Praktik Terbaik Keamanan Siber untuk Black Friday & Cyber ​​Monday

Musim Black Friday dan Cyber ​​Monday sudah dekat. Dan pembeli sudah merencanakan pengeluaran belanja liburan mereka tahun ini.

Sementara Black Friday adalah peluang emas bagi toko eCommerce untuk meningkatkan konversi mereka, ini juga merupakan waktu yang ideal bagi penjahat dunia maya untuk menyerang. Dan mereka akan menyerang!

Oleh karena itu, bersikap proaktif dalam mendeteksi penipuan, membatasi kerusakan, dan memulihkan secara instan dari kemungkinan serangan adalah cara Anda dapat melindungi diri sendiri – dan pelanggan Anda.

Dalam posting blog ini, kami membahas ancaman keamanan dunia maya yang perlu diwaspadai oleh pengecer dan tip teratas yang dapat membantu Anda menghindari dampak buruknya.

Mari kita mulai!

4 Ancaman Keamanan Teratas Yang Perlu Anda Waspadai

1. Pengelabuan

Phishing adalah skema peretasan yang mengelabui pengguna agar membagikan informasi sensitif mereka dengan mengeklik tautan berbahaya yang disamarkan sebagai email, lampiran, dan logo yang terlihat sah.

Selama pesta belanja besar-besaran ini, penjahat dunia maya secara aktif mencari titik rawan di situs web untuk melancarkan serangan phishing. Sesuai laporan CISCO tahun 2021, setidaknya satu orang mengklik tautan phishing di sekitar 86% ^[i] organisasi.

Selain itu, penipuan phishing terkait pengiriman juga diperkirakan akan meningkat selama musim Black Friday dan Cyber ​​Monday. Karena miliaran pelanggan akan berbelanja online dan menerima email mengenai pesanan dan detail pengiriman mereka, akan lebih mudah bagi peretas untuk menyamar sebagai email ini.

2. Malware

Malware adalah serangan cyber umum lainnya di mana perangkat lunak berbahaya menginfeksi sistem korban untuk mengakses informasi sensitif di dalamnya. Program perangkat lunak ini dapat membuat halaman masuk palsu dan mencuri informasi rahasia Anda dan kredensial akun lainnya.

Vektor serangan ini biasanya terjadi melalui komunikasi elektronik seperti teks, email, layanan jaringan yang rentan, atau situs web yang disusupi. Pengiriman malware juga dapat dilakukan melalui media fisik seperti CD/DVD, thumb drive, dll.

3. Ransomware

Selama Black Friday dan Cyber ​​Monday, peretas berkeliaran untuk menyamar sebagai sumber tepercaya dan mengirim email phishing ke pengguna yang tidak sadar. Email ini dilengkapi dengan lampiran, yang jika diunduh akan menginstal ransomware di sistem Anda dan mengenkripsi semua file dan data Anda.

Dan kecuali Anda membayar jumlah tebusan, Anda tidak akan dapat mendekripsinya.

Serangan ransomware dapat berdampak buruk pada bisnis Anda karena Anda mungkin akan kehilangan data dan akun yang signifikan, dan bahkan menghadapi waktu henti operasional.

Selain itu, bisnis yang terjebak dalam serangan ransomware mungkin harus ditutup sepenuhnya karena kerugian moneter. Serangan ini juga dapat merusak reputasi bisnis Anda.

4. Magecart/E-Skimming

Semakin sering, jenis kejahatan dunia maya ini menyerang halaman pembayaran online untuk mencuri informasi pribadi pembeli.

Merek malware ini mengikuti proses tiga langkah sederhana untuk menginfeksi halaman pemrosesan kartu pembayaran Anda demi keuntungan finansial.

Langkah 1
Penjahat dunia maya menginfeksi skrip pihak ketiga atau keempat yang digunakan oleh situs web target dengan kode berbahaya yang memiliki fungsi skimming.

Langkah 2
Fungsi skimming kemudian dijalankan oleh browser pengguna, yang memberikan izin untuk mencuri informasi sensitif dengan mendaftarkan penekanan tombol yang digunakan pengguna.

Langkah 3
Informasi yang dimasukkan pengguna ke kolom formulir dikirim ke server perintah & kontrol (C2) peretas untuk disimpan dan digunakan nanti.

Tip dan Trik Keamanan Cyber ​​untuk Black Friday & Cyber ​​Monday

1. Patuhi Pendekatan Proaktif

Mempersiapkan toko Anda, melatih staf Anda, dan mempraktikkan kesadaran keamanan siber tidak hanya akan membantu Anda mengidentifikasi kemungkinan serangan tetapi juga menangani serangan tersebut dengan baik.

Sebenarnya, tidak ada cara untuk memprediksi serangan berikutnya. Tetapi dengan karyawan yang terinformasi, dan strategi keamanan siber yang efektif, bisnis Anda dapat siap menghadapi apa pun.

Jadi, pastikan Anda mengembangkan dan merencanakan strategi keamanan siber yang efektif, melatih karyawan Anda untuk menemukan aktivitas yang mencurigakan, dan melakukan serangan siber secara rutin untuk mencegah serangan siber, terutama selama musim Black Friday dan Cyber ​​Monday.

2. Kompleksitas Kata Sandi

Kata sandi adalah garis pertahanan pertama terhadap akses yang tidak sah. Oleh karena itu, dorong pelanggan Anda untuk menggunakan kata sandi yang kompleks.

Berikut adalah beberapa praktik terbaik untuk diikuti:
sebuah. Dorong penggunaan kata sandi yang panjang (minimal 8 simbol).
b. Minta pelanggan untuk memasukkan huruf besar dan kecil,
c. Minta mereka untuk memasukkan angka atau simbol lainnya juga.

Kata sandi semacam itu biasanya sangat sulit diretas.
Ingat, pastikan karyawan Anda, terutama administrator, juga mengikuti pedoman ini untuk kata sandi mereka.

3. Ikuti Standar Kepatuhan

Pastikan situs web Anda sepenuhnya mematuhi Peraturan Perlindungan Data Umum (GDPR) UE. Jika Anda melayani pemirsa yang berasal dari berbagai negara, pastikan Anda mematuhi persyaratan kepatuhan di wilayah tersebut.

Selain itu, pastikan data pelanggan Anda (dalam penyimpanan dan transit) dienkripsi dengan perangkat lunak manajemen enkripsi yang kuat. Bisnis ritel juga harus memahami pentingnya menjaga kepatuhan PCI DSS. Kepatuhan PCI membantu peritel melakukan kuesioner penilaian mandiri dan pemindaian keamanan kerentanan eksternal triwulanan.

4. Selesaikan Masalah Downtime

Tahukah kamu? Biaya rata-rata ^[ii] waktu henti adalah 24 kali lebih tinggi daripada jumlah tebusan rata-rata.

Bisnis harus selalu memprioritaskan waktu aktif selama festival belanja penting seperti Black Friday dan Cyber ​​Monday karena 40% ^[iii] pengguna cenderung meninggalkan halaman web jika perlu memuat lebih dari tiga detik.

Karena Black Friday dan Cyber ​​Monday adalah hari tersibuk dalam setahun untuk toko eCommerce, sangat penting untuk memastikan situs web Anda mampu menangani lonjakan lalu lintas.

Anda dapat memilih untuk menggunakan hosting awan terkelola untuk menjaga kestabilan jaringan karena memungkinkan Anda mengakses infrastruktur TI modern yang didasarkan pada dukungan dan pemantauan 24×7. Mereka juga memiliki peta lalu lintas visual real-time untuk melihat dan merespons peningkatan arus lalu lintas. Ini akan membantu Anda memberikan pengalaman pelanggan yang lancar dan meningkatkan konversi.

Pengambilan Kunci

Black Friday dan Cyber ​​Monday semakin dekat. Oleh karena itu, pastikan Anda melindungi sistem Anda dari aktivitas jahat dan memperkuat keamanan siber Anda.

Ingin Memperkuat Strategi Keamanan Siber Anda untuk Black Friday & Cyber ​​Monday? Mulailah Hari Ini!

Referensi

^[i] Statistik Phishing 2022
^[ii] Biaya Rata-Rata Waktu Henti
^[iii] Pengaruh Peningkatan Waktu Pemuatan