Sectigo 網誌
假日期間,英國三分之一的熱門零售商未部署最佳實務級別的網站安全防護
Sectigo 針對25家英國熱門零售商的網站安全狀況展開調研,旨在了解各機構如何透過提升網上購物可信度來保障消費者。在其首期Secure Impressions調研, 中,我們檢查了網站是否部署了SSL 證書;由證書頒發機構(CA)提供的驗證資訊,這類資訊可證實網站的真實性與合法性。
每逢假日季臨近,消費者都會湧到線上線下門店,趕在節日期間享受大幅優惠。但尋找機會的不只有消費者,詐騙分子也熟知黑色星期五購物季期間消費者的狂熱狀態——未部署 SSL/TLS 證書的網站會為網絡釣魚大開方便之門,讓訪客無法確認所瀏覽網站的真實性。
作為全球規模最大的商業證書頒發機構(CA),Sectigo 針對25家英國主流零售商的網站安全狀況展開調研,了解這些企業如何透過提升網上購物可信度來保障消費者。
在該系列調研的首期Secure Impressions中,Sectigo 檢查了網站是否部署了SSL 證書;由證書頒發機構(CA)提供的、可證實網站真實合法性的驗證資訊。擴展驗證(EV)SSL這類驗證透過帶有企業品牌標識的網址欄呈現,有助提升網站交易量,保障用戶免受釣魚攻擊,是線上零售商的最佳實務安全措施。
令人意外的是,在本次分析涵蓋的25家英國零售商中,僅9家為客戶提供了可證實商家網站真實性的最佳實務級安全保障。
作者註:本調研於2018年11月開展,2019年6月作為 Sectigo Secure Impressions 系列內容補發至 Sectigo 網誌。
