Mnamo 2025, biashara ya mtandaoni ya Brazili inatarajiwa kuvunja rekodi nyingine. Lakini kinachokuja pamoja na maporomoko haya ya maagizo na mibofyo pia ni jambo la wasiwasi. Tunazungumza juu ya kuongezeka kwa ulaghai wa kidijitali.
Jumuiya ya Biashara ya Kielektroniki ya Brazili (ABComm) inakadiria mapato ya R$ 224.7 bilioni kwa sekta hii mwaka huu, 10% zaidi ya mwaka wa 2024. Hii itahusisha takriban maagizo milioni 435 na watumiaji milioni 94 wanaovinjari, kununua, na (wakati mwingine) kujitosa katika ununuzi wa mtandaoni. Haya yote katika soko ambalo limekuwa likikua bila kuingiliwa kwa miaka minane.
Tarehe kama vile Cyber Monday, Siku ya Akina Baba, Krismasi, na hata vipindi vya mahitaji ya mara kwa mara ya mauzo, zaidi ya hapo awali, mifumo iliyotayarishwa na salama. Kinachojulikana kama "misimu ya moto" ya rejareja hufanya sehemu ya mwisho ya mwaka sio tu ya kimkakati ya joto kwa ajili ya matangazo, lakini pia kwa majaribio ya udanganyifu.
Ijumaa nyeusi imepangwa Novemba 28. Na ingawa matangazo yanakuza uchumi wa kidijitali, pia yanafungua milango kwa walaghai. Lakini ukuaji huu unakuja kwa gharama. Na sio kifedha tu.
Toleo la 2024 tayari limetoa ishara za nini cha kutarajia. Kulingana na ConfiNeotrust na ClearSale, kufikia adhuhuri ya Jumamosi iliyofuata Black Friday, majaribio 17,800 ya ulaghai yalisajiliwa. Thamani iliyokadiriwa ya majaribio yaliyotatizwa? Dola milioni 27.6. Thamani ya wastani ya ulaghai ni ya kuvutia: R$ 1,550.66, zaidi ya mara tatu ya thamani ya wastani ya ununuzi halali.
Na malengo yaliyopendekezwa? Michezo, kompyuta, na vyombo vya muziki.
Hata kwa kushuka kwa 22% kwa jumla ya thamani ya ulaghai ikilinganishwa na mwaka uliopita, wataalam wanashikilia: wahalifu wa mtandao wanasalia hai, na wa kisasa zaidi.
Wakati huo huo, PIX inashamiri. Katika Ijumaa Nyeusi iliyopita, miamala inayotumia mfumo wa malipo ya papo hapo iliongezeka kwa 120.7% kwa siku moja. R$130 bilioni zilihamishwa, kulingana na Benki Kuu. Mafanikio ya kihistoria. Lakini moja ambayo pia ni wasiwasi.
Kasi zaidi, ufikiaji zaidi, papo hapo zaidi, udhaifu zaidi. Na sio majukwaa yote yameandaliwa kwa hili. Upole, uthabiti, na ukiukaji wa usalama huwa mahali pazuri pa kuingilia kwa wale wa upande mwingine: walaghai makini na nyemelezi.
Hitilafu hizi huathiri moja kwa moja uzoefu wa mtumiaji na sifa ya chapa. Utafiti wa PwC unaonyesha kuwa 55% ya watumiaji wangeepuka kununua kutoka kwa kampuni baada ya uzoefu mbaya, na 8% wataacha ununuzi baada ya tukio moja lisilofaa.
"Usalama wa kidijitali si hatua ya mwisho. Ni mchakato unaoendelea ambao huanza kabla ya safu ya kwanza ya msimbo," anatoa muhtasari Wagner Elias, Mkurugenzi Mtendaji wa Conviso, mtaalamu wa usalama wa maombi (AppSec).
Ili kulinda programu ya biashara ya mtandaoni, sekta ya usalama wa programu (AppSec) - ambayo inatarajiwa kuzalisha dola bilioni 25 kufikia 2029, kulingana na Mordor Intelligence - inafanya kazi kutafuta udhaifu kabla ya kuwa matatizo halisi.
Lengo la AppSec ni kuweka ramani ya udhaifu wa kiusalama kabla haujatumiwa na washambuliaji. Elias analinganisha na kujenga nyumba: "Ni kama kujenga nyumba tayari kufikiri juu ya pointi za kufikia: huna kusubiri mtu ajaribu kuvunja kabla ya kufunga kufuli au kamera. Wazo ni kutarajia hatari na kuimarisha ulinzi tangu mwanzo, "anaelezea Elias.
Naye Mkurugenzi Mtendaji anaonya kwamba kwa hakika, makampuni yanapaswa kukagua majukwaa yao mara kwa mara ili kubaini na kurekebisha ukiukaji wa usalama unaowezekana, na kuunda utamaduni endelevu wa ulinzi. "Muhimu ni kutoa dhamana ya kweli kwa bidhaa na walaji, kuimarisha imani katika jukwaa na mchakato mzima wa ununuzi. Na hii inawezekana tu kwa maandalizi ambayo huanza miezi kabla ya tarehe."
Mojawapo ya suluhisho ambazo zinaweza kusaidia biashara za e-commerce katika mchakato huu ni Site Blindado, ambayo sasa ni sehemu ya Conviso, kampuni ya usalama ya maombi na kiongozi katika AppSec. Muhuri wa uaminifu hufanya kazi katika viwango tofauti, huhudumia maduka ya mtandaoni ambayo yanahitaji ulinzi wa kimsingi na vile vile yale yanayohitaji uthibitisho zaidi wa uhalisi, au hata vyeti vikali zaidi, kama vile PCI-DSS, vinavyohitajika kwa wale wanaoshughulikia data ya kadi ya mkopo.
Wale wanaochukua usalama kwa uzito huvuna thawabu. Visa, kwa mfano, ilizuia ulaghai 270% zaidi katika 2024 ikilinganishwa na kipindi kama hicho cha mwaka uliopita. Hii iliwezekana tu kutokana na uwekezaji thabiti: zaidi ya dola bilioni 11 za Marekani katika teknolojia na usalama katika kipindi cha miaka mitano iliyopita.
Ufunguo? Akili Bandia, kujifunza kwa mashine, na uchanganuzi wa tabia wa wakati halisi. Yote katika milliseconds. Bila kutatiza mtumiaji halisi, ambaye anataka tu kupata punguzo wakati wa kulipa.
Kuzuia huanza kwenye msingi. Lakini jinsi ya kujilinda? Mapendekezo yako wazi na yanahusisha makampuni na watumiaji,” anasisitiza Mkurugenzi Mtendaji wa Conviso.
Vidokezo kwa biashara:
- Kuingiza usalama katika awamu ya maendeleo ya mifumo;
- Fanya vipimo vya kupenya (pentest) mara kwa mara;
- Unganisha zana za usalama kwenye DevOps zako bila kupoteza wepesi;
- Funza timu za teknolojia kwa kuzingatia mbinu bora za usalama;
- Unda utamaduni ambapo usalama ni wa kawaida, sio ubaguzi.
Na kwa mtumiaji anayenunua mtandaoni:
- Jihadharini na mikataba inayoonekana kuwa nzuri sana kuwa ya kweli;
- Angalia ikiwa tovuti ni ya kuaminika (https, mihuri ya usalama, CNPJ [Nambari ya usajili ya kampuni ya Brazili], nk.);
- Toa upendeleo kwa majukwaa na programu ambazo tayari unazifahamu;
- Epuka viungo vilivyopokelewa kupitia barua pepe au mitandao ya kijamii - hasa kutoka kwa wageni;
- Washa uthibitishaji wa vipengele viwili kila inapowezekana.
"Wakati watumiaji wanahitaji kujifunza kutambua dalili za hatari, makampuni yana wajibu wa kutoa mazingira salama. Ni mchanganyiko wa mambo hayo mawili ambayo yanadumisha uaminifu katika majukwaa na kuweka soko likiwa na afya," anahitimisha Elias.
