西向流量

持续身份验证与访问控制

Zero Trust 假定不存在任何固有信任，内部人员也不例外。

• 在所有特权账户和关键系统上使用 MFA
• 实施行为分析以标记异常活动
• 定期使凭据失效，并要求即时访问授权

可见性与实时风险评估

Zero Trust 要求对您环境中正在发生的一切拥有完整且最新的视图。

• 实时监控网络流量
• 跟踪访问策略、防火墙规则和配置的变更
• 利用威胁情报为风险评分和自动化响应提供依据

网络安全很复杂，但不必如此

组织往往将“网络安全”视为一次静态的防火墙部署。但在当今的威胁环境中，网络安全必须具备自适应性、智能化并以策略为驱动。现代网络安全实践通过以下方式强化您的防御：

1. 从本地到云的策略管理

如今零售商运营的混合环境横跨传统数据中心、公有云服务以及门店等边缘位置。每种环境都有各自的访问控制，但它们必须协同运作。

• 使用集中式策略管理平台，在各类环境中创建、执行和审计策略
• 统一不同厂商和技术之间的策略，以减少错误
• 在实施前模拟策略变更，以验证变更意图

2. 变更自动化与审批工作流

手动管理策略变更速度缓慢、易出错，并且常常为了追求速度而被绕过。

• 落实策略即代码原则，将变更定义为结构化、可审查的模板
• 将变更请求与 ITSM 工作流（如 ServiceNow）集成
• 在部署前依据合规框架自动验证变更

3. 基于风险的策略优先级排序

并非所有策略违规都同等重要。请将资源集中在最关键的问题上。

• 根据暴露面（如面向互联网）和影响（如可访问 PII）对策略进行评分
• 标记违反安全最佳实践或合规控制要求的规则
• 生成热力图和仪表板，以指导整改工作

零售业的安全：为何与众不同

零售商面临一系列独特的挑战，这使得安全基本功的落实更为关键：

• 员工流动率高，加剧了凭证和访问权限风险
• 分布式基础设施，使可见性和策略一致性更加复杂
• 金融交易量大，使其成为首要攻击目标
• 对第三方的依赖（用于 POS、物流、会员计划等）引入了供应链漏洞
• 严格的合规要求（如 PCI DSS）对技术和流程都提出了严格标准

这些挑战并非不可克服，但需要一种以基本功为先的审慎方法，并辅以智能自动化和可见性支持。

行动倡议

对于零售业的安全负责人而言，现在正是重新评估贵组织基本功执行情况的时候。请自问：

• 我们是否清楚自己拥有哪些资产，以及谁可以访问这些资产？
• 我们是否在持续审查和优化防火墙规则与访问策略？
• 我们能否在任何时刻证明自身的合规性？
• 如果有威胁突破防线，我们是否已做好响应准备？

如果其中任何一项的答案是“否”或“不确定”，那么解决方案或许并非某种前沿的检测平台，而是回归贵组织安全计划赖以建立的核心原则。

结语

零售商无法承担把网络安全视作事后考虑或合规打钩的代价。当今的攻击者正是利用复杂性、缺口和惰性发起攻击。最好的防御是什么？是一套执行到位、以基本功为先并随环境不断演进的策略，辅以现代 Zero Trust 架构和强有力的网络策略管理。因为归根结底，基本功并不基础，它就是一切。