NAVA varoittaa neljästä tietoturvavirheestä, joita verkkokaupankäynnin toimijoiden tulee välttää Black Fridayna

Tämän kuun viimeisenä perjantaina tapahtuu Black Friday, ajanjakso, jolle on ominaista ylennykset, mutta myös petosten ja huijausten huomattava lisääntyminen.Brazilian Yearbook of Public Security 2024 mukaan kyberrikokset voivat kasvaa jopa 13,6% tämän tapahtuman aikana. Vaikka paljon keskustellaan siitä, miten kuluttajat voivat suojautua hyökkäyksiltä, on myös strategioita, joita verkkokauppayritykset voivat omaksua estääkseen rikollisia hyödyntämästä tietojaan. 

Liikenne - ja verkkotapahtumien lisääntyminen Black Fridayn aikana vaarantaa sähköisen kaupankäynnin.Auttaakseen yrityksiä valmistautumaan NAVA Technology for Business jakaa neljä virhettä, joita sähköisen kaupankäynnin tulisi varoa turvallisuuden lisäämiseksi Black Fridayn aikana

1-Fragile-teknologian infrastruktuuri: Monet sivustot eivät ole valmiita tukemaan suurta käyttömäärää. On välttämätöntä tarkastella kaikkia infrastruktuurin osia, erityisesti viestintäyhteyksiä, digitaalisen ympäristön vakauden varmistamiseksi.

2- Tietoturva rajoitettu Black Friday: turvallisuuden tulisi olla jatkuva prosessi, joka on integroitu yrityshallintoon eikä ole huolenaihe vain tiettyyn aikaan vuodesta, kuten Black Fridayn tapauksessa. Yritykset, jotka investoivat turvalliseen kehittämiseen, testaavat ja ottavat käyttöön vahvoja turvallisuuskäytäntöjä teknologiaympäristössä, joko pilvessä tai tiloissa, ovat vuoden mittaan paremmin valmiita kohtaamaan liikenteen huiput ja uhat.

3-Lack of the Zero Trust -konsepti: perinteiset turvaohjaukset saattavat olla riittämättömiä nykyiseen skenaarioon.Nero Trust - lähestymistavan toteuttaminen, joka jatkuvasti validoi käyttäjiä ja laitteita, auttaa suojaamaan digitaalista ympäristöä kattavammin.

4- Joukkuekoulutuksen puute: On elintärkeää, että sähköisen kaupankäynnin toiminnasta vastaavat tiimit koulutetaan ympäri vuoden.Valmiiksi tulleet ammattilaiset pystyvät tunnistamaan ja ratkaisemaan ongelmat tehokkaammin Black Friday - jakson aikana.

Petosten suojelu

Edellä mainittujen tarkastusten lisäksi yritysten on otettava käyttöön erityistä teknistä hoitoa virtuaaliympäristössä. Pilven sähköisessä kaupankäynnissä tulee noudattaa käytäntöjä, jotka varmistavat turvallisuuden ja vaatimustenmukaisuuden, alkaen turvallisuusvastuiden määrittelystä, erottamalla pilventarjoajan vastuulla olevat säätimet yrityksen itsensä valvonnasta. “ Security Standardien, kuten Cloud Security Alliancen (CSA) standardien noudattaminen on myös tarpeen tietojen ja tapahtumien suojaamiseksi. Säännöllisiä tarkastuksia suositellaan sen varmistamiseksi, että kaikki turvatarkastukset on toteutettu oikein ja toimivat erittäin luotettavasti.Lähe, sanoo Edison Fontes, NAVA:n tietoturvapäällikkö (CISO).

Johto varoittaa myös uhkauksesta, joka kohdistuu kyberrikollisten lisääntyneeseen tekoälyn käyttöön. Vaikka tekoäly voi olla liittolainen yrityksille, järjestäytynyt rikollisuus käyttää sitä myös monimutkaisempiin hyökkäyksiin.Tai:n käsittelemien tietojen nopeutta ja määrää hyödynnetään hakkerointiyritysten määrän ja monimutkaisuuden lisäämiseksi. “Näihin uhkien käynnistämiseen liittyy investointeja tekoälyvalvontaan, joka tunnistaa epäilyttävät käytökset, jotka voivat viitata AIPortalin haitalliseen käyttöön, lisää asiantuntija.