商業SaaS如何解決零售數字化轉型的安全問題?
眾所周知,數字化轉型早已是零售業必行之勢,但仍有不少零售企業對其又愛又怕,歸根結底就是安全感不足——因為未知所以擔心失控,百般試探又猶疑不前,生怕轉型不成又丟了現有的太平安穩。
而零售企業在選擇數字化轉型SaaS服務商時擔心的安全問題歸納起來不外乎兩類,一是擔心不在自家機房而在云端、看不見摸不著的SaaS是否安全,萬一被黑客攻擊咋辦?二是擔心上了云架構的SaaS后的經營安全,誰來保障信息安全、系統安全、管理安全等?
這樣的擔心并非空穴來風,但也不必草木皆兵,絕大多數正規、有一定市場規模和品牌影響力的SaaS公司,都早早把系統安全問題作為其立足之本,更不會在系統安全這種底層建筑上出問題。
首先,行業目前較為公認的一些資質認證標準有:公安部牽頭頒發的零售行業最高安全等保三級認證、“IEC27001信息安全”認證、“ISO9001質量管理體系”認證,以及全球公認最權威、最嚴格、最廣泛接受的“ISO/IEC 27001信息安全管理體系”認證、“ISO 27701隱私信息管理體系”認證,都可作為零售企業選擇SaaS服務商的標準之一。
此外,SaaS服務商過往是否出現過數據安全事件,其技術研發團隊規模、自主知識產權、專利及底層技術能力如何,也是其是否會在技術層面受制于人的重要評判標準。
其次,云架構的SaaS作為DT時代的ERP,原本就在安全性和靈活性上較傳統ERP更勝一籌。傳統ERP服務封閉的交易環境,采用獨立部署在商家本地的模式,對數據安全和系統運營安全的訴求低,也缺乏抵御網絡安全風險的能力;而DT時代多元經營場景下必然的外部數據交互,使得信息安全成為剛需,也因此,云架構的SaaS在初始就具備信息安全的特性,尤其在抵御外部攻擊和數據竊取上,三方SaaS平臺天然比零售企業自己更有優勢,其在人力、財力、資源、專業技術能力及基礎設施應用上也有更大的投入力度。
以中國和亞洲最大(按商品交易總額計算)的零售云解決方案數字零售SaaS服務商多點Dmall為例,DMALL OS以云原生、單元化、多租戶、異地容災為核心架構,以主機安全、網絡安全、數據安全、系統及管理安全為基礎,設有專業的技術團隊防范網絡安全風險,防止數據泄露,完全可以滿足零售企業安全運營的需求。
至于上了云架構的SaaS后的經營安全,首先要看該SaaS公司對安全的投入力度及防護體系,還以多點Dmall為例。與傳統ERP本地部署相比,基于云架構的DMALL OS集成了符合法律法規的數據隱私保護功能,同時具有各種加密技術及防火墻,以及權限分級等訪問控制手段和員工安全培訓等手段,所有人、所有操作全部留痕,有效保障客戶的信息安全、系統安全、身份及方位管理安全及安全意識培訓等整體IT安全。
其次,看其收入來源或盈利模式,如果該SaaS公司是按零售企業使用功能模塊的多少及時長付費,或按交易總額來分成或收取服務費,則大可放心,說白了,這樣的SaaS公司跟零售企業是在一條船上的,你好他才好,他恨不得渾身解數來幫你保護好客戶數據,盼著你營收節節高他才能收到更多服務費。
所以,這類與零售企業緊密綁定、共榮辱同進退的SaaS公司,絕不會因小失大丟了雙方合作的源源活水,更會在合作一開始就與合作伙伴界定職責范圍,尤其是明確數據應用規則與邊界,并通過基于云架構、PaaS、IaaS底層基礎設施等技術手段,有效保障客戶數據安全。
這一點上,多點Dmall也堪稱表率。早在確定專注零售業數字化轉型的商業SaaS定位之初,多點Dmall就將自身利益與零售企業利益緊密綁定,收入主要來自于客戶通過解決方案產生的商品交易總額抽取傭金的收費模式,客戶規模大、使用服務多,多點Dmall就能獲得更多收益,反之,客戶規模小、使用服務少,多點Dmall成本較低收費也較低,這樣的收費模式無疑更靈活也更合理,除了打消零售企業對數據安全的顧慮、為多點Dmall帶來更多額外模塊功能的交叉銷售機會外,還將進一步降低其與零售商家的合作門檻。
零售業數字化轉型是長期工程,絕非一蹴而就,但不管是擔心云架構的系統安全,還是擔心上云之后的經營安全,以多點Dmall為代表的商業SaaS都在零售企業信息系統的安全感上做足了功課,也因此才獲得了廣東7-Eleven、麥德龍中國、麥德龍歐洲、DFI零售集團、中百集團等458家客戶的擁躉,業務范圍除中國內地和香港外,已覆蓋到新加坡、柬埔寨、波蘭等多個國家及地區,得到了全球零售巨頭的廣泛認證和背書。
發表評論
登錄 | 注冊