התקופה שאחרי בלאק פריידי נחשבת לעתים קרובות לתקופת מנוחה עבור קמעונאים, אך דווקא בה גוברים סיכוני הסייבר. על פי דו"ח Consumer Pulse, 73% מהצרכנים אומרים שהם חוששים מהונאה דיגיטלית בקניות לחגים, והמדינה רשמה עלייה של 7.7% בחשד להונאה דיגיטלית בין בלאק פריידי, חמישי, לסייבר מאנדיי, בהשוואה לשאר שנת 2024.
מספרים אלה מראים שניטור לאחר קמפיין חשוב לא פחות מאסטרטגיות אבטחה במהלך שיא המכירות. עבור חוסה מיגל, מנהל טרום-מכירות ב-Unentel, זה לא מספיק לנשום לרווחה לאחר שיא המכירות, כי זה בדיוק הזמן שבו מתחילות ההתקפות השקטות ביותר. "אנו רואים מקרים רבים שבהם קמעונאים סוגרים את היום וחוגגים את התוצאות, ודקות לאחר מכן, מערכות פנימיות כבר נסרקות על ידי פולשים", הוא אומר.
כדי להפוך חלון סיכון זה ליתרון אסטרטגי, מומלצות שלוש שיטות יסוד:
1. יש לשמור על ניטור רציף, גם לאחר השיא.
במהלך בלאק פריידי, צוותים בדרך כלל נמצאים בכוננות גבוהה, אך כאשר נפח המכירות יורד, רמת תשומת הלב לא יורדת. בנקודה זו האקרים מנצלים פרטי כניסה שנשכחו, סיסמאות זמניות וסביבות כניסה. מערכת ניטור פעילה 24/7 מבטיחה שאף פעילות חשודה לא תיעלם מבלי משים.
2. סקירת יומני רישום וזיהוי התנהגות חריגה.
נפח העסקאות הגבוה מקשה על ניתוח אירועים חשודים במהלך שיא הפעילות. לאחר בלאק פריידי, הגיע הזמן לסקור יומני רישום בפירוט ולזהות דפוסים חריגים, כגון גישה מחוץ לשעות הפעילות, אימותים ממיקומים שונים או העברות נתונים לא תקינות.
3. סיום הגישה הזמנית ובדיקת האינטגרציות.
קמפיינים עונתיים יוצרים סדרה של אישורים ואינטגרציות עם שותפים, זירות מסחר וממשקי API חיצוניים. השארת גישות אלו פעילות לאחר האירוע היא טעות נפוצה שמגבירה את הסיכון לפריצה. ביקורת מיידית לאחר סיום הקמפיין חיונית כדי לצמצם פגיעויות.
"התייחסות לתקופה שלאחר הקמפיין כזמן למנוחה היא טעות. אבטחה דיגיטלית צריכה לעמוד בקצב העסק, גם בימים שבהם המכירות יורדות", מסכם חוסה.
