“出海”還是“出局”？你做對了嗎？

隨著全球化浪潮翻涌向前，越來越多的企業(yè)開始探討“出海”，探索“出海”。如今“企業(yè)出海”已經(jīng)成為一個高頻詞，企業(yè)出海也呈現(xiàn)了新的特征，出海形式多樣化。從產(chǎn)品出海、技術(shù)出海到品牌出海、生態(tài)出海，中國的企業(yè)已經(jīng)取得了不少出海成就：

1. 海外知名手游媒體 Pocket Gamer biz 發(fā)布2023年全球手游開發(fā)廠商Top50，miHoYo 位居首位；

2. 全球領(lǐng)先市場情報供應(yīng)商 SensorTower 認(rèn)證2023年TikTok已連續(xù)12個季度保持全球第一。此外，TikTok成為首款用戶支出100億美元的非游戲APP，全球月活用戶超過10億。

3. 市場分析機構(gòu)data.ai最新發(fā)布的《2024 移動市場報告》顯示，在線零售SHEIN 2023年再度斬獲全球購物類APP下載量冠軍。SHEIN的出現(xiàn)打破了美國長期以來都是Amazon、Walmart和eBay等大型零售商主導(dǎo)市場的局面。

如今，中國企業(yè)出海已經(jīng)形成了完善的產(chǎn)業(yè)生態(tài)，參與者除出海企業(yè)外，還包括為出海企業(yè)提供數(shù)字化服務(wù)的供應(yīng)商，如技術(shù)供應(yīng)商、營銷服務(wù)供應(yīng)商及SaaS服務(wù)供應(yīng)商等。

企業(yè)出海業(yè)務(wù)在迸發(fā)出勃勃生機的同時，不可避免地會面臨一些新的問題和挑戰(zhàn)，其中就包括業(yè)務(wù)安全風(fēng)險。相比國內(nèi)市場，出海企業(yè)在面對全球化市場時業(yè)務(wù)安全威脅更加嚴(yán)峻。出海企業(yè)除了要面臨來自全球范圍內(nèi)的黑產(chǎn)，他們的手段會更加多樣化復(fù)雜化，還要適應(yīng)迅速更新迭代的黑產(chǎn)技術(shù)。

以慢速人工打碼為例，這是一種近年來出現(xiàn)在海內(nèi)外的全新黑產(chǎn)攻擊手段。因為黑產(chǎn)利用人工打碼平臺，通過真實人的行為進行驗證碼校驗，所以無法利用驗證碼的行為軌跡判斷技術(shù)驗證交互是否屬于異常用戶行為。其次，黑產(chǎn)操縱下的異常用戶在業(yè)務(wù)場景下由于交互頻次較低，不足以觸發(fā)閾值預(yù)警規(guī)則，因此常被認(rèn)定為正常用戶。這些交互數(shù)據(jù)從短期看沒有異常，從業(yè)務(wù)角度長期觀察，才能發(fā)現(xiàn)數(shù)據(jù)具有異常性和規(guī)律性。這種新型的攻擊手段我們已經(jīng)有了應(yīng)對方案，極驗業(yè)務(wù)安全專家結(jié)合特征數(shù)據(jù)進行清洗和沉淀這類異常請求的IP數(shù)據(jù)，并在新的請求發(fā)起時檢驗是否為黑IP，若為黑IP將返回給業(yè)務(wù)方處理。以此來降低低頻打碼帶來的直接損失。

一般業(yè)務(wù)安全可通過驗證碼方案解決，面對復(fù)雜多變的全球市場，出海企業(yè)的業(yè)務(wù)安全解決方案不僅要考慮安全性，往往還需要考慮以下因素：

首先，我們要著重考慮語言和文化因素。語言是信息獲取和傳遞的基礎(chǔ)，必須與出海企業(yè)所面向的目標(biāo)國家一致。盡管現(xiàn)在各類翻譯工具都十分便捷，但驗證碼語言適配能使用戶的感受更加直觀、獲得信息更加直接。我們都知道，不同國家地區(qū)的文化背景、宗教信仰等方面都存在較大的差異。當(dāng)前，吸引全球用戶成為了企業(yè)發(fā)展的必然趨勢。為了滿足這些不同國家和地區(qū)用戶的需求，驗證碼的語言文化及習(xí)慣必須適應(yīng)企業(yè)目標(biāo)出海國家，采用能夠被用戶輕松理解和接受的語言表達(dá)方式，并確保UI風(fēng)格符合當(dāng)?shù)赜脩舻膶徝榔谩４送猓槍μ囟ㄎ幕尘翱赡艽嬖诘奶厥夥枴㈩伾饬x等方面也需要謹(jǐn)慎考慮，以避免產(chǎn)生誤解或不適當(dāng)?shù)那闆r。

其次，服務(wù)器響應(yīng)速度是影響用戶體驗的關(guān)鍵因素之一。跨國業(yè)務(wù)通常涉及數(shù)據(jù)在不同地區(qū)之間的傳輸和處理，而不同地區(qū)的網(wǎng)絡(luò)環(huán)境和服務(wù)器性能可能存在差異，導(dǎo)致服務(wù)器延遲不同。假設(shè)一家公司的服務(wù)器位于國內(nèi)，而其用戶主要分布在歐洲和亞洲。當(dāng)歐洲或亞洲其他國家用戶發(fā)起驗證攜帶答案進行驗證必須在國內(nèi)服務(wù)器進行，服務(wù)器驗證回答后需反饋結(jié)果至用戶端，這一來一回就會導(dǎo)致用戶在驗證時發(fā)生延遲。為了確保驗證碼能夠在用戶請求時迅速生成和驗證，可以采用分布式服務(wù)器架構(gòu)，將驗證碼服務(wù)部署在全球各地，以降低網(wǎng)絡(luò)延遲。

最后，不同國家和地區(qū)可能有不同的隱私法規(guī)和合規(guī)要求，涉及用戶個人信息的處理必須符合當(dāng)?shù)叵嚓P(guān)法律法規(guī)的規(guī)定。比如2018年5月生效的《通用數(shù)據(jù)保護條例》(GDPR)要求企業(yè)保護歐盟公民的數(shù)據(jù)以及歐盟成員國之間的交易隱私。達(dá)不到 GDPR 要求的企業(yè)會面臨嚴(yán)重的法律制裁，例如 2000 萬歐元（大約 2026 萬美元）或 4% 全球營業(yè)額的巨額罰款（以較高者為準(zhǔn)）；2020年1月加州司法機構(gòu)頒布了《加州消費者隱私法案》(CCPA)對企業(yè)提出了必須披露所收集的信息類別、允許用戶可退出企業(yè)收集個人信息的選項等。

在這樣的背景下，極驗作為業(yè)界領(lǐng)先的驗證碼解決方案提供商，不僅在技術(shù)上保障驗證碼的安全性和可靠性，還通過全球化的部署和定制化的服務(wù)，滿足了不同國家和地區(qū)用戶的語言、文化和隱私合規(guī)等多方面需求。接下來，讓我們來看看極驗具體如何為出海企業(yè)提供全球化業(yè)務(wù)安全解決方案？

1、語言文化差異：78種世界語言、可定制化風(fēng)格UI

針對客戶全球化的訴求，極驗為他們提供了78種世界語言，包括英文、日語、韓語、俄語、阿拉伯語、西班牙語、法語、德語等常見語言和加利西亞語、卡納達(dá)語、旁遮普語、印尼爪哇語、阿薩姆語等小語種。語言的適配使驗證碼更加人性化而且減少了用戶使用的學(xué)習(xí)成本。

行為驗4.0語言配置

不同文化背景下產(chǎn)生對顏色、圖案的不同理解，以中東為例，這個地區(qū)幾乎都信奉伊斯蘭教，大多數(shù)伊斯蘭國家喜愛綠色。針對這類文化習(xí)慣，出海企業(yè)可以通過自定義UI設(shè)置更換展示圖片，以適應(yīng)當(dāng)?shù)匚幕枨螅苊猱a(chǎn)生誤解。

2、服務(wù)器響應(yīng)速度：全球多服務(wù)節(jié)點部署，最大化降低延時

極驗運用解耦設(shè)計在全球范圍內(nèi)部署了北美、法蘭克福、俄羅斯和泰國等七個服務(wù)節(jié)點。若客戶具有使用需求，極驗后續(xù)還會增加更多服務(wù)節(jié)點。全球范圍內(nèi)多節(jié)點部署可以保證面對C端用戶的驗證碼問答請求和客戶服務(wù)器的二次校驗可以在就近的數(shù)據(jù)中心進行處理。對于擁有出海企業(yè)需求的客戶而言，減小驗證碼的延時，進一步縮短了整體的驗證時間。

3、隱私合規(guī)法規(guī)：符合歐盟GDPR規(guī)范

針對海外市場，極驗遵循GDPR（《通用數(shù)據(jù)保護條例》）的規(guī)定，并制定了《數(shù)據(jù)處理協(xié)議》。在GDPR框架下，極驗扮演著數(shù)據(jù)處理方（Data Processor）的角色，代表數(shù)據(jù)控制方（Data Controller）進行數(shù)據(jù)處理。在數(shù)據(jù)脫敏、數(shù)據(jù)傳輸和數(shù)據(jù)泄露處理等方面，極驗完全符合GDPR協(xié)議要求。此外，極驗的數(shù)據(jù)采集符合ISO27001標(biāo)準(zhǔn)，嚴(yán)格保護用戶隱私，不會收集任何商業(yè)數(shù)據(jù)或企業(yè)終端用戶的個人隱私信息。

目前，極驗已為全球36萬家客戶提供業(yè)務(wù)安全技術(shù)解決方案，其中出海企業(yè)245家，包括莉莉絲游戲等行業(yè)標(biāo)桿客戶。涉及電商零售、企業(yè)服務(wù)、金融證券、游戲音樂、媒體論壇、出行住宿、母嬰、直播視頻和人工智能等出海重點行業(yè)。更多詳情可聯(lián)系我們獲取

當(dāng)出海變成企業(yè)發(fā)展的必選項，把握機遇迎面安全挑戰(zhàn)才可能不“出局”。