블랙 프라이데이 이후 데이터를 보호하는 3가지 전략

포스트 블랙 프라이데이 기간은 종종 소매업의 휴식 단계로 취급되지만 사이버 위험이 증가하는 시기는 바로 그 때입니다. Consumer Pulse 보고서에 따르면 소비자의 73% 는 휴일 쇼핑에서 디지털 사기를 두려워한다고 말하며 국가는 블랙 프라이데이와 사이버 먼데이 사이에 의심스러운 디지털 사기가 7,7% 증가하여 나머지 2024 년과 비교했습니다. 

이 수치는 캠페인 후 모니터링이 최고 판매 기간 동안의 보안 전략만큼 중요하다는 것을 보여줍니다. Unentel의 사전 판매 관리자인 Jose Miguel에게는 최고 판매 이후 안도감을 느끼는 것만으로는 충분하지 않습니다. 바로 이곳에서 가장 조용한 공격이 시작되기 때문입니다. “우리는 상점 주인이 결과를 축하하는 날을 마감하고 몇 분 후에 내부 시스템이 이미 침입자에 의해 스캔되는 사례를 많이 봅니다.”라고 그는 말합니다.

이러한 위험의 창을 전략적 이점으로 전환하려면 세 가지 기본 관행이 권장됩니다:

1. 피크 후에도 지속적인 모니터링을 유지하십시오

블랙 프라이데이 기간 동안 팀은 종종 높은 경계 상태에 있지만 판매량이 떨어지면 관심 수준도 마찬가지입니다. 해커가 잊혀진 액세스,임시 암호 및 로그인 환경을 악용하는 경우입니다. 24 시간 활성 모니터링 시스템을 통해 의심스러운 움직임이 눈에 띄지 않게됩니다.

2. 로그를 검토하고 비표준 동작을 식별합니다

거래량이 많아 피크 기간 동안 의심스러운 이벤트를 분석하기가 어렵습니다. 포스트 블랙 프라이데이에서는 로그를 자세히 검토하고 시간 외 액세스,다른 위치에서의 인증 또는 부적절한 데이터 전송과 같은 변칙적 패턴을 식별 할 때입니다.

3. 임시 액세스를 종료하고 통합을 검토합니다

계절별 캠페인은 일련의 자격 증명과 파트너,마켓플레이스 및 외부 API 와의 통합을 만듭니다. 이벤트 후에 이러한 액세스를 활성 상태로 두는 것은 침입 위험을 증가시키는 일반적인 실수입니다. 캠페인이 종료된 후 즉각적인 감사는 취약점을 완화하는 데 필수적입니다.

“캠페인 후를 휴식의 순간으로 여기는 것은 실수입니다. 매출이 감소하는 날을 포함하여 디지털 보안은 비즈니스와 보조를 맞춰야 합니다.”라고 Jose 는 결론을 내립니다.