Black Friday i dane osobowe – cel cyberprzestępców
E-sklepy przechowują w swoich systemach dane klientów – ich imiona i nazwiska, numery telefonów, adresy, a nawet dane kart płatniczych. Właśnie z tego powodu stanowią cel cyberataków, bowiem zdobycie takich informacji umożliwia cyberprzestępcom wiele działań. Mogą zaszyfrować lub wymazać dane i żądać okupu za ich odszyfrowanie, sprzedać je na czarnym rynku lub przekazać kolejnym przestępcom.
Black Friday a cyfryzacja spółek
Sprzedawcy korzystają z różnych narzędzi, aby przyciągnąć i utrzymać klientów. Niektórzy zainwestowali w kioski do zamawiania towaru wspomagane sztuczną inteligencją lub systemy Point-of-Sale (PoS) wykorzystujące tablety, dzięki którym kupujący mogą sprawniej przeglądać produkty i zamawiać je. Inni eksperymentują z narzędziami rzeczywistości rozszerzonej (augmented reality, AR), które pozwalają wypróbować produkt lub usługę przed dokonaniem zakupu. Wykorzystywanie tych i innych metod wiąże się z koniecznością dokładnego zabezpieczania danych, bo w sytuacji cyberataku sklepy mogą stracić nie tylko własne informacje, ale przede wszystkim poufne dane klientów.
Usługi chmurowe w niebezpieczeństwie. Nie tylko okres Black Friday
Jak wskazują inżynierowie Fortinet, chmura i związane z nią narzędzia są najczęstszym celem cyberataków w e-commerce. Sprzedawcy detaliczni nadal przyjmują i rozszerzają funkcjonalność rozwiązań bazujących na chmurze, takich jak sklepy internetowe, aplikacje mobilne, programy lojalnościowe i mikrowitryny, aby stworzyć wygodniejsze i bardziej spersonalizowane relacje z klientami. Jednak, w miarę jak sprzedawcy wychodzą naprzeciw potrzebom rynku, wprowadzając nowe cyfrowe rozwiązania dla konsumentów, nieuchronnie pojawiają się błędy i luki w zabezpieczeniach. To pozostawia otwarte drzwi dla cyberprzestępców, którzy mogą czerpać korzyści z tych braków. Dla firm bazujących na rozwiązaniach chmurowych do ochrony cyfrowych zasobów kluczowe jest uzyskanie widzialności całej infrastruktury i kontroli nad obszarem, który potencjalnie może zostać zaatakowany, szybkie likwidowanie luk w zabezpieczeniach oraz wdrożenie częstych i dokładnych kontroli bezpieczeństwa interfejsu API.
Bezpieczne zakupy świąteczne
Cyberprzestępcy nieustannie szukają nowych sposobów, aby zaatakować firmy i ich klientów podczas najbardziej intensywnego okresu zakupów w roku. Jeśli jednak sprzedawcy będą świadomi cyberzagrożeń i zachowają proaktywne podejście do kwestii bezpieczeństwa, oszuści będą mieć znacznie utrudnione zadanie. Aby zapewnić bezpieczeństwo swojej marce i klientom, e-sklepy powinny przede wszystkim korzystać ze wszystkich dostępnych im technik ochronnych. Zabezpieczanie tylko jednego elementu infrastruktury, np. aplikacji mobilnej, na niewiele się zda, jeśli w mechanizmach systemu, na którym bazuje koszyk w sklepie internetowym, pojawią się luki. Ponadto, sprzedawcy powinni nieustannie monitorować stan bezpieczeństwa swoich cyfrowych zasobów, aby szybko wykrywać i neutralizować ewentualne zagrożenia.
W sezonie okołoświątecznych wyprzedaży sprzedawcy starają się za wszelką cenę dotrzeć do jak największej liczby potencjalnych klientów. Często oznacza to wprowadzanie nowych rozwiązań na rynek szybko, z pominięciem testów bezpieczeństwa, co może skutkować utratą cennych danych. Warto więc zadbać o odpowiedni poziom zabezpieczania informacji – dzięki temu firma uniknie poważnych problemów, a klienci będą mogli w spokoju zrobić zakupy, zanim na niebie pojawi się pierwsza gwiazdka.