Las empresas intensifican sus esfuerzos para prevenir ataques cibernéticos en las compras de fin de año

Con el acercamiento de las fechas de alta demanda, como Natal y el Black Friday, el comercio electrónico en Brasil se está preparando para un aumento significativo de los ciberataques. Para garantizar la seguridad y la estabilidad de sus plataformas, muchas empresas ya están tomando medidas preventivas para evitar problemas durante el período de compra.

Estos esfuerzos incluyen revisar lagunas de seguridad, corregir longitudes y errores que pueden resultar en ataques y fraudes, afectando tanto a la experiencia del usuario como a la reputación de la marca. Un estudio de PWC muestra que más de la mitad de los consumidores (55%) evitarían comprar a una empresa después de una experiencia negativa, y 8% se daría por vencido después de un solo incidente desfavorable.

“Invertir en la calidad y seguridad de los sistemas digitales no sólo evita pérdidas financieras y de imagen, sino que también garantiza una experiencia positiva para los usuarios, fortaleciendo la confianza de la marca y promoviendo el éxito en eventos de alto tráfico”, afirma Wagner Elias, director general de Conviso, empresa especializada en seguridad de aplicaciones (AppSec).

Los casos recientes, como la fuga de datos de Facebook y las fallas del sistema LATAM/MultPlus, resaltan la importancia de una preparación sólida. Según un informe de Consorcio de Información y Calidad de Software (CISQ) 2020, el número de fallas del sistema aumenta en aproximadamente 15% por año. Además, Security Magazine reveló que las fallas de software causaron una pérdida de 2,4 billones de dólares en Estados Unidos en 2022, con un crecimiento de 1,52 billones de dólares en la “deuda técnica”, refiriéndose al retrabajo para corregir las deficiencias de software.

Seguridad de la aplicación

A proteção dos softwares de e-commerce é realizada através da segurança de aplicações, um mercado que deve crescer globalmente, atingindo US$ 25 bilhões em 2029, segundo a Mordor Intelligence. Esse trabalho envolve uma visão abrangente e detalhada das vulnerabilidades de um sistema e a implementação de mecanismos de defesa antecipados.

“De manera comparativa, funciona así: cuando vas a aparcar tu auto, considera si el lugar es seguro y si hay medidas que se deben tomar para proteger el vehículo. Asimismo, se anticipan los problemas y se crean estrategias para evitar riesgos”, explica Luiz Henrique Custódio, Techlead de Convidi.

Custodio sugiere que las empresas revisen constantemente sus plataformas para identificar y corregir posibles lagunas de seguridad, creando una cultura de seguridad. Además, para grandes eventos, es crucial que las empresas inviertan en infraestructura sólida y realicen pruebas de carga para garantizar que sus sistemas puedan manejar picos de acceso.

Los consumidores deben mantenerse atentos

Wagner Elias enfatiza que la precaución es fundamental tanto para las empresas como para los consumidores. Para los consumidores, esto implica seguir prácticas seguras al navegar y realizar transacciones en línea. “Opte siempre por métodos de pago seguro, como Google Pay, Apple Pay o tarjetas de crédito, que ofrecen protección legal en caso de problemas con el vendedor”, aconseja Elias.

También destaca la importancia de mantener actualizado el software de teléfonos inteligentes y PC, ya que los delincuentes a menudo explotan las lagunas de seguridad en los sistemas obsoletos. “Evite descargar aplicaciones y software de fuentes sospechosas y, si necesita descargar un enlace, consulte cuidadosamente la información y las calificaciones de la aplicación”, advierte Elias. “Cuidado con las ofrendas que parecen demasiado buenas para ser verdad; pueden ocultar intenciones fraudulentas”.”

Los sitios web fraudulentos a menudo imitan las tiendas conocidas para robar información personal y financiera. Elias siempre sugiere verificar si la URL del sitio web comienza con ‘https’ y muestra un icono de bloqueo en la barra de direcciones. “Los sitios web falsos generalmente no tienen estas características. Además, tenga en cuenta los errores gramaticales y de mecanografía, y asegúrese de que el sitio proporcione información de contacto clara, como correo electrónico, número de teléfono y dirección física”, agrega.

Otras estrategias de fraude comunes incluyen estafas de phishing, en las que los delincuentes intentan obtener información personal a través de mensajes falsos, y aplicaciones falsas, que a menudo contienen malware. “Para evitar estos problemas, descargue aplicaciones sólo desde tiendas oficiales como App Store y Play Store. También tenga en cuenta las ventanas emergentes que ofrecen descargas antivirus falsas, ya que pueden usarse para robar datos confidenciales”.