2024 оны Digital Identity and Fraud Expert Report-д мэдээлснээр Бразилийн хэрэглэгчдийн бараг тал хувь нь (48%) нь хуурамч платформ руу нэвтрэх (41%), хувийн мэдээлэл алдагдсан (37%) эсвэл өгөгдлийг буруугаар ашиглах (41%) зэргээс үүдэн вэбсайт эсвэл апп-д итгэх итгэл дутмаг байгаагаас үүдэн онлайн худалдан авалтаа аль хэдийн орхисон байна.
Онлайн худалдааны өсөлтийг үл харгалзан 2024 онд дижитал худалдан авалтын хэмжээ өмнөх онтой харьцуулахад 1.6 пунктээр өссөн ч компаниуд хамгаалах үр дүнтэй арга хэмжээ авдаг гэсэн ойлголт 51% -иас 43% болж буурсан байна.
Хэрэглээний аюулгүй байдлын шийдлүүдийг (AppSec) хөгжүүлэгч Conviso компанийн гүйцэтгэх захирал Вагнер Элиасын хэлснээр, "Өнөөдөр худалдааны туршлага нь эхний товшилтоос эхлээд захиалга баталгаажуулах хүртэл аюулгүй байдлыг хангах ёстой. Замын дагуух аливаа тасалдал нь худалдан авагчдад худалдан авалтаа орхих боломжийг бий болгодог бөгөөд дижитал ертөнцөд энэ шийдвэрийг хэдхэн секундын дотор гаргадаг."
Тооцоо хийх үед харагдахуйц дижитал гэрчилгээ, техникийн хамгаалалтын лац байхгүй, тэр ч байтугай бага зэргийн зөрчилтэй байх нь сагсыг орхиход хангалттай юм.
Асуудал нь жижиг онлайн дэлгүүрүүдээр хязгаарлагдахгүй. Томоохон жижиглэнгийн худалдаачид ч гэсэн хэрэглэгчдэд аюулгүй байдлыг хангаж чадахгүй бол орлого, нэр хүндээ алддаг. Хэрэглээний аюулгүй байдлын шийдлүүдийг (AppSec) хөгжүүлэгч Conviso-ийн Сайт Блиндадогийн хийсэн онцгой судалгаагаар өнгөрсөн жилийн Хар Баасан гарагт жишээлбэл, 7923 хүн ямар нэгэн зүйл худалдаж авсан вэбсайт нь үнэхээр хамгаалагдсан, аюулгүй эсэхийг шалгасан болохыг харуулж байна.
"Бид үйлчлүүлэгчдийнхээ вэб сайтын хамгаалалтын лацын жинхэнэ эсэхийг сар бүр дунджаар 20,000 удаа баталгаажуулдаг. Энэ тоо илүү байж болохыг бид мэдэж байгаа, гэхдээ энэ нь аль хэдийн мэдэгдэхүйц ахиц дэвшлийг харуулж байна" гэж Вагнер хэлэхдээ эрсдэлийн талаарх ойлголт нь хөрвүүлэх ханшид шууд нөлөөлдөг гэдгийг онцлон тэмдэглэв.
Энэхүү вэб сайтын хамгаалалт нь кибер халдлагаас хамгаалахын тулд онлайн дэлгүүрүүдийн аюулгүй байдлын алдааг олж илрүүлэх, засах, хэрэглэгч болон серверийн хооронд дамжуулж буй мэдээллийн шифрлэлтийг баталгаажуулдаг SSL болон SSL EV дижитал гэрчилгээ болон системийн аюулгүй байдлыг сайжруулах зорилгоор цахим халдлагыг дуурайлган нэвтрэлтийн тест болох PenTest-ийг хэлнэ.
Үзэгдэх болон үл үзэгдэх аюулгүй байдлын арга хэмжээнүүд байдаг бөгөөд хоёулаа үндсэн зүйл гэдгийг Конвисо онцолж байна. Үл үзэгдэх арга хэмжээнүүд нь дэвшилтэт шифрлэлт, эмзэг байдлын байнгын хяналт, сайжруулсан нэвтрэлт танилт зэрэг орно. Хэрэглэгчдэд харагдахуйц арга хэмжээнүүд нь адилхан чухал юм: шинэчлэгдсэн SSL сертификатууд, хүлээн зөвшөөрөгдсөн аюулгүй байдлын лацууд, хүртээмжтэй байдлаар харуулсан нууцлалын тодорхой бодлого.
"Энэ бол зөвхөн техникийн асуудал биш; бид харилцааны тухай ярьж байна. Дэлгүүр нь аюулгүй байдалд нухацтай ханддаг гэдгийг харуулах нь үйлчлүүлэгчид хамгаалагдсан гэдгээ хэлэх арга юм. Энэ нь үрэлтийг багасгаж, худалдан авалтыг дуусгахад итгэх итгэлийг нэмэгдүүлдэг "гэж тэр хэлэв.
Нүүр таних, хурууны хээ, дуу хоолой таних гэх мэт физик биометрийг судалгаанд оролцогчдын 71.8% нь найдвартай гэж үзэж байгаа бөгөөд сүүлийн нэг жилийн хугацаанд түүний хэрэглээ 59% -иас 67% болж өссөн байна.
Вагнер "Дижитал итгэлцлийг үл тоомсорлох нь борлуулалтаа алдахаас хамаагүй илүү үнэтэй байдаг. Найдваргүй байдлын улмаас орхисон дэлгүүр бүр нь харилцааны дэмий хоосон боломжийг илэрхийлдэг. Иймээс анхны сөрөг сэтгэгдэл нь хэрэглэгчийг бүрмөсөн холдуулдаг" гэж Вагнер онцолжээ.
Компаниудад дижитал оролцоогоо бэхжүүлж, аюулгүй байдлын улмаас худалдан авалтаас татгалзахыг багасгахын тулд CONVISO дараах таван алхамыг санал болгож байна.
- Эмзэг байдлыг хурдан илрүүлэх, засахын тулд байнгын хяналт.
- Тусгай хэрэгсэл ашиглан аюулгүй байдлын үе үе туршилт хийх.
- Хүлээн зөвшөөрөгдсөн лац, гэрчилгээний стратегийн дэлгэц, ялангуяа тооцоо хийх үед.
- Нууцлалын бодлого, дата ашиглалттай холбоотой ил тод харилцаа холбоо.
- Багуудад аюулгүй байдлын протоколуудыг ойлгож, хэрэгжүүлэхэд чиглэсэн дотоод сургалт.
"Бодит ертөнцөд итгэлцэл нь үйлчилгээ, дэлгүүрийн нүүр хуудас, үйлчлүүлэгчтэй харилцах харилцаан дээр тогтдог. Дижитал ертөнцөд энэ нь хуудас ачаалах хурдаас эхэлж, төлбөрийн үйл явцын тодорхой, аюулгүй байдалаар төгсдөг. Мөн бодит ертөнцийн нэгэн адил муу туршлага нь хаалгыг үүрд хаадаг" гэж тэр дүгнэжээ.
