تبدأ الشركات في تعديل التطبيقات للتحكم في التهديدات السيبرانية أثناء مبيعات الجمعة السوداء

كما يؤدي نمو التجارة الإلكترونية خلال تواريخ الطلب المرتفع، مثل عيد الميلاد والجمعة السوداء، إلى زيادة عدد الهجمات السيبرانية في البرازيل. ولضمان استقرار وأمن منصات التجارة الإلكترونية الخاصة بها، بدأت العديد من الشركات الاستعدادات لمنع عملائهم من مواجهة المشاكل أثناء عمليات الشراء.

يتكون هذا من مراجعة الخروقات الأمنية والبطء والأخطاء، والتي يمكن أن تولد هجمات واحتيال وتؤثر على تجربة المستخدم وسمعة العلامة التجارية. تكشف دراسة برايس ووترهاوس كوبرز أن أكثر من نصف المستهلكين (55%) سيتجنبون الشراء من الشركة بعد تجربة سلبية، و8% سوف يستسلم بعد حادثة واحدة غير مواتية. 

“الاستثمار في جودة وأمن الأنظمة الرقمية لا يتجنب الخسائر المالية وفقدان الصور فحسب، بل يضمن أيضًا تجربة إيجابية للمستخدمين، ويعزز ثقة العلامة التجارية ويعزز النجاح في أحداث J” ذات حركة المرور العالية، كما يقول فاغنر إلياس، الرئيس التنفيذي لشركة Conviso، وهي شركة متخصصة في أمن التطبيقات (AppSec).

وبحسب الخبير، فإن الحالات الأخيرة مثل تسرب بيانات فيسبوك والإخفاقات في نظام Latam/Multiplus تظهر أهمية الاستعداد القوي في وقت كهذا، نظرا لزيادة عدد الهجمات على أمن الشركات حول العالم. وبحسب تقرير اتحاد جودة المعلومات والبرمجيات (CISQ)، فإنه اعتباراً من عام 2020، يزداد عدد الأعطال في الأنظمة بنحو 15% سنوياً. بالإضافة إلى ذلك، كشفت مجلة الأمن أن أعطال البرمجيات تسببت في خسارة 2.4 تريليون دولار في الولايات المتحدة عام 2022 ونمو قدره 1.5 تريليون دولار في الحياة التقنية.

أمن التطبيق

يتم تنفيذ أعمال حماية برامج التجارة الإلكترونية من خلال ما يسمى بأمن التطبيقات، وهو سوق من المتوقع أن ينمو في جميع أنحاء الكوكب، ليصل إلى 25 مليار دولار أمريكي في عام 2029 (Mordor Intelligence).

وهو يتألف من الحصول على رؤية شاملة ومفصلة لنقاط الضعف في النظام وتنفيذ آليات الدفاع مقدما. “ بطريقة مقارنة، يعمل الأمر على النحو التالي: عندما تريد ركن سيارتك، فكر فيما إذا كان المكان آمنًا وما إذا كانت هناك تدابير يجب اتخاذها لحماية السيارة. وبالمثل، من المتوقع حدوث مشكلات ويتم إنشاء استراتيجيات لتجنب مخاطر الانتشار، كما يقارن لويز هنريكي كوستوديو، TechLead في Conviso.

بالنسبة إلى Custos، سيكون الوضع المثالي هو أن تقوم الشركات بمراجعة منصاتها باستمرار لتحديد وتصحيح الانتهاكات الأمنية المحتملة، مما يخلق ثقافة أمنية.

بالإضافة إلى ذلك، بالنسبة للأحداث الكبيرة، من المهم للشركات الاستثمار في البنية التحتية القوية وإجراء اختبار الحمل لضمان قدرة أنظمتها على التعامل مع ارتفاعات الوصول.

يجب على المستهلكين البقاء منتبهين

يؤكد فاغنر إلياس، الرئيس التنفيذي لشركة Conviso، على أن الاحتياط أمر بالغ الأهمية لكل من الشركات والمستهلكين. ومع ذلك، بالنسبة للمستهلكين، يتضمن ذلك اتباع ممارسات آمنة عند التصفح والمعاملات عبر الإنترنت.“اختر دائمًا طرق الدفع الآمنة، مثل Google Pay أو Apple Pay أو بطاقات الائتمان، التي توفر الحماية القانونية في حالة حدوث مشكلات مع البائع.”

ويؤكد أيضًا على أهمية إبقاء برامج الهواتف الذكية والكمبيوتر الشخصي محدثة، حيث غالبًا ما يستغل المجرمون الثغرات الأمنية في الأنظمة القديمة. “تجنب تنزيل التطبيقات والبرامج من مصادر مشبوهة، وإذا كنت بحاجة إلى تنزيل رابط، فتحقق بعناية من معلومات التطبيق وتقييماته. يحذر إلياسكوري: عروض “Watch التي تبدو جيدة جدًا لدرجة يصعب تصديقها؛ يمكنهم إخفاء النوايا الاحتيالية.”

غالبًا ما تحاكي مواقع الويب الاحتيالية المتاجر المعروفة لسرقة المعلومات الشخصية والمالية. يقترح إلياس نصائح أخرى: “تحقق دائمًا مما إذا كان عنوان URL لموقع الويب يبدأ بـ 2HTTPS' ويتميز برمز قفل في شريط العناوين. غالبًا ما تفتقر مواقع الويب المزيفة إلى هذه الميزات. كن أيضًا على دراية بالأخطاء النحوية والكتابة، وتأكد من أن موقع الويب يوفر معلومات اتصال واضحة مثل البريد الإلكتروني والهاتف والعنوان الفعلي.

تشمل استراتيجيات الاحتيال الشائعة الأخرى عمليات التصيد الاحتيالي، حيث يحاول المجرمون الحصول على معلومات شخصية من خلال رسائل مزيفة، والتطبيقات المزيفة، والتي غالبًا ما تحتوي على برامج ضارة. “ لتجنب هذه المشكلات، قم بتنزيل التطبيقات فقط من المتاجر الرسمية مثل App Store وPlay Store. كن على دراية أيضًا بالنوافذ المنبثقة التي تقدم تنزيلات مزيفة لمكافحة الفيروسات، حيث يمكن استخدامها لسرقة البيانات الحساسة من”.