A NAVA figyelmeztet négy biztonsági hibára, amelyeket az e-kereskedőknek el kell kerülniük a Black Friday期间

E hónap utolsó péntekén következik be a Black Friday, amely időszakot promóciók jellemeznek, de a csalások és csalások számottevő növekedése is A Brazilian Yearbook of Public Security 2024 szerint a kiberbűncselekmények akár 13,6%-ra is nőhetnek ezen esemény alatt, miközben sokat beszélnek arról, hogy a fogyasztók hogyan védekezhetnek a támadások ellen, vannak olyan stratégiák is, amelyeket az e-kereskedelmi vállalatok elfogadhatnak, hogy megakadályozzák a bűnözőket abban, hogy kihasználják információikat. 

A forgalom és az online tranzakciók növekedése a Black Friday során veszélybe sodorja az e-kereskedelmet. A vállalatok felkészülésének elősegítése érdekében a NAVA Technology for Business négy olyan hibát oszt meg, amelyekre az e-kereskedelemnek figyelnie kell a biztonság növelése érdekében a Black Friday alatt

1-Törékeny technológiai infrastruktúra: Sok oldal nincs felkészülve a nagy mennyiségű hozzáférés támogatására Elengedhetetlen az infrastruktúra minden elemének, különösen a kommunikációs kapcsolatoknak az áttekintése a digitális környezet stabilitásának biztosítása érdekében.

2- Az adatbiztonság a Black Friday-re korlátozódik: a biztonságnak folyamatos folyamatnak kell lennie, integrálva a vállalatirányítással, és nem csak az év egy meghatározott szakaszában kell aggodalomra ad okot, mint például a Black Friday esetében. Azok a vállalatok, amelyek biztonságos fejlesztésbe fektetnek be, tesztelnek és alkalmaznak robusztus biztonsági gyakorlatokat a technológiai környezetben, akár felhőben, akár a helyszínen, az év során jobban felkészülnek a forgalmi csúcsokra és fenyegetésekre.

3-A Zero Trust koncepció hiánya: a hagyományos biztonsági ellenőrzések nem biztos, hogy elegendőek a jelenlegi forgatókönyvhöz. A felhasználókat és eszközöket folyamatosan érvényesítő Zero Trust megközelítés megvalósítása segít átfogóbban megvédeni a digitális környezetet.

4- Csapatképzés hiánya: Létfontosságú, hogy az e-kereskedelem működéséért felelős csapatok egész évben képzésben részesüljenek, a felkészült szakemberek hatékonyabban tudják azonosítani és megoldani a problémákat a fekete péntek időszakában.

Csalásvédelem

Az említett ellenőrzéseken kívül a vállalatoknak speciális technikai gondosságot kell alkalmazniuk a virtuális környezetben. A felhőben folytatott e-kereskedelemnek olyan gyakorlatokat kell követnie, amelyek biztosítják a biztonságot és a megfelelést, kezdve a biztonsági felelősségek meghatározásával, elválasztva a felhőszolgáltató felelősségi körébe tartozó ellenőrzéseket magától a vállalatétól. “A biztonsági szabványok betartása, mint például a Cloud Security Alliance (CSA) szabványai, szintén szükséges az adatok és tranzakciók védelméhez.” Rendszeres felülvizsgálatok javasoltak annak biztosítására, hogy minden biztonsági ellenőrzést helyesen hajtsanak végre, és nagyfokú megbízhatósággal működjenek együtt - mondja Edison Fontes, a NAVA információbiztonsági igazgatója (CISO).

Az ügyvezető arra is figyelmeztet, hogy a mesterséges intelligencia kiberbűnözők általi fokozottabb használatának veszélye áll fenn. Bár az AI szövetségese lehet a vállalatoknak, a szervezett bűnözés összetettebb támadásokhoz is felhasználja. Az AI által feldolgozható adatok sebességét és mennyiségét kihasználják a hackelési kísérletek számának és összetettségének növelésére. “E fenyegetések előrejelzése magában foglalja az AI Monitoringba való befektetést, amely azonosítja azokat a gyanús viselkedéseket, amelyek az AI” rosszindulatú használatára utalhatnak - teszi hozzá a szakértő.