企業は年末購入に対するサイバー攻撃を防ぐ取り組みを強化

クリスマスやブラックフライデーなどの需要の高い日が近づく中、ブラジルの電子商取引はサイバー攻撃の大幅な増加に備えています。プラットフォームのセキュリティと安定性を確保するために、多くの企業はすでにショッピング期間中の問題を回避するための予防措置を講じています。

これらの取り組みには、セキュリティ侵害の見直し、攻撃や詐欺につながる可能性のある速度低下やエラーの修正、ユーザーエクスペリエンスとブランドの評判の両方に影響を与えることが含まれます。PwCの調査によると、消費者の半数以上(55%)はネガティブな体験をした後に企業からの購入を回避し、8%は1つの好ましくないインシデントの後、諦めるだろう。

「デジタル システムの品質とセキュリティに投資することで、財務や画像の損失を回避できるだけでなく、ユーザーにポジティブなエクスペリエンスを確保し、ブランドの信頼を強化し、トラフィックが多い中での成功を促進します」と、専門会社である Conviso の CEO、Wagner Elias 氏は述べています。アプリケーションセキュリティ(AppSec)。

facebookのデータ漏洩やlatam/multiplusのシステム障害など、最近の事例は堅牢な準備の重要性を浮き彫りにしている。 「Cosortium for Information & Software Quality(CISQ)」の2020 年のレポートによると、システム障害は年間約15%増加している。さらに、Security Magazineは、ソフトウェアの欠陥のやり直しに言及し、ソフトウェアの障害により2022 年に米国で2兆4000 億ドルの損失が発生し、技術的な「分割」で1兆52000 億ドルの増加があったことを明らかにした。

アプリケーション セキュリティ

Eコマースソフトウェアの保護は、Mordor Intelligenceによると、2029 年にUS$ 250 億に達する、世界的に成長が見込まれる市場であるアプリケーションセキュリティを通じて行われ、この作業には、アプリケーションセキュリティシステムの脆弱性と早期防御メカニズムの実装を包括的かつ詳細に把握することが含まれます。

「比較すると、このように機能します。車を駐車するときは、その場所が安全かどうか、また車両を保護するために講じるべき対策があるかどうかを検討します。同様に、問題が予想され、回避するための戦略が作成されます。」と Conviso の TechLead、Luiz Henrique Custodio 氏は説明します。

Custos 氏は、企業が潜在的なセキュリティ侵害を特定して修正するためにプラットフォームを常に見直し、セキュリティの文化を構築することを提案しています。さらに、大規模なイベントの場合、企業が堅牢なインフラストラクチャに投資し、負荷テストを実行して、システムがアクセスの急増に対処できるようにすることが重要です。

消費者は常に注意を払う必要があります

ワグナー・エリアス氏は、企業と消費者の両方にとって予防措置が重要であると強調しています。消費者にとって、これにはオンラインでの閲覧や取引の際に安全な慣行に従うことが含まれます。 「販売員に問題が発生した場合に備えて、Google Pay、Apple Pay、クレジット カードなどの安全な支払い方法を常に選択してください。」とエリアス氏はアドバイスします。

また、犯罪者は古いシステムのセキュリティの抜け穴を悪用することが多いため、スマートフォンやPCソフトウェアを最新の状態に保つことの重要性も強調しています。 「疑わしいソースからアプリやソフトウェアをダウンロードすることを避け、リンクをダウンロードする必要がある場合は、アプリの情報と評価を注意深く確認してください」とエリアスは警告します。 「あまりにも良すぎると思われるオファーを見てください。真実である; 彼らは不正な意図を隠すことができます。」

不正なウェブサイトは、既知のストアを模倣して個人情報や財務情報を盗むことがよくあります。エリアス氏は、ウェブサイトの URL が「HTTPS」で始まり、アドレス バーに南京錠のアイコンが付いているかどうかを常に確認することを提案しています。また、文法や入力ミスにも注意し、ウェブサイトに電子メール、電話、物理的なアドレスなどの明確な連絡先情報が記載されていることを確認してください。

その他の一般的な詐欺戦略には、犯罪者が偽のメッセージを通じて個人情報を取得しようとするフィッシング詐欺や、マルウェアが含まれることが多い偽のアプリが含まれます。 「これらの問題を回避するには、App Store や Play ストアなどの公式ストアからのみアプリをダウンロードしてください。機密データを盗むために使用される可能性があるため、偽のウイルス対策ダウンロードを提供するポップアップにも注意してください」とエリアス氏は結論付けています。