NAVA advarer om fire sikkerhetsfeil e-handel bedrifter trenger å unngå på Black Friday

Den siste fredagen i denne måneden inntreffer Black Friday, en periode preget av kampanjer, men også av en betydelig økning i svindel og svindel Ifølge Brazilian Yearbook of Public Security 2024 kan cyberkriminalitet vokse opp til 13,6% under denne hendelsen Mens mye diskuteres om hvordan forbrukere kan beskytte seg mot angrep, er det også strategier som e-handelsselskaper kan ta i bruk for å hindre kriminelle i å dra nytte av informasjonen deres. 

Økningen i trafikk og online transaksjoner under Black Friday setter e-handel i fare For å hjelpe bedrifter med å forberede seg, deler NAVA Technology for Business fire feil som e-handel bør passe på for å øke sikkerheten under Black Friday

1-Skjøre teknologiinfrastruktur: Mange nettsteder er ikke forberedt på å støtte det høye tilgangsvolumet. Det er viktig å gjennomgå alle elementer i infrastrukturen, spesielt kommunikasjonsforbindelser, for å sikre stabiliteten i det digitale miljøet.

2- Datasikkerhet begrenset til Black Friday: sikkerhet bør være en pågående prosess, integrert med eierstyring og selskapsledelse og ikke være en bekymring bare på en bestemt tid på året, som i tilfellet med Black Friday. Selskaper som investerer i sikker utvikling, tester og implementerer robust sikkerhetspraksis i teknologimiljøet, enten det er i skyen eller lokalt, vil i løpet av året være bedre forberedt til å møte trafikktopper og trusler.

3-Mangel på Zero Trust-konseptet: tradisjonelle sikkerhetskontroller kan være utilstrekkelige for det nåværende scenariet. Implementering av en Zero Trust-tilnærming som kontinuerlig validerer brukere og enheter bidrar til å beskytte det digitale miljøet mer omfattende.

4- Mangel på teamtrening: Det er viktig at teamene som er ansvarlige for driften av e-handel er opplært gjennom hele året. Forberedte fagfolk er i stand til å identifisere og løse problemer mer effektivt i løpet av Black Friday-perioden.

Fraud Protection

I tillegg til de nevnte kontrollene, må bedrifter ta i bruk spesifikk teknisk omsorg i det virtuelle miljøet. E-handel i skyen bør følge praksis som sikrer sikkerhet og samsvar, og starter med definisjonen av sikkerhetsansvar, og skiller kontrollene som er skyleverandørens ansvar fra selskapets selv. “A overholdelse av sikkerhetsstandarder, slik som Cloud Security Alliance (CSA), er også nødvendig for å beskytte data og transaksjoner. Regelmessige gjennomganger anbefales for å sikre at alle sikkerhetskontroller er korrekt implementert og arbeider med høy grad av pålitelighet”, sier Edison Fontes, Chief Information Security Officer (CISO) i NAVA.

Lederen advarer også om trusselen om økt bruk av kunstig intelligens av nettkriminelle Selv om AI kan være en alliert for selskaper, bruker organisert kriminalitet den også til mer komplekse angrep Hastigheten og volumet av data som AI tillater å behandle utnyttes for å øke antallet og kompleksiteten av hackingforsøk. “Å forutse disse truslene innebærer investering i AI-overvåking som identifiserer mistenkelig atferd som kan indikere ondsinnet bruk av AI”, legger eksperten til.