Ο Νοέμβριος, που ξεκίνησε με διάφορες ευκαιρίες εκπτώσεων και συνεχίστηκε με ειδικές εκπτωτικές καμπάνιες όπως το «11.11» και η «Black Friday», είναι μια από τις καλύτερες στιγμές για τους χάκερ να προετοιμάσουν τις πονηρές επιθέσεις τους. Ειδικά αυτή την περίοδο που θα αυξηθεί η ζήτηση για online αγορές, τα στοιχεία πιστωτικών καρτών πολλών ανθρώπων, οι χάκερ μέσω ηλεκτρονικού ταχυδρομείου, που γνωρίζουν ότι θα χρησιμοποιήσουν τα προσωπικά τους στοιχεία όπως διευθύνσεις, ονόματα χρήστη και κωδικούς πρόσβασης σε αυτές τις πλατφόρμες, στοχεύουν εταιρείες που ασχολούνται με την -commerce to defraud users.WatchGuard Τουρκίας και Ελλάδας, οι οποίοι δήλωσαν ότι η κατάσχεση των προσωπικών δεδομένων των πελατών μπορεί να επηρεάσει πλήρως τη φήμη της εταιρείας και ως εκ τούτου τα ιδρύματα θα πρέπει να είναι εξαιρετικά προσεκτικά. Ο διευθυντής, Yusuf Evmez, μοιράζεται τις μεγαλύτερες απειλές για την ασφάλεια στον κυβερνοχώρο που αντιμετωπίζουν οι ιστότοποι ηλεκτρονικού εμπορίου και τρόπους αποτροπής παραβιάσεων δεδομένων.

4 Κυβερνοαπειλές που αντιμετωπίζουν συχνά οι ιστότοποι ηλεκτρονικών αγορών

Ο Yusuf Evmez, Turkey and Greece Country Manager της WatchGuard, του κορυφαίου παγκόσμιου παρόχου ασφάλειας δικτύων και πληροφοριών, ασφαλούς Wi-Fi και ελέγχου ταυτότητας πολλαπλών παραγόντων, μοιράζεται τις 4 πιο κοινές απειλές για την ασφάλεια στον κυβερνοχώρο που αντιμετωπίζουν οι υπηρεσίες ηλεκτρονικών αγορών.

1. Επιθέσεις DDoS: Με τις επιθέσεις DDoS, οι χάκερ μπορούν να στείλουν πολλαπλά αιτήματα από χιλιάδες παραβιασμένες IP ταυτόχρονα για να απενεργοποιήσουν τον πόρο ιστού σας, με αποτέλεσμα οι ιστότοποι να χάσουν τη λειτουργικότητα. Όταν τα ηλεκτρονικά καταστήματα πλημμυρίζουν από τόσο μεγάλο όγκο επισκεψιμότητας, οι πελάτες δεν μπορούν να αγοράσουν προϊόντα. Σε μια τέτοια περίπτωση, ενώ οι ανταγωνιστικές εταιρείες συνεχίζουν να κερδίζουν, οι εταιρείες που δέχονται επίθεση ενδέχεται να υποστούν απώλεια εσόδων και φήμης.

2. Επιθέσεις phishing: Σε απάτες phishing, εισβολείς στον κυβερνοχώρο. Στοχεύει στην πρόσβαση σε προσωπικά δεδομένα, όπως στοιχεία σύνδεσης, κωδικούς πρόσβασης και στοιχεία πιστωτικής κάρτας. Οι κυβερνοεπιτιθέμενοι, που δημιουργούν ψεύτικα ηλεκτρονικά καταστήματα που φαινομενικά δεν διακρίνονται από τα πραγματικά καταστήματα, ειδικά για λογαριασμό δημοφιλών εταιρειών, προωθούν συνδέσμους που κατευθύνουν τους χρήστες σε αυτό το κατάστημα μέσω e-mail. Οι χρήστες που ολοκληρώνουν τις αγορές τους μέσω αυτών των συνδέσμων, από την άλλη, δεν έχουν αγοράσει το προϊόν μετά την πληρωμή, ενώ δίνουν όλα τα προσωπικά τους δεδομένα σε χάκερ.

3. Κακόβουλο λογισμικό: Κάθε λογισμικό που προσπαθεί να μολύνει έναν υπολογιστή ή μια φορητή συσκευή θεωρείται κακόβουλο. Οι εγκληματίες του κυβερνοχώρου φυτεύουν κακόβουλο λογισμικό για να αποκτήσουν προσωπικά δεδομένα και κωδικούς πρόσβασης, να κλέψουν χρήματα ή να βλάψουν τον ιδιοκτήτη της συσκευής. Μπορούν επίσης να ανακατευθύνουν αυτόματα τον ιστότοπο σε άλλη σελίδα ή να ανοίξουν πολλά αναδυόμενα παράθυρα για να παραπλανήσουν τους καταναλωτές.

4. Επιθέσεις Ransomware: Το Ransomware είναι μια από τις μεγαλύτερες καταστροφές στον κυβερνοχώρο και είναι ένας συγκεκριμένος τύπος κακόβουλου λογισμικού που εμποδίζει τους χρήστες να χρησιμοποιήσουν τις συσκευές τους. Σε αυτές τις επιθέσεις, ο χρήστης χρειάζεται ένα κλειδί που μπορεί να παρέχει μόνο ο χάκερ για να έχει πρόσβαση στα δεδομένα του. Ο χρήστης εκβιάζεται μέχρι να πληρωθούν τα λύτρα. ransomware? Μπορεί να εγχυθεί σε συσκευές μέσω email phishing, αναδυόμενων παραθύρων και ψεύτικων τοποθεσιών.

Πώς μπορούν οι πάροχοι υπηρεσιών ηλεκτρονικού εμπορίου να αποτρέψουν την παραβίαση δεδομένων;

Ο διευθυντής του WatchGuard Turkey and Greece Yusuf Evmez παραθέτει τρόπους προστασίας από παραβιάσεις δεδομένων σε 6 βήματα.

1. Επενδύστε στην εκπαίδευση των υπαλλήλων σας. Είναι εξαιρετικά σημαντικό για όλους να ενεργούν συνειδητά και υπεύθυνα.
2. Διατηρήστε ενημερωμένα τον ιστότοπο, τις συσκευές και τα συστήματά σας ηλεκτρονικού εμπορίου.
3. Λάβετε πρόσθετα μέτρα ασφαλείας κατά τη διάρκεια περιόδων διαδικτυακών αγορών με έκπτωση, όπως η Black Friday, όταν οι εγκληματίες του κυβερνοχώρου είναι ιδιαίτερα ενεργοί.
4. Προστατέψτε τον ιστότοπό σας με HTTPS.
5. Φροντίστε να δημιουργήσετε αντίγραφα ασφαλείας των δεδομένων σας.
6. Συνεχίστε να επενδύετε στην ασφάλεια στον κυβερνοχώρο για να μεγιστοποιήσετε την προστασία των δεδομένων της εταιρείας σας και των καταναλωτών.

Πρακτορείο Ειδήσεων Hibya