เหตุใดการรักษาความปลอดภัยทางไซเบอร์จึงมีความสำคัญสำหรับ Black Friday และ Cyber ​​​​Monday

เผยแพร่แล้ว: 2021-11-11

ลดความเสี่ยงด้านความปลอดภัยในวันหยุดสุดสัปดาห์ช้อปปิ้งที่ใหญ่ที่สุดของปี

การช็อปปิ้งออนไลน์ในช่วง Black Friday ของปีที่แล้วเพิ่มขึ้นประมาณ 22% ทำลายสถิติใหม่สำหรับอีคอมเมิร์ซ

ผู้บริโภคใช้จ่ายไปทั้งหมด 9 พันล้านดอลลาร์ในช่วงสุดสัปดาห์ ซึ่งเป็นวันเดียวที่ใหญ่เป็นอันดับสองสำหรับการใช้จ่ายออนไลน์ในประวัติศาสตร์ของสหรัฐฯ

ด้วยแนวโน้มที่เพิ่มขึ้นของผู้บริโภคที่จะเปลี่ยนการช้อปปิ้งออนไลน์ จึงไม่น่าแปลกใจเลยที่วันหยุดสุดสัปดาห์ได้กลายเป็นช่วงที่ร่ำรวยที่สุดช่วงหนึ่งของปีสำหรับอาชญากรไซเบอร์ที่ต้องการใช้ประโยชน์จากการทำธุรกรรมจำนวนมหาศาล สถานที่และข้อมูลทางการเงินร่วมกันเป็นผล

การโจมตีทางไซเบอร์เพิ่มขึ้นในช่วงวันหยุดสุดสัปดาห์ Black Friday

ธุรกิจต่างๆ อาจคุ้นเคยกับการโจมตีจำนวนมากขึ้นเรื่อยๆ ที่พวกเขาต้องป้องกันตัวเองจากสภาพแวดล้อมในปัจจุบัน

ช่วงเวลาการช็อปปิ้งที่สำคัญเช่น Black Friday เพิ่มความเสี่ยงทางไซเบอร์ให้กับธุรกิจและผู้บริโภค เนื่องจากแฮกเกอร์มีความกระตือรือร้นมากขึ้น

เนื่องจากผู้คนใช้จ่ายเงินโดยเฉลี่ยมากกว่า 300 ดอลลาร์ ชั่วโมงการช้อปปิ้งที่ยาวนานขึ้น และการค้าบนมือถือที่เพิ่มขึ้น จึงมีพายุที่สมบูรณ์แบบของช่องโหว่ทางไซเบอร์ที่ผู้โจมตีมองหาเพื่อฉวยโอกาส

ผู้บริโภคเองก็ตระหนักถึงอันตรายในระดับหนึ่ง สองในสามของผู้ซื้อแสดงความกังวลว่าข้อมูลของพวกเขาอาจถูกขโมยอันเป็นผลมาจากการซื้อของออนไลน์ พวกเขาจะใช้มาตรการป้องกันที่จำเป็นหรือไม่เป็นอีกคำถามหนึ่ง

สถิติความปลอดภัยทางไซเบอร์สำหรับแบล็กฟรายเดย์ | เหตุใดการรักษาความปลอดภัยทางไซเบอร์จึงมีความสำคัญในวัน Black Friday และ Cyber ​​​​Monday

ผลกระทบของการโจมตีทางไซเบอร์ต่อธุรกิจ

ความปลอดภัยทางไซเบอร์เป็นปัญหาสำคัญสำหรับ SMB ในปัจจุบันมากกว่าปีที่ผ่านมา

โพสต์ที่เกี่ยวข้อง: 50 สถิติความปลอดภัยทางไซเบอร์สำหรับปี 2021

สาเหตุหลักมาจากปัจจัยหลายประการ โดยเฉพาะอย่างยิ่งความซับซ้อนในธรรมชาติของการโจมตีและการขาดการเตรียมการอย่างท่วมท้นระหว่างองค์กรเกี่ยวกับโปรโตคอลความปลอดภัยที่มีอยู่

อย่างไรก็ตาม สิ่งที่น่ากังวลกว่านั้นคือการขาดความระมัดระวังอย่างชัดเจนจากองค์กรขนาดเล็กและขนาดกลาง ส่วนใหญ่เป็นเพราะเชื่ออย่างผิดๆ ว่าพวกเขาจะตกเป็นเหยื่อของการโจมตี

เกือบครึ่งหนึ่งของการโจมตีทั้งหมดมุ่งเป้าไปที่ SMB และส่วนใหญ่ไม่มีความสามารถในการจัดการกับเหยื่อที่ตกเป็นเหยื่อของอาชญากรไซเบอร์

เมื่อผู้โจมตีเพิ่มความพยายามในช่วงสุดสัปดาห์ Black Friday ธุรกิจและผู้บริโภคจะต้องระมัดระวังตัวและปกป้องข้อมูลของตนมากขึ้นกว่าเดิม

ธุรกิจในวัน Black Friday

ในช่วงสุดสัปดาห์ที่ยิ่งใหญ่ที่สุดของปีที่กำลังจะมาถึง นี่คือเวลาที่ธุรกิจและผู้บริโภคต้องระวังภัยคุกคามและอย่าเปิดกว้างที่จะโจมตี

ท้ายที่สุด เราทราบดีว่าองค์กรที่ไม่พร้อมรับผลที่ตามมาจากการโจมตีจะเกิดความเสียหายได้มากน้อยเพียงใด

อาชญากรไซเบอร์ติดตามเงิน 71% ของการโจมตีมีแรงจูงใจทางการเงิน

การสูญเสียทางการเงิน ความเสียหายต่อชื่อเสียง และการลงโทษทางกฎหมายเนื่องจากการไม่ปฏิบัติตามกฎระเบียบเช่น CCPA ล้วนตกอยู่ในความเสี่ยง

สิ่งที่สำคัญกว่าที่เคยเป็นมาสำหรับบริษัทต่างๆ ที่ต้องระมัดระวังเพื่อให้แน่ใจว่าพวกเขาจะปลอดภัยในช่วงสุดสัปดาห์ Black Friday

อันตรายที่ใหญ่ที่สุดสำหรับธุรกิจในวัน Black Friday

ความผิดพลาดของมนุษย์

การละเมิดความปลอดภัยส่วนใหญ่เกิดขึ้นเนื่องจากความผิดพลาดของมนุษย์ จากข้อมูลของ IBM เป็นสาเหตุหลักใน 95% ของกรณี

พนักงานเป็นตัวแทนของจุดอ่อนที่สำคัญสำหรับองค์กร และพวกเขาทุกคนควรได้รับการฝึกอบรมอย่างถูกต้องในการป้องกันอาชญากรรมทางอินเทอร์เน็ต

ฟิชชิ่ง

วิธีนี้เป็นวิธีที่ได้รับความนิยมและมีประสิทธิภาพมากที่สุดวิธีหนึ่งในการหลอกล่อเหยื่อที่ไม่สงสัยให้ส่งต่อข้อมูลที่ละเอียดอ่อน

แฮกเกอร์ใช้ประโยชน์จากความกระตือรือร้นในการขายโดยใช้วิศวกรรมสังคมเพื่อจัดการกับผู้คนในช่วงสี่วันที่วุ่นวาย พนักงานต้องคอยเฝ้าระวังและเตรียมพร้อมสำหรับการโจมตีแบบฟิชชิ่งในช่วงสุดสัปดาห์

แรนซัมแวร์

การคลิกลิงก์ที่ไม่ถูกต้องอาจทำให้คุณเสียค่าใช้จ่ายมากกว่าการสแกนคอมพิวเตอร์อีกครั้ง แรนซัมแวร์เป็นภัยคุกคามครั้งใหญ่ โดยเฉพาะอย่างยิ่งในช่วงเวลาที่วุ่นวายของปีสำหรับธุรกิจ

การโจมตีมีราคาแพงและมีจำนวนเพิ่มขึ้น องค์กรต่างๆ ควรระมัดระวังเป็นพิเศษในช่วงเทศกาลช็อปปิ้งในช่วงวันหยุด ที่พวกเขาลงทุนในโซลูชันที่เหมาะสมเพื่อลดการโจมตีทางไซเบอร์เหล่านี้

วิธีจัดการกับการโจมตีทางไซเบอร์ของการค้าปลีก

ตระหนักถึงความปลอดภัย

การหลีกเลี่ยงการตกเป็นเหยื่อของการโจมตีทางไซเบอร์หมายถึงการซื้อในทุกระดับ ไม่ใช่แค่ไอที

ดังที่เราเพิ่งสังเกตเห็น การโจมตีส่วนใหญ่เกี่ยวข้องกับข้อผิดพลาดของมนุษย์ในระดับหนึ่ง

เพื่อต่อสู้กับสิ่งนี้ องค์กรควรใช้ความระมัดระวังทุกประการเพื่อให้แน่ใจว่าพนักงานของพวกเขาไม่ใช่เหตุผลที่พวกเขาถูกละเมิด ในกรณีส่วนใหญ่จะอยู่ในรูปแบบของการฝึกอบรมความตระหนักด้านความปลอดภัย

การฝึกอบรมการตระหนักถึงความปลอดภัยจะสอนพนักงานถึงวิธีการตรวจจับความพยายามฟิชชิงที่เป็นอันตรายและต้องทำอย่างไรเมื่อพบสิ่งน่าสงสัย

ในปัจจุบัน การฝึกอบรมให้ความรู้ความเข้าใจถือเป็นส่วนสำคัญของกลยุทธ์ด้านความปลอดภัยของธุรกิจส่วนใหญ่ เพียงเพราะเป็นการเพิ่มอุปสรรคเพิ่มเติมสำหรับผู้โจมตีทางไซเบอร์ในการนำทาง

ผู้กระทำผิดที่มุ่งร้ายอาศัยแนวทางของกฎค่าเฉลี่ยเมื่อพยายามละเมิดบุคคลและองค์กร การหลอกลวงแบบฟิชชิ่งจะทำงานก็ต่อเมื่อผู้ใช้ปลายทางคลิกลิงก์หรือโต้ตอบกับมันในทางใดทางหนึ่ง

ด้วยการฝึกอบรมพนักงาน ธุรกิจต่างๆ จะลดความเป็นไปได้ของการหลอกลวงทางวิศวกรรมสังคมกับพนักงานของตนในคราวเดียว

การตรวจสอบสิทธิ์แบบหลายปัจจัย

Microsoft ประมาณการว่าการรับรองความถูกต้องแบบหลายปัจจัยป้องกันการโจมตีบัญชีแอปพลิเคชันได้ประมาณ 99%

การโจมตีผู้ค้าปลีกส่วนใหญ่ในปัจจุบันกำหนดเป้าหมายทุกที่ที่มีข้อมูล สำหรับธุรกิจจำนวนมาก พวกเขาพึ่งพาซอฟต์แวร์ของบุคคลที่สามในการดำเนินธุรกิจ

แอปพลิเคชันเหล่านี้อยู่ในรายการเป้าหมายของแฮ็กเกอร์สูงเมื่อพวกเขาต้องการเข้าสู่เครือข่ายเพื่อขโมยข้อมูล

ด้วยเหตุนี้ จึงเป็นสิ่งสำคัญที่องค์กรต้องมีโปรโตคอลการรักษาความปลอดภัยข้อมูลที่เหมาะสม เพื่อจำกัดการเข้าถึงข้อมูลอย่างเหมาะสม

ซึ่งหมายความว่ามีโปรโตคอลควบคุมการเข้าถึงที่ระบุว่าใครเข้าถึงข้อมูลและไม่มีความสามารถในการเข้าถึงข้อมูล ซึ่งจะช่วยลดจำนวนเวกเตอร์การโจมตีที่อาจเกิดขึ้นได้

นอกจากนี้ยังหมายถึงการนำ MFA ไปใช้เพื่อให้บัญชีมีความปลอดภัยอย่างมีประสิทธิภาพ

ซื้อกลับบ้าน

  • การโจมตีทางไซเบอร์พุ่งสูงขึ้นในช่วงสุดสัปดาห์ Black Friday
  • ธุรกิจจำนวนมากยังขาดมาตรการที่มีประสิทธิภาพในการป้องกันอันตรายที่เกี่ยวข้องกับการโจมตีเหล่านี้
  • องค์กรมีความรับผิดชอบในการปกป้องข้อมูลของลูกค้า ซึ่งหมายความว่าต้องหลีกเลี่ยงการละเมิดทั้งหมด
  • พนักงานควรได้รับการฝึกอบรมอย่างมีประสิทธิภาพเพื่อให้สามารถตรวจจับและจัดการกับภัยคุกคามในช่วงที่อันตรายที่สุดของปีได้

หากสถิติความปลอดภัยทางไซเบอร์เหล่านี้ทำให้คุณนึกถึงการรักษาความปลอดภัยขององค์กรของคุณเอง แต่คุณไม่แน่ใจว่าจะเริ่มต้นจากที่ใด ให้พิจารณาให้ Impact ดำเนินการตรวจสอบความเสี่ยง ติดต่อวันนี้เพื่อรับลูกบอลกลิ้งในการรักษาความปลอดภัยในอนาคตของคุณ