கருப்பு வெள்ளிக்கிழமையன்று மோசடியை எதிர்த்துப் போராடவும் நுகர்வோரைப் பாதுகாக்கவும் நிறுவனங்கள் எவ்வாறு தயாராகி வருகின்றன?

2025 ஆம் ஆண்டில், பிரேசிலிய மின் வணிகம் மற்றொரு சாதனையை முறியடிக்கும் என்று எதிர்பார்க்கப்படுகிறது. ஆனால் ஆர்டர்கள் மற்றும் கிளிக்குகளின் இந்த பெருக்கெடுப்புடன் சேர்ந்து வருவதும் ஒரு கவலைக்குரியது. டிஜிட்டல் மோசடியின் அதிகரிப்பைப் பற்றி நாம் பேசுகிறோம்.

பிரேசிலிய மின்னணு வர்த்தக சங்கம் (ABComm) இந்த ஆண்டு இந்தத் துறைக்கு R$ 224.7 பில்லியன் வருவாய் ஈட்டும் என்று கணித்துள்ளது, இது 2024 ஐ விட 10% அதிகம். இதில் தோராயமாக 435 மில்லியன் ஆர்டர்கள் மற்றும் 94 மில்லியன் நுகர்வோர் ஆன்லைன் ஷாப்பிங்கைப் பார்ப்பது, வாங்குவது மற்றும் (சில நேரங்களில்) ஈடுபடுவது ஆகியவை அடங்கும். இவை அனைத்தும் எட்டு ஆண்டுகளாக தடையின்றி வளர்ந்து வரும் சந்தையில்.

சைபர் திங்கள், தந்தையர் தினம், கிறிஸ்துமஸ் போன்ற தேதிகள் மற்றும் தொடர்ச்சியான விற்பனை தேவையின் காலகட்டங்கள் கூட, முன்னெப்போதையும் விட, தயாரிக்கப்பட்ட மற்றும் பாதுகாப்பான தளங்களாகும். சில்லறை விற்பனையின் "சூடான பருவங்கள்" என்று அழைக்கப்படுபவை ஆண்டின் இறுதிப் பகுதியை விளம்பரங்களுக்கான ஒரு மூலோபாய சூடுபடுத்தலாக மட்டுமல்லாமல், மோசடி முயற்சிகளுக்கும் ஆக்குகின்றன.

நவம்பர் 28 ஆம் தேதி கருப்பு வெள்ளி கொண்டாட திட்டமிடப்பட்டுள்ளது. இந்த விளம்பரங்கள் டிஜிட்டல் பொருளாதாரத்தை மேம்படுத்தும் அதே வேளையில், மோசடி செய்பவர்களுக்கு கதவுகளையும் அகலமாகத் திறக்கின்றன. ஆனால் இந்த வளர்ச்சி ஒரு விலையைக் கொண்டுள்ளது. இது வெறும் நிதி சார்ந்தது மட்டுமல்ல.

2024 பதிப்பு ஏற்கனவே என்ன எதிர்பார்க்கலாம் என்பதற்கான அறிகுறிகளைக் கொடுத்துள்ளது. ConfiNeotrust மற்றும் ClearSale இன் படி, கருப்பு வெள்ளியைத் தொடர்ந்து சனிக்கிழமை நண்பகல் வரை, 17,800 மோசடி முயற்சிகள் பதிவு செய்யப்பட்டன. முறியடிக்கப்பட்ட முயற்சிகளின் மதிப்பிடப்பட்ட மதிப்பு? R$ 27.6 மில்லியன். மோசடிகளின் சராசரி மதிப்பு சுவாரஸ்யமாக உள்ளது: R$ 1,550.66, இது ஒரு சட்டப்பூர்வ கொள்முதலின் சராசரி மதிப்பை விட மூன்று மடங்கு அதிகம்.

மற்றும் விருப்பமான இலக்குகள்? விளையாட்டுகள், கணினிகள் மற்றும் இசைக்கருவிகள்.

முந்தைய ஆண்டை விட மொத்த மோசடி மதிப்பு 22% குறைந்திருந்தாலும், நிபுணர்கள் உறுதியாக உள்ளனர்: சைபர் குற்றவாளிகள் தொடர்ந்து சுறுசுறுப்பாகவும், மிகவும் நுட்பமாகவும் இருக்கிறார்கள்.

இதற்கிடையில், PIX வேகமாக வளர்ந்து வருகிறது. கடந்த கருப்பு வெள்ளிக்கிழமை அன்று, உடனடி கட்டண முறையைப் பயன்படுத்தி பரிவர்த்தனைகள் ஒரே நாளில் 120.7% அதிகரித்தன. மத்திய வங்கியின் கூற்றுப்படி, R$130 பில்லியன் நகர்த்தப்பட்டது. ஒரு வரலாற்று சாதனை. ஆனால் அதுவும் கவலையளிக்கும் ஒன்று.

அதிக வேகம், அதிக அணுகல், அதிக உடனடித் தன்மை, அதிக பாதிப்புகள். மேலும் அனைத்து தளங்களும் இதற்குத் தயாராக இல்லை. மந்தநிலை, உறுதியற்ற தன்மை மற்றும் பாதுகாப்பு மீறல்கள் மறுபக்கத்தில் இருப்பவர்களுக்கு சரியான நுழைவுப் புள்ளியாகின்றன: கவனமுள்ள மற்றும் சந்தர்ப்பவாத மோசடி செய்பவர்கள்.

இந்த தோல்விகள் பயனர் அனுபவத்தையும் பிராண்ட் நற்பெயரையும் நேரடியாகப் பாதிக்கின்றன. ஒரு PwC ஆய்வு, 55% நுகர்வோர் எதிர்மறையான அனுபவத்திற்குப் பிறகு ஒரு நிறுவனத்திடமிருந்து வாங்குவதைத் தவிர்ப்பார்கள் என்றும், 8% பேர் ஒரு பாதகமான சம்பவத்திற்குப் பிறகு வாங்குவதைக் கைவிடுவார்கள் என்றும் வெளிப்படுத்துகிறது.

"டிஜிட்டல் பாதுகாப்பு என்பது இறுதிப் படியல்ல. இது குறியீட்டின் முதல் வரிக்கு முன்பே தொடங்கும் ஒரு தொடர்ச்சியான செயல்முறையாகும்" என்று பயன்பாட்டு பாதுகாப்பு (AppSec) நிபுணரான கான்விசோவின் தலைமை நிர்வாக அதிகாரி வாக்னர் எலியாஸ் சுருக்கமாகக் கூறுகிறார்.

மின் வணிக மென்பொருளைப் பாதுகாக்க, பயன்பாட்டுப் பாதுகாப்பு (AppSec) துறை - 2029 ஆம் ஆண்டுக்குள் 25 பில்லியன் அமெரிக்க டாலர்களை ஈட்டும் என்று எதிர்பார்க்கப்படுகிறது என்று மோர்டோர் இன்டலிஜென்ஸ் தெரிவித்துள்ளது - பாதிப்புகள் உண்மையான பிரச்சனைகளாக மாறுவதற்கு முன்பு அவற்றைக் கண்டறியும் பணியில் ஈடுபட்டுள்ளது.

ஆப்செக்கின் குறிக்கோள், தாக்குதல் நடத்துபவர்களால் சுரண்டப்படுவதற்கு முன்பு பாதுகாப்பு பாதிப்புகளை வரைபடமாக்குவதாகும். எலியாஸ் இதை ஒரு வீட்டைக் கட்டுவதற்கு ஒப்பிடுகிறார்: “இது ஏற்கனவே ஒரு வீட்டைக் கட்டுவது அணுகல் புள்ளிகளைப் பற்றி யோசித்துக்கொண்டிருப்பது போன்றது: பூட்டுகள் அல்லது கேமராக்களை நிறுவுவதற்கு முன்பு யாராவது உள்ளே நுழைய முயற்சிக்கும் வரை நீங்கள் காத்திருக்க மாட்டீர்கள். ஆபத்துகளை எதிர்பார்த்து, ஆரம்பத்திலிருந்தே பாதுகாப்பை வலுப்படுத்துவதே இதன் யோசனை, ”என்று எலியாஸ் விளக்குகிறார்.

மேலும், நிறுவனங்கள் தங்கள் தளங்களை தொடர்ந்து மதிப்பாய்வு செய்து, சாத்தியமான பாதுகாப்பு மீறல்களைக் கண்டறிந்து சரிசெய்து, தொடர்ச்சியான பாதுகாப்பு கலாச்சாரத்தை உருவாக்க வேண்டும் என்று தலைமை நிர்வாக அதிகாரி எச்சரிக்கிறார். "தயாரிப்பு மற்றும் நுகர்வோர் இருவருக்கும் உண்மையான உத்தரவாதத்தை வழங்குவதே முக்கியமானது, தளம் மற்றும் முழு கொள்முதல் செயல்முறையிலும் நம்பிக்கையை வலுப்படுத்துகிறது. மேலும் இது தேதிக்கு மாதங்களுக்கு முன்பே தொடங்கும் தயாரிப்பு மூலம் மட்டுமே சாத்தியமாகும்." 

இந்தச் செயல்பாட்டில் மின்வணிக வணிகங்களை ஆதரிக்கக்கூடிய தீர்வுகளில் ஒன்று, தற்போது Conviso இன் ஒரு பகுதியாக இருக்கும், பயன்பாட்டு பாதுகாப்பு நிறுவனமாகவும் AppSec இல் முன்னணியில் உள்ளதாகவும் இருக்கும் Site Blindado ஆகும். அறக்கட்டளை முத்திரை பல்வேறு நிலைகளில் செயல்படுகிறது, அடிப்படை பாதுகாப்பு தேவைப்படும் ஆன்லைன் ஸ்டோர்களுக்கும், நம்பகத்தன்மைக்கு அதிக ஆதாரம் தேவைப்படும் ஆன்லைன் ஸ்டோர்களுக்கும் அல்லது கிரெடிட் கார்டு தரவைக் கையாளுபவர்களுக்குத் தேவையான PCI-DSS போன்ற கடுமையான சான்றிதழ்களுக்கும் சேவை செய்கிறது.

பாதுகாப்பை தீவிரமாக எடுத்துக்கொள்பவர்கள் பலன்களைப் பெறுகிறார்கள். உதாரணமாக, விசா, முந்தைய ஆண்டின் இதே காலகட்டத்துடன் ஒப்பிடும்போது 2024 இல் 270% அதிகமான மோசடிகளைத் தடுத்தது. இது ஒரு வலுவான முதலீட்டால் மட்டுமே சாத்தியமானது: கடந்த ஐந்து ஆண்டுகளில் தொழில்நுட்பம் மற்றும் பாதுகாப்பில் US$11 பில்லியனுக்கும் அதிகமான முதலீடு.

முக்கியமானது? செயற்கை நுண்ணறிவு, இயந்திர கற்றல் மற்றும் நிகழ்நேர நடத்தை பகுப்பாய்வு. அனைத்தும் மில்லி வினாடிகளில். உண்மையான நுகர்வோரை தொந்தரவு செய்யாமல், செக் அவுட்டில் தள்ளுபடியைப் பெற விரும்புபவர் யார்?

"தடுப்பு என்பது அடிப்படையிலேயே தொடங்குகிறது. ஆனால் உங்களை எப்படிப் பாதுகாத்துக் கொள்வது? பரிந்துரைகள் தெளிவாக உள்ளன, மேலும் நிறுவனங்கள் மற்றும் நுகர்வோர் இருவரையும் உள்ளடக்கியது," என்று கான்விசோவின் தலைமை நிர்வாக அதிகாரி வலுப்படுத்துகிறார்.

வணிகங்களுக்கான உதவிக்குறிப்புகள்:

• அமைப்புகள் மேம்பாட்டு கட்டத்தில் பாதுகாப்பை இணைத்தல்;
• ஊடுருவல் சோதனைகளை (பென்டெஸ்ட்கள்) அடிக்கடி செய்யுங்கள்;
• சுறுசுறுப்பை இழக்காமல் உங்கள் DevOps இல் பாதுகாப்பு கருவிகளை ஒருங்கிணைக்கவும்;
• பாதுகாப்பு சிறந்த நடைமுறைகளை மையமாகக் கொண்டு தொழில்நுட்ப குழுக்களுக்கு பயிற்சி அளித்தல்;
• பாதுகாப்பு என்பது விதிவிலக்காக இல்லாமல், வழக்கமானதாக இருக்கும் ஒரு கலாச்சாரத்தை உருவாக்குங்கள்.

ஆன்லைனில் ஷாப்பிங் செய்யும் நுகர்வோருக்கு:

• உண்மையாக இருக்க முடியாத அளவுக்கு நல்லதாகத் தோன்றும் ஒப்பந்தங்கள் குறித்து எச்சரிக்கையாக இருங்கள்;
• வலைத்தளம் நம்பகமானதா என்பதைச் சரிபார்க்கவும் (https, பாதுகாப்பு முத்திரைகள், CNPJ [பிரேசிலிய நிறுவனப் பதிவு எண்], முதலியன);
• உங்களுக்கு ஏற்கனவே பரிச்சயமான தளங்கள் மற்றும் பயன்பாடுகளுக்கு முன்னுரிமை கொடுங்கள்;
• மின்னஞ்சல் அல்லது சமூக ஊடகங்கள் வழியாக - குறிப்பாக அந்நியர்களிடமிருந்து - பெறப்படும் இணைப்புகளைத் தவிர்க்கவும்;
• முடிந்தவரை இரு காரணி அங்கீகாரத்தை இயக்கவும்.

"நுகர்வோர் ஆபத்துக்கான அறிகுறிகளை அடையாளம் காண கற்றுக்கொள்ள வேண்டும் என்றாலும், நிறுவனங்கள் பாதுகாப்பான சூழல்களை வழங்க வேண்டிய கடமையைக் கொண்டுள்ளன. இந்த இரண்டின் கலவையே தளங்களில் நம்பிக்கையைத் தக்கவைத்து சந்தையை ஆரோக்கியமாக வைத்திருக்கிறது," என்று எலியாஸ் முடிக்கிறார்.