消费市场的需求日益多元，加上科技的成熟到位，新一代的零售市场也开始摆脱传统以人力为主的呆板销售方式，走向以创新服务为主轴的全新智慧新零售。而随着数位转型技术发展愈趋成熟，各种智慧化新应用也逐渐落实於不同场域。在这其中，加入了AI能力的智慧POS机成为新零售的核心要角，而数位转型成为零售转型的一种必要，这使得资安防护也成为新零售下最重要的议题之一。

零售业成为勒索软体第二大目标

在一份由Sophos所发布的《2022 年零售业勒索软体现况》报告显示，零售业在2021年遭受的勒索软体攻击高居第二，仅次於媒体、休闲和娱乐行业。Sophos首席研究科学家 Chester Wisniewski 表示，零售业仍是受勒索软体攻击率最高的行业之一。2021 年有超过四分之三的商家遭受攻击，勒索软体事件已经成为何时而非是否会发生的问题。根据 Sophos 的经验，成功防御攻击的企业不仅使用了多层式防御，而且还利用训练有素的人员来增强安全性、监控入侵行为并积极拦截绕过边界的威胁，以免引发更大的问题。

根据调查显示，在被攻击的零售商中，只有28％能够防止资料被加密，这表明在这个业界中，大部分企业都需要使用正确的工具和经过训练的安全专家来改善安全状况，以帮助管理他们的工作。除了遭受攻击的百分比增加，零售商遭勒索的平均支付的赎金也增加了。2021年时，平均赎金为22万美元，与2020年的14万美元相比，增加了53％。不过，这个数字只有跨产业平均值81万美元的三分之一。

值得注意的是，自从有了初始存取代理（IAB）和勒索软体即服务（RaaS）之後，即使是网路犯罪新手，也能很容易地买到网路存取权限和勒索软体工具套件，来轻松地发动攻击。个别零售商和小型连锁商店更有可能成为这些小型机会主义攻击者的目标。其他发现还包括：

●虽然零售业是第二大被锁定的行业，但受到的网路攻击数量和复杂性增加幅度略低於跨产业平均值

●92％遭勒索软体攻击的零售商表示营运受到影响，89％表示攻击使他们损失业务收入

●2021 年，零售商从勒索软体攻击复原的总成本为127万美元，低於2020年的197万美元

●与 2020 年相比，支付赎金後可复原的资料量减少了，复原所有资料的零售商百分比也下降

POS提供零售体验

图一 : 新世代POS系统可以用来稳定支援店铺营运不中断，及各种弹性的业务需求，协助零售业者快速反应市场变化，同时让消费者享有多元化购物体验。

统一企业集团的7-ELEVEN是台湾知名的零售便利商店，为了提供更好的零售体验，并维持服务能量，该企业也采用了NEC的新世代POS系统，协助超商提升店铺营运效能，并进一步强化未来商店营运模式与弹性的行销推广方案。这种零售科技解决方案，目的在於协助客户共同创造全新的消费体验。新世代POS系统可以用来稳定支援店铺营运不中断，及各种弹性的业务需求，可以有效协助零售业者快速反应市场变化，同时让消费者享有全年无休与多元化的购物体验。

多年来，零售业者面临未来零售时代的挑战与困境，而随着云端架构盛行，灵活部署高效能的云端资讯架构也成为最好的解决方案。NEC打造出双架构并存的OmniPOS系统，包含三层式架构及两层式云端架构，亦可支援离线使用。OmniPOS系统可同时适用於超商、超市、百货与餐饮业四种不同的业别，只需要透过初始设定，不同业别的零售业者就可以拥有不同功能需求的POS系统，协助零售业者整合店铺的维运、销售与管理平台，创造前、後端结合的综效，并优化店铺维运效能。

提升POS资安韧性

近年来消费型态转变，多元的消费服务体验与电子支付方式已成为消费者的购物习惯，而零售交易当中所搜集及处理的重要资料与庞大经济利益，使零售业成为骇客锁定重点攻击的产业之一。但享受高科技带来便利的同时，也将带来难以预测的资安隐??，由於POS主机系统具有大量运算能力，可以处理重要资讯以及开放许多不同的连接介面，一旦连网後将为骇客带来全新攻击机会，使智能POS系统成为骇客锁定的攻击目标，若遭遇骇客攻击，将会影响多数人的日常生活，并造成难以挽回的巨大损失。

TXOne Networks（睿控网安）执行长刘荣太表示，智能POS系统遭受骇客的攻击比例正在逐年提高，提升智能POS系统的资安能量势在必行。以往骇客的获利来源多是以贩卖窃取而来的资料为主，但近几年来骇客开始藉由入侵後台系统，勒索企业的主机与重要资料，导致作业流程中断无法正常营运，藉此压迫受害者支付高额赎金。

面对零售产业瞬息万变的资安威胁情势，目前睿控网安也与NEC合作，在新世代POS系统中导入Stellar 端点解决方案，为零售业新世代POS系统提供更安全的资安防护，进一步强化智慧零售产业POS系统的资安韧性，避免主机与数据资料因遭受网路攻击而导致作业停摆，还能有效协助零售业者顺利进行数位化产业升级，并降低数位转型过程中遭受的资安风险。

这种解决方案主要是运用工业控制系统（ICS）应用程式和凭证资料库来保护企业资产，建立营运基准、侦测异常并增加营运完整性，适用於长期的资安防护，可强化智能POS系统的资安防护韧性，提供零售业更安全的平台，以因应未来数位转型过程中将可能面临的各种资讯安全挑战。

透过AI简化结帐流程

由於零售产业的员工流动率本就偏高，少子化的现象也间接提高了寻找员工的难度，甚至是後续的员工培训成本。面对少子化的浪潮，劳动人囗锐减，人力成本渐增，AI辨识可以减少员工重复枯燥的工作，执行其他更有意义的任务，提升员工自我价值，甚至是就业意愿。根据104人力银行2021年的研究发现，除了薪资条件、公司福利外，求职者也相当在意「成长价值」与「工作环境」。

以台湾烘焙坊RT Baker House（雅特烘焙）为例，为了解决这样的问题，特别与Viscovery合作，导入AI影像辨识，协助员工简化结帐流程，提升工作效率，也有效降低新夥伴的训练成本。

图二 : 透过AI影像辨识系统协助员工简化结帐流程。（source：RT Baker）

影像辨识技术应用目前最为人熟知的，就是人脸辨识及车牌辨识，而现在，AI影像辨识技术也可以应用在零售商品的辨识上，例如无包装的面包、蛋糕、蔬果、餐点等，有包装的商品亦可辨别。透过AI辨识系统，一秒即完成多颗面包、小饼乾、伴手礼的辨识，也成为了结帐的小帮手，商店员工无须再花时间以肉眼辨别商品，并在POS机上点选结帐品项，可以有效加速结帐。藉由AI技术的导入，可以为员工简化工作流程，让员工去做「只有人，才能执行的任务」，彰显人力价值。未来，也可以转变为提供给消费者使用的AI自助结帐系统，来补足零售业员工不足的缺囗。

结语

这两年来的疫情，促使各领域垂直产业都加速迈向数位转型的脚步，而企业普遍也期盼能透过运用创新的科技，来提升整体营运效能，并发挥更大的生产效益。其中，与广大消费者每日都接触，与消费者生活密不可分的零售产业，更是位於数位转型浪潮的第一线。

放眼目前市面上的传统POS系统，已经渐渐无法满足绝大多数消费者所期待的服务水准，这使得POS系统的升级，已经成为零售业者的首要任务，例如透过智能化POS系统来追踪生产履历、即时回报物流运送资讯、客制化消费者的推播讯息，以及多元的付款机制等，提供消费者更多不同的便利购物选择，也能创造最隹的消费体验。