電子商務的潛在風險

經過多年以來，電子商務的安全性已經獲得大幅度的改善。讓客戶更加信任網路，願意在網路上花錢消費。每年成長的網路購物金額證明了消費者認為網路購物是安全的。但對企業來說，駭客要入侵他們的網站程式也更加方便了。

信用卡盜用及欺詐

駭客利用僵屍電腦對無辜的網站發動攻擊，藉此竊取信用卡資料。信用卡資料安全性對於電子商務來說格外的重要。著名的TJX事件，便是公司沒有採取安全措施的最佳例子，導致9400萬個帳戶遭到入侵，TJX公司被300家以上的銀行聯合訴訟，賠償金額超過70億美金。駭客落網後，發現他透過SQL Injection技術，在各個網站竊取了超過130萬張信用卡資料。

WAF可以抵禦電子商務以下漏洞

常見竊取金融資料的駭客手法:
SQL Injection / XSS跨站攻擊 / Path Traversal
Session Hijacking(會話劫持) / 惡意軟體(Drive-by downloads)

避免電子商務風險的必要性

• 網路服務中斷

  也許是對手惡意攻擊你的企業，或是一名駭客正在拿你的網站小試牛刀。更有可能是，有某人已入侵你的網站伺服器，佔用了硬碟空間、CPU、頻寬等主機資源。不論理由為何，服務中斷會傷害到企業，因為客戶無法瀏覽網站。這不僅是收入上的損失而已，下次客戶在你的網站上購物時會三思而後行。

• 品牌名聲受損

  當網站信用卡資料遭竊，通常都會成為隔天的新聞頭條。而現有客戶或潛在客戶看到新聞，便會逃之夭夭。即使最忠實的顧客在購物前也會三思而後行，更有可能因此轉而向其他對手購買。
  
  不只這樣，不少網路使用者會利用一些外掛程式辨別惡意網站。當你的網站被認為是散播惡意軟體或垃圾信件的話，你會發現網站流量明顯的大幅下降。

• 從搜尋引擎上消失

  當網站信用卡資料遭竊，通常都會成為隔天的新聞頭條。而現有客戶或潛在客戶看到新聞，便會逃之夭夭。即使最忠實的顧客在購物前也會三思而後行，更有可能因此轉而向其他對手購買。
  
  為了出現在搜尋結果前幾頁，不少企業花了大把金錢請SEO專家想排名排得更高更前面。可是只需要簡單的XSS跨站攻擊，辛辛苦苦得到的排名可能一瞬間暴跌。某些搜尋引擎更會將惡意網站完全從搜尋結果中給刪除掉。
  
  即使企業重新修補網站，重新將網站提交給搜尋引擎，但過程一定是耗時又費力。不但害到網站流量，更害到網站收入。
  
  2004年，為打擊信用卡欺詐和盜竊，組成了信用卡安全標準委員會(PCI SSC)。目的是為了提供發卡公司保障，確保有提供刷卡服務的店家在處理持卡人資料時，有合乎最基本的安全規範。
  
  PCI標準規範要求店家(包含網路及實體商店)須合乎以下規範：
  1. 建立並維護一個安全的網路系統
  2. 保護持卡人資料
  3. 需有漏洞管理的程序
  4. 實施有效的連結控管措施
  5. 定期監測並測試網路系統
  6. 需有資訊安全政策
• 未能遵守PCI標準規範的公司，無法提供信用卡付款的服務，並可能受到懲罰和罰款。

防禦攻擊的必要性

找到最合適的解決方案來保護客戶信用卡資料，絕對是最的重要。為確保每家公司都合乎規範，因此制定了PCI標準規範。信用卡資料外洩一定會引起PCI委員會的關注，並追查誰讓此網站通過檢查。除了導致收入損失之外，更會收到PCI委員會的懲處。