零售、休闲与酒店行业网络安全聚焦：识别、评估与保护

本文概述了当前影响该行业的主要网络安全风险，包括近期事件和新兴威胁。我们还重点介绍了我们能够解决陆地运输组织面临的网络安全漏洞而设计的专业保险解决方案。阅读本文，助您优化组织的网络安全风险管理方法。

零售、休闲与酒店行业发生了哪些网络安全事件？

零售、休闲与酒店行业的网络保险索赔案例

以下是WTW近期处理的一些匿名索赔案例：

意外数据泄露

客户登录其在线账户时，由于第三方服务提供商的软件问题，能够看到其他客户的详细信息。

恶意数据泄露

公司安全团队检测到高于正常的在线账户登录尝试，并确定这些异常活动是暴力破解攻击的结果。

勒索软件

公司遭遇勒索软件事件，其服务器被加密，多个地点受到影响。

社会工程学

公司人力资源部的一名员工收到一封来自声称是公司员工的电子邮件地址的邮件。该邮件冒充新入职员工，请求提供工资日信息和公司汇款的账户详情。

业务中断

公司由第三方服务提供商提供的中央预订系统发生故障，导致公司收入损失。

经纪人视角：零售、休闲与酒店行业公司收集的个人数据量持续增加，这使得整个行业极易遭受数据泄露。高度依赖信息技术来促进收入增长也继续使该行业在勒索威胁面前变得格外脆弱。近期影响CDK的网络勒索事件（见近期网络事件）突显了某些供应链在行业部门日益依赖少数供应商的情况下的潜在脆弱性。

数据来源：WTW专有索赔数据

零售、休闲与酒店行业的网络威胁趋势

对第三方分销和履行中心的依赖增加：客户对交付时间的期望越来越高，据报道，近三分之二的全球购物者希望在24至48小时内收到货物。这正在给“准时制”供应链带来压力，增加了对第三方物流公司的依赖，并要求其技术平台不间断、持续可用。这些第三方提供商中的任何一个发生中断都可能对依赖此类平台的零售商的销售和声誉产生重大影响。

IT供应链攻击和中断事件频率增加：2024年，销售点配置错误和技术中断事件显著增多，导致大型全球零售商不得不关闭门店，直至其系统恢复运行。7月的CrowdStrike中断事件也影响了全球的销售点系统，并强调了非恶意风险（如人为错误或系统故障）在网络业务中断保险协议中的重要性。此外，上述影响美国汽车经销商的事件也突显了IT服务提供商和非IT服务提供商相关的业务中断覆盖范围的重要性。

双重和三重勒索技术利用声誉恐惧：大型零售、酒店和休闲组织具有公众形象，这意味着网络攻击往往会成为头条新闻。网络犯罪分子非常清楚公开数据泄露会给这些组织带来多大的损害。网络犯罪分子越来越多地采用双重或三重勒索技术，通过破坏系统导致服务中断并渗透敏感数据，除非支付勒索要求，否则他们威胁要将这些数据公开。如果这还不能确保收到付款，恶意行为者还会威胁发动分布式拒绝服务（DDoS）攻击。

SEO投毒和品牌劫持上升趋势：我们正看到威胁行为者越来越多地使用搜索引擎优化投毒技术，使其恶意仿冒网站在搜索结果页面中排名上升的趋势不断加剧。这是为了收集敏感数据和登录凭证。在那些面向消费者且品牌知名度高的行业中，此类攻击尤为普遍。这些攻击对公司的声誉和数字信任造成极大损害。

攻击载体：随着零售商和酒店组织日益将其供应链数字化，依赖基于云的服务来保护其数字资产并托管其基础设施的关键部分，组织在第三方依赖项的治理和严格管理方面保持警惕至关重要。7月的CrowdStrike事件虽然并非恶意攻击，但其影响与2021年的Kaseya和2024年的CDK Global软件供应链攻击相似，这强烈提醒我们，即使是最坚固的系统也存在固有漏洞。虽然目前尚无法确定最终成本，但据估计，仅英国经济的损失就高达25亿英镑。

阅读详情 keyboard_arrow_right

为了防御这些可能是恶意或非恶意的系统性供应链事件，组织需要仔细规划，为其最关键的系统制定业务影响评估，并制定稳健的事件响应计划。通过清楚了解自身最关键的系统，组织可以有效地优先安排资源、响应和恢复工作。进行彻底的供应商安全评估以及执行严格的供应商管理和程序（包括第三方推出）等预防措施也在降低供应链风险方面发挥着重要作用。

阅读详情 keyboard_arrow_right

我们对零售、休闲和酒店行业网络市场趋势展望

对于零售和酒店客户而言，网络保险市场一直很有利，无论是在费率方面（通常能看到两位数的下降），还是在承保方面的创新，这促使众多客户在退出2020-21年艰难市场后重返网络保险市场。当时，零售和酒店行业是受影响最严重的四个行业之一（WTW《2022网络零售与批发理赔报告》）。这主要是因为实体店铺客户的某些安全控制措施通常低于保险公司要求，通常与IT预算在COVID-19疫情后的影响有关，特别是与旧系统相关。

今年我们发现，由于核心行业（如零售和酒店）的竞争激烈，费率继续降低，支持客户对是否增加限额或再次购买网络保险进行成本分析。一些保险公司展示的承保创新也带来了更有利的条款，尤其是对于那些之前经历过保障范围限制的更具挑战性的客户。WTW通过帮助这些客户与愿意建立长期关系的保险公司建立更深厚的关系，并根据客户的IT路线图，为他们争取到了最佳结果。我们在承保方法和覆盖方面仍然看到显著差异，尤其是在隐私方面，特别是非法/不当收集个人信息。

最后，客户越来越关注结构性因素，如为满足严格预算要求而设置的保留额，并利用分析工具（如WTW的Connected Risk Intelligence）通过投资组合视角优化成本效率。