تحذر NAVA من أربعة أخطاء أمنية يتعين على شركات التجارة الإلكترونية تجنبها يوم الجمعة الأسود

في يوم الجمعة الأخير من هذا الشهر، تحدث الجمعة السوداء، وهي فترة تتميز بالعروض الترويجية، ولكن أيضًا بزيادة كبيرة في عمليات الاحتيال والاحتيال. وفقًا للكتاب السنوي البرازيلي للأمن العام 2024، يمكن أن تصل الجرائم الإلكترونية إلى 13.6% خلال هذا الحدث. وبينما تتم مناقشة الكثير حول كيفية حماية المستهلكين لأنفسهم من الهجمات، هناك أيضًا استراتيجيات يمكن لشركات التجارة الإلكترونية اعتمادها لمنع المجرمين من الاستفادة من معلوماتهم. 

إن الزيادة في حركة المرور والمعاملات عبر الإنترنت خلال الجمعة السوداء تعرض التجارة الإلكترونية للخطر. ولمساعدة الشركات على الاستعداد، تشارك NAVA Technology for Business أربعة أخطاء يجب على التجارة الإلكترونية الحذر منها لزيادة الأمان خلال الجمعة السوداء

1- البنية التحتية التكنولوجية الهشة: العديد من المواقع ليست مستعدة لدعم الحجم الكبير للوصول. ومن الضروري مراجعة جميع عناصر البنية التحتية، وخاصة روابط الاتصالات، لضمان استقرار البيئة الرقمية.

2- يقتصر أمن البيانات على الجمعة السوداء: يجب أن يكون الأمن عملية مستمرة ومتكاملة مع حوكمة الشركات وألا يكون مصدر قلق فقط في وقت محدد من العام، كما في حالة الجمعة السوداء. الشركات التي تستثمر في التطوير الآمن واختبار وتنفيذ ممارسات أمنية قوية في بيئة التكنولوجيا، سواء في السحابة أو في أماكن العمل، ستكون على مدار العام أكثر استعدادًا لمواجهة ذروة حركة المرور والتهديدات.

3- عدم وجود مفهوم الثقة الصفرية: قد تكون الضوابط الأمنية التقليدية غير كافية للسيناريو الحالي. يساعد تنفيذ نهج Zero Trust الذي يتحقق باستمرار من صحة المستخدمين والأجهزة على حماية البيئة الرقمية بشكل أكثر شمولاً.

4- قلة تدريب الفريق: ومن الأهمية بمكان أن يتم تدريب الفرق المسؤولة عن تشغيل التجارة الإلكترونية على مدار العام. ويستطيع المحترفون المجهزون تحديد المشكلات وحلها بشكل أكثر كفاءة خلال فترة الجمعة السوداء.

الحماية من الاحتيال

بالإضافة إلى الفحوصات المذكورة أعلاه، تحتاج الشركات إلى اعتماد رعاية فنية محددة في البيئة الافتراضية. يجب أن تتبع التجارة الإلكترونية في السحابة الممارسات التي تضمن الأمان والامتثال، بدءًا من تعريف المسؤوليات الأمنية، وفصل الضوابط التي تقع على عاتق مزود السحابة عن تلك الخاصة بالشركة نفسها. يعد التزام “A بمعايير الأمان، مثل تلك الخاصة بتحالف Cloud Security Alliance (CSA)، ضروريًا أيضًا لحماية البيانات والمعاملات. يوصى بإجراء مراجعات منتظمة للتأكد من تنفيذ جميع الضوابط الأمنية بشكل صحيح والعمل بدرجة عالية من الموثوقية، كما يقول إديسون فونتس، كبير مسؤولي أمن المعلومات (CISO) في NAVA.

ويحذر المسؤول التنفيذي أيضًا من التهديد بزيادة استخدام الذكاء الاصطناعي من قبل مجرمي الإنترنت. على الرغم من أن الذكاء الاصطناعي يمكن أن يكون حليفًا للشركات، إلا أن الجريمة المنظمة تستخدمه أيضًا في هجمات أكثر تعقيدًا. يتم استغلال سرعة وحجم البيانات التي يسمح الذكاء الاصطناعي بمعالجتها لزيادة عدد محاولات القرصنة وتعقيدها. ويضيف الخبير أن توقع هذه التهديدات ينطوي على الاستثمار في مراقبة الذكاء الاصطناعي التي تحدد السلوكيات المشبوهة التي قد تشير إلى الاستخدام الضار لـ AI”.