万事达信用卡新任地区安全事务负责人Morris没有讲充满专业术语的行话,在回答如何处理信用卡安全问题时,他做出了愉快而通俗的回答。
Morris在进入信用卡行业之前,曾经长期担任澳大利亚联邦警察反恐行动领导人,现在他是万事达公司亚太地区副总裁和亚太地区安全事务与风险管理负责人。Morris正花费大量时间让万事达信用卡持有人采用他10人团队开发的反欺诈措施。在这项工作中,他知道了创造一种满足每一成员惟一要求的通用解决方案有多困难。他说,这是对我的最大挑战。近日媒体采访了Morris,以下是访谈记录。
问:今后五年内电子商务将面临哪些威胁?
答:全球支付系统肯定无法避开全球化。我们已经看到像身份盗窃这类问题真的变成了美国具重大影响的问题,例如,你搜索“诱饵”网站就可以看到,它们真的在全世界爆发了。
这个问题是:今天的刑事犯罪不必与犯罪场所在地理上保持一致。犯罪分子可能在乌孜别克斯坦开设办公室,被攻击者可能在新加坡或悉尼。这是执法部门每天必须处理的挑战之一。对这个问题没有很快的解决方案。
我们正在看到,喜欢使用电子商务的人所占的人口比例正在越来越高,不幸的是,这同时意味着潜在的骗局牺牲者也在增长。解决这个问题的办法是教育公众;让公众在使用电子商务平台时更多地考虑安全问题。
问:但是对公众的教育从来不是十分简单的,是吗?
答:这就是风险所在。你需要知道你的最大风险在那里和如何计算风险。这就是万事达公司规定的数据保护计划所处理的问题。我们做了一个寻找缺陷的网站安全扫描方案,它提供了主动监控和预警服务。
对这个计划,我们试图说明的是:我们要那些使用我们系统的商家得到很好的保护,并且拥有综合的安全系统。我们希望与商家交易的消费者能够信任地进行交易。随着非面对面的信用卡交易变得日益普及,一张照片真的无法帮助你。
我们的另一项计划—安全代码,是另一种让用户在使用互联网时具有更高层次信任感的一种方法。
我并不认为我们要推出可以解决所有人安全担心的万能方案。反之,这是一个执行的系列措施,每一个都将更精确和更全面,这是一个演进的过程。
问:电脑病毒攻击更糟的情况会导致电子商务出轨吗?
答:这是可能的(严重到足以直接影响电子商务),但是我不认为像万事达这样的跨国公司会直接处于危险之中。我们已经有了防范病毒的相当好的措施。然而,我认为商家还没有那么聪明,它们规模较小而且相应的反制措施有效,因而更加容易受到攻击。这就是像我们网站数据保护这类程序的用处所在。