인터넷 판매 중 사기를 피하기위한 여섯 가지 팁

브라질 전자 상거래는 작년에 비해 15%의 최고치를 나타내는 ABCm에 따르면 2025 년에 2 억 3490 만 레알 이상을 이동할 것으로 예상됩니다. 디지털 환경에서의 판매 증가는 사이버 범죄자들의 관심을 끌고 있으며, 이들은 소매 업체 및 소비자에 대한 관행을 개선하여 데이터를 훔치고 가로 채기 위해 이메일, 메시지 및 가짜 웹 사이트의 가상 상점 또는 프로모션을 중단합니다.

소비자에게 미치는 부정적인 영향 외에도 공격받거나 복제된 가상 상점은 금전적 손실과 브랜드의 명성을 가져올 수 있습니다. 사기 가능성에 직면한 더 나은 세상을 위해 기술을 연결하는 브라질 다국적 기업인 TIVIT의 전문 기업인 Eduardo Goncales는 상점 주인이 두통 없이 판매할 수 있는 몇 가지 예방 조치를 나열합니다:

가용성을 보장합니다 사이트의 안정성은 트래픽이 증가하는 기간에도 운영이 완전히 작동하기 위해 필수적이므로 기술적 문제로 인해 매장이 판매되지 않도록합니다. 기술 인프라 및 보안 솔루션에 대한 투자 외에도 혼잡하고 사용할 수 없을 때까지 주어진 주소에 대해 정상보다 훨씬 높은 동시 액세스 볼륨을 지시하는 것을 목표로하는 소위 서비스 거부 (DDoS) 공격으로부터 보호하는 것이 필수적입니다.

웹 탐색 및 프로세스 루틴에 포함하세요 위협 인텔리전스또는 브랜드 모니터링을 포함하여 인터넷의 다양한 계층에 있는 포럼에서 회사와 경영진에 대한 언급을 검색하기 위한 것입니다 다크 웹 그리고 딥 웹모든 유형의 공격이 명령되고 아키텍처되는 경우 이러한 유형의 스캔을 사용하면 사이트에서 가짜 웹 페이지 또는 소셜 네트워크로 트래픽을 리디렉션하려는 계획을 감지하여 브랜드와 함께 제품을 부적절하거나 사기적으로 판매하는 것을 방지할 수 있습니다.

직원이 자신의 데이터를 보호하도록 인식하십시오 시장 조사에 따르면 주요 진입문이 있는 것으로 나타났습니다 악성코드 의 공격에 사용됩니다 피싱 그리고 의 랜섬웨어몸값과 교환하여 데이터를 암호화하는 는 직원 자신입니다. 대부분 지식 부족으로 인해 의심스러운 이메일을 처리 할 때 부주의,USB 장치 연결,손상된 웹 사이트에 대한 액세스 또는 취약점이있는 소프트웨어 사용 원격 작업으로 인해 기업 네트워크에 연결된 개인 장치의 사용도 증가했습니다. 기술 및 프로세스 외에도 사람들의 인식은 데이터 보안을 보장하고 작업의 마비로 고통받지 않는 필수 기둥 중 하나입니다.

백업을 수행하고 무결성을 검증합니다 2. 서비스 중단 위험을 최소화하고 데이터를 빠르고 쉽게 복구한다는 목표를 가지고 일관된 백업 시스템을 갖추는 것이 매우 중요하며,많은 공격이 백업을 손상시키기 시작하고 생산 환경에 영향을 미치기 때문에 콘텐츠와 무결성을 검증하기 위해 주기적으로 테스트됩니다. 또한 모든 서버의 카탈로그가 포함된 문서를 보유하고 재해 발생 시 데이터 복구 순서를 보장하여 데이터 복구 시간을 줄이는 것이 필수적입니다.

코드 저장소의 유효성을 검사합니다 2 의 이름으로 전자상거래 매장에서 대규모 감염 캠페인이 진행되고 있습니다 허버스토어이 공격은 개인 데이터와 신용 카드를 추출하는 데 사용되는 악성 JavaScript 코드를 기반으로 합니다. 

이 경우 권장 사항은 다음과 같습니다:

1. 운영 체제, 서비스 등을 포함하여 시스템을 최신 상태로 유지합니다 프레임워크 사이트에서 사용됩니다.
2. 저장소 및 프로덕션 환경의 코드를 정기적으로 검토하여 악성 아티팩트의 주입 가능성을 식별합니다.
3. 안전한 개발의 모범 사례를 따르십시오. 좋은 참고 자료는 OWASP입니다.
4. 분석하다 로그 그리고 가급적이면 상관 관계 시스템을 사용하여 추적을 감사합니다 로그 (SIEM), 취약점을 악용하려는 시도를 식별하는 것을 목표로 합니다.
5. 주요 진입 지점과 CI/CD 저장소 및 솔루션 (통합 및 지속적인 제공) 과 같은 핵심 코드 개발 환경에 다중 보안 요소 (MFA) 솔루션을 배포합니다.

정보에 대한 접근을 통제하고 제한합니다 사용자가 최소한의 권한을 갖도록 하고 정말로 필요한 사람들에 대한 액세스를 제한하여 주기적인 검토 및 재인증을 보장합니다. 네트워크에서 세분화를 구현하면 공격이 통제 없이 빠르게 확산되는 위험을 최소화하여 큰 영향과 재정적 손실을 방지하고 마지막으로 암호 저장소 솔루션을 사용하여 권한 있는 액세스의 보안을 강화할 수 있습니다.