Masum bir tıklama, iddiasız bir satın alma, kaçırılmayacak bir indirim Her şey güvenli görünüyor, ta ki faturası tanımadığınız bir değerle gelene kadar E-ticaretin perde arkasında tüketiciler dijitalin rahatlığını yaşarken, giderek daha sofistike dolandırıcılığa karşı her gün görünmez bir savaş veriliyor.
2024 yılında, Brezilyalıların yarısından fazlası, Serasa Experian göre, dolandırıcılık bir tür kurbanı olmuştur.ve etkisi gerçektir: 54.2% mali kayıp bildirdi, bunların çoğu darbe anını bile fark etmeden.dolandırıcılık toplu ve kaba olarak gelmeden önce, bugün cerrahi, sessiz ve pahalı darbelerin ortalama bilet büyüdü 30% ve zaten istek başına R$ 1,300 geçer.
Suç gelişti ve dijital güvenliğin geride kalması gerekiyor. E-ticaret, siber suçluların yeni oyun alanıdır.Febraban verileri, Brezilya'da dijital dolandırıcılıktan kaynaklanan mali kayıpların 2024'te 10,1 milyar R$'ye ulaştığını, yani bir önceki yıla göre 17%'ye ulaştığını gösteriyor. Conviso'nun CEO'su Wagner Elias, uygulama güvenliği konusunda uzmanlaşarak “Özellikle e-ticaret için dijital ortam bir mayın tarlası haline geldi” diye uyarıyor.
Tehditler, kimlik avı saldırılarından (vakaların 15%'sini temsil eder) çalıntı kimlik bilgilerinin (16%) kullanımına, kötü niyetli içeridekilere kadar çeşitlilik gösterir, bunlar tesadüfen, listedeki en yüksek US$ 4.99 milyon ihlali başına ortalama maliyetle.
Elias, yükselişteki tekniklerden birinin dijital sıyırma ve hesap devralma (ATO) olduğunu söylüyor.Sıyırmada suçlu, kötü amaçlı kodları doğrudan ödeme sayfasına enjekte ediyor. Zaten ATO'da dolandırıcılık daha havalı ve metodik: sızdırılan kimlik bilgileriyle gerçek hesaplara erişiyor, şifre alışverişinde bulunuyor ve satın alma işlemleri yapıyor. AllowMe şirketine göre dijital perakendede 72% dolandırıcılık bu uygunsuz erişimlerden geliyor.
Tercih edilen hedefler? oyunlar, cep telefonları, bilgisayarlar ve elektronik, gayri resmi piyasada yüksek likiditeye sahip ürünler ve kolay yeniden satış Zaten dolandırıcıların tercih edilen ödeme araçları kredi kartı olarak kalır. Sebebi basit: hızlı satın alma, az doğrulama ve yalnızca fatura geldiğinde keşfedin.
DÖVÜŞ
Ve ne yapılabilir? cevabı teknolojide ve her şeyden önce uygulama geliştirmenin başlangıcından beri güvenlik planlamasında yatıyor. “Cevap teknolojide yatıyor, evet ama her şeyden önce uygulanma biçiminde. Güvenliği ancak sistem çalıştıktan sonra düşünmek ölümcül bir hatadır. Web sitelerini gerçek zamanlı saldırılara karşı korumak için PCI DSS gibi uygulamaları geliştirmenin başlangıcından itibaren dahil etmek ve WAF gibi araçlara yatırım yapmak gerekiyor” diyor Wagner Elias.
Trafiği gerçek zamanlı olarak izleyen, şüpheli kalıpları engelleyen ve web sitelerini kod enjeksiyonu ve yetkisiz erişim gibi saldırılardan koruyan WAF'ler (Web Uygulama Güvenlik Duvarları) gibi araçların devreye girdiği yer burasıdır. IBM'in “Veri İhlalinin Maliyeti 2024” çalışmasına göre, AI (Yapay Zeka) kullanımı kötü niyetli davranışları öngörmek için de önemli olmuştur ve ihlallerin maliyetini US$ 2,2 milyona kadar azaltmıştır.
Bir diğer önemli nokta, kart işlemlerinin korunmasına yardımcı olan bir dizi uluslararası standart olan PCI DSS (Ödeme Kartı Endüstrisi Veri Güvenliği Standardı) ile uyumlu uygulamaların kullanılmasıdır. “Ödeme verileriyle çalışan şirketlerin, yükümlülük gereği ve iş zekası gereği, PCI'yi harfiyen takip etmesi gerekir. Güvenli bir sistemi açık bir kapıdan ayıran şey budur” dolandırıcılığı, diye ekliyor Elias.
Teknolojinin ilerlemesiyle bile, bir ihlali kontrol altına almak için ortalama süre hala uzun: 258 gün Çalınan kimlik bilgileri durumunda, 292 güne ulaşabilir, neredeyse bir yıl Suçun bir kısmı, son yılda 26.2%'yi artıran ve US$'deki ihlallerin maliyetini 1.76 milyona çıkaran uzman profesyonellerin eksikliğidir.
Ancak uzman şu uyarıda bulunuyor: Otomasyona, tabandan güvenliğe ve saldırı simülasyonlarına - sözde sızma testleri IO'ya - bahis oynayanların zarar görmeden ayrılma veya en azından hasarı azaltma olasılıkları daha yüksek.
Önde gelen siber güvenlik otoritelerinden gelen raporlar, PCI DSS ve WAF korumalarının etkinliğini kanıtlıyor: Verizon DBIR 2024'e göre, PCI DSS standardına uyum, güvenlik olaylarını 52% azaltırken, WAF'ler web uygulamalarına yönelik saldırılardan 80%'ye kadar engelliyor IBM Cost of a Data Breach 2023 çalışması, WAF'lere sahip şirketlerin ihlal başına US$ 1,4 milyon tasarruf ettiğini ve PCI DSS'nin ihlallere yanıt süresini 2 ile birleştirildiğinde 54TP3T hızlandırdığını ortaya koyuyor.
“Yani, PCI DSS standardını takip eden şirketler veri sızıntılarıyla ilgili sorunların yarısına sahip ve Web uygulaması güvenlik duvarları (WAF'ler) 10 hacker saldırısından 8'ini önlüyor. İki teknolojiyi birlikte kullananlar, finansal kayıpları normalde beklenen değerin yalnızca 25%'si ile sınırlandırıyor” istilalar diye açıklıyor.
ABD'de bir tecavüz ortalama olarak 9,36 milyon US$'ye mal oluyor, bu da üst üste 14. yıldır dünyanın en büyüğü. Orada, 63% şirket zaten bu maliyeti müşterilere aktaracaklarını kabul ediyor, bu da güvenliğe yatırım yapmanın sadece bir önlem olmadığını gösteriyor: rekabet gücü ve imaj meselesi Elias şu sonuca varıyor: “Hararetli e-ticaret ve değerli veriler zamanlarında, dijital güvenliği göz ardı etmek parayı masada bırakmak, aynı zamanda gelir ve itibardan ödün vermektir. Müşteri güvenini ve markanın güvenilirliğini de kaybetmenin yanı sıra”.