諮詢機構發布Black Friday前企業資安防護實務指南

隨著電子商務的進步和促銷活動的增加,黑色星期五已成為網路犯罪分子最具針對性的時期之一 LC SEC 是一家專門從事企業網路安全的顧問公司,在巴西和歐洲開展業務, ,發現嘗試顯著增加 網路釣魚, 活動前幾週的廣告詐欺和支付系統入侵。為了支持公司預防事件,該公司推出了《黑色星期五企業安全指南》,這是一份免費材料,收集了減少漏洞和保護敏感資料的實用指南。.

該指南以 PDF 格式在網站上提供 美國證券交易委員會 LC, ,它介紹了 10 種基本的企業安全實踐,具有易於理解的語言,適用於任何規模的公司。內容涉及員工意識和培訓、多因素身份驗證、安全密碼策略等主題, 備份, 事件監測和回應,以及符合 ISO 27001、SOC 2 和 LGPD 等國際標準的建議。.

第二 Luiz Claudio,LC SEC 執行長兼創辦人, 急於抓住商機也會影響內部團隊。」在黑色星期五期間,員工和經理以敏捷的名義放鬆基本的安全控制是很常見的。這位高階主管、專家解釋說,我們指南的目標是幫助公司維持營運績效,而不會為攻擊造成漏洞 合規性 以及ISO 27001、PCI DSS、NIST等國際網路安全標準。.

根據Visa數據,2024年黑色星期五期間巴西被封鎖的涉嫌詐欺交易數量比前一年增加了270%,證明數位攻擊的升級。同期,Redbelt Security 在活動前短短三週內發現了 1,296 個帶有黑色星期五優惠的虛假網站,其中 533 個出現在研究的最後五天。僅在 2024 年上半年,ClearSale 詐欺地圖就記錄了超過 100 萬次線上交易嘗試,總計 10 億次,總計 1 個 RTP。.

除了財務損失之外,聲譽影響也是品牌面臨的另一個風險。普華永道的一項研究顯示,47% 的消費者在經歷負面經歷後將停止從公司購買商品,市場研究表明,在發生安全事件後,這一比例可能會上升至 48%。 「「信任是一項寶貴的資產。一次攻擊可能會損害多年的品牌建立和客戶關係,他指出 路易斯·克勞迪奧.

擁有十多年的網路安全經驗 美國證券交易委員會 LC 它一直在擴大其數位教育計劃,其中包括旨在創造堅實的資料保護文化的主題指南和企業培訓。黑色星期五的企業安全指南已被採用 金融科技 與零售商合作,並整合了持續意識計劃,其中還包括聖誕節和財政年度開始的新版本。.