Pirkėjai internetu turi didesnę riziką tapti duomenų pažeidimo aukomis

Apsipirkimas internetu pakeitė mažmeninės prekybos pramonę ir vartotojų elgseną, suteikdamas patogumą pirkti iš bet kur ir bet kada. Tačiau šis patogumas turi reikšmingą minusą: gali padidėti rizika tapti duomenų pažeidimų auka. Kiekviena internetinė operacija reikalauja dalytis jautria asmenine ir finansine informacija, o didėjant apsipirkimo internetu dažnumui, didėja ir tikimybė, kad šie duomenys bus atskleisti. Duomenų pažeidimai, kur neskelbtini, saugomi arba konfidencialūs duomenys yra prieinami ir atskleidžiami neįgaliųjų šalių neatidėliotinas susirūpinimas mūsų skaitmeniniame amžiuje. Todėl labai svarbu ištirti, kaip apsipirkimas internetu prisideda prie duomenų pažeidimų rizikos, pažeidžiamumo, dėl kurio atsiranda duomenų, ir praktinių priemonių, kurių asmenys gali imtis norėdami apsisaugoti.

Apsipirkimo internetu pobūdis ir duomenų pateikimas

Kai perkate internetu, pateikiate slaptą informaciją, pvz., kredito kortelių numerius, namų adresus, telefono numerius ir el. pašto adresus. Šie duomenys saugomi internetinių mažmenininkų arba mokėjimų tvarkytojų serveriuose, kurie yra idealūs kibernetinių nusikaltėlių taikiniai. Kiekviena internetinė operacija palieka skaitmeninį pėdsaką, kurį įsilaužėliai gali perimti arba sukompromituoti. Su kiekvienu pirkiniu sukuriate kelis skaitmeninius pėdsakus, kuriuos įsilaužėliai gali atsekti ir surinkti. 

Skirtingai nuo apsipirkimo fizinėje parduotuvėje, kur galite naudoti grynuosius pinigus ir išlaikyti visišką anonimiškumą, apsipirkti internetu paprastai reikia bent tam tikro lygio asmeninės informacijos. Dėl tokio asmens duomenų kaupimo esate labai jautrūs duomenų pažeidimams. Ir kur skaičiuojate, kad internetiniai mažmenininkai saugo šią informaciją dėl įvairių priežasčių, įskaitant rinkodarą ir būsimus pirkinius?

Didėjanti rizika populiarėjant apsipirkimui internetu

Apsipirkimo internetu populiarumas ir toliau auga, ypač po COVID-19 pandemijos, kuri paskatino daugiau vartotojų pasikliauti skaitmeniniais pirkimais. Su milijonais kasdienių operacijų įsilaužėliai turi daugiau galimybių išnaudoti pažeidžiamumą. Padidėjęs apsipirkimo internetu renginių skaičius, pvz., Juodasis penktadienis, Kibernetinis pirmadienis ir šventinis išpardavimas, sukuria srauto ir operacijų apimties šuolius, kuriuos įsilaužėliai laiko puikia galimybe vykdyti atakas.

Šiais apsipirkimo piko laikotarpiais vartotojai gali nepastebėti saugumo praktikos, nes jie skuba užbaigti pirkimą, o mažmenininkai gali sutelkti dėmesį į pardavimą, o ne į saugumą, todėl netyčia padidėja duomenų pažeidimų rizika. Įsilaužėliai dažnai pasinaudoja šiais įtemptais laikotarpiais vykdydami sukčiavimo atakas, siųsdami kenkėjiškas nuorodas ir išnaudodami mažmenininkų sistemas, nes dėl padidėjusio aktyvumo ir mažesnio tikrinimo yra daugiau galimybių sėkmingai išpuoliams.

Dažnos internetinės mažmeninės prekybos saugumo spragos

Daugeliui internetinių mažmenininkų, mažų ir vidutinių įmonių, dažnai reikia daugiau išteklių ir patirties, kad galėtų įgyvendinti aukščiausios klasės kibernetinio saugumo priemones. Net kai kurioms didelėms įmonėms gali tekti daugiau dėmesio skirti tam tikroms pažeidžiamoms vietoms dėl biudžeto apribojimų ar netinkamų saugos protokolų. Pažvelkime į kai kurias įprastas saugos problemas, dėl kurių gali būti pažeisti duomenys:

– Silpnas šifravimas: kai kurioms svetainėms gali nepavykti tinkamai užšifruoti neskelbtinų duomenų. Šifravimas yra informacijos kodavimo būdas, siekiant išvengti neteisėtos prieigos, o silpnas šifravimas leidžia įsilaužėliams lengviau iššifruoti neskelbtiną informaciją.

– Pasenusi programinė įranga: programinę įrangą reikia reguliariai atnaujinti, kad būtų ištaisytos klaidos ir pažeidžiamumas, tačiau kai kurie internetiniai mažmenininkai gali reguliariai neatnaujinti savo sistemų, todėl jos gali būti pažeistos.

- Prasta prieigos kontrolė: silpni prieigos kontrolės mechanizmai gali leisti įsilaužėliams patekti į mažmenininko duomenų bazę. Pavyzdžiui, darbuotojai gali turėti prieigą prie klientų duomenų be tinkamos priežiūros arba įsilaužėliai gali išnaudoti numatytuosius arba silpnus slaptažodžius.

– Trečiųjų šalių rizika: daugelis internetinių mažmenininkų naudojasi trečiųjų šalių paslaugomis mokėjimams apdoroti, pristatyti ir rinkodarai, todėl gali atsirasti papildomų pažeidžiamumų, nes jų saugumo lygis gali būti ne toks pat kaip mažmenininko. Taigi dėl trečiosios šalies paslaugos pažeidimo gali būti atskleisti kelių mažmenininkų klientų duomenys.

Duomenų pažeidimų, galinčių įvykti apsiperkant internetu, tipai

Duomenų pažeidimai per apsipirkimą internetu gali įvykti įvairiais būdais, kurių kiekvienas turi unikalią riziką ir poveikį vartotojams:

– Sukčiavimo atakos: sukčiavimo atakos dažnai nukreiptos į pirkėjus internetu per netikrus el. laiškus arba svetaines, kurios, atrodo, yra iš teisėtų mažmenininkų. Šios atakos apgaudinėja vartotojus, kad jie atskleistų neskelbtiną informaciją, pvz., prisijungimo duomenis arba kredito kortelių numerius.

- Vidurio atakos (MITM): MITM atakos įvyksta, kai įsilaužėlis perima ryšį tarp jūsų ir svetainės. Pavyzdžiui, jei perkate viešajame „Wi-Fi“ tinkle, įsilaužėlis gali perimti siunčiamus duomenis ir galbūt užfiksuoti neskelbtiną informaciją, pvz., kredito kortelės duomenis.

– Kredencialų užpildymas: kibernetiniai nusikaltėliai dažnai remiasi tuo, kad daugelis žmonių pakartotinai naudoja slaptažodžius keliose svetainėse. Kredencialų užpildymo atakų metu įsilaužėliai naudoja kredencialus, gautus pažeidžiant duomenis vienoje svetainėje, kad gautų prieigą prie paskyrų kitose svetainėse, įskaitant internetinės prekybos platformas.

- Ransomware atakos prieš mažmenininkus: išpirkos reikalaujančios programinės įrangos atakos apima įsilaužėlius, kurie užrakina mažmenininkus iš savo sistemų ir reikalauja sumokėti, kad atkurtų prieigą. Jei klientų duomenys yra saugomi šiose sistemose, jie taip pat gali būti pažeisti arba būti įkaitais.

Duomenų pažeidimo pasekmės 

Duomenų pažeidimai gali turėti rimtų pasekmių, įskaitant finansinius nuostolius, tapatybės vagystę ir privatumo pažeidimą. Kai įsilaužėliai gauna prieigą prie jūsų neskelbtinų duomenų, jie gali jais piktnaudžiauti įvairiais būdais, o tai gali sukelti problemų domino efektą. Daugiau apie tai galite rasti adresu https://www.databreachcompensationexpert.co.uk, platforma, teikianti informaciją apie kompensacijos gavimą kaip duomenų pažeidimo aukai. 

- Finansiniai nuostoliai ir tapatybės vagystės: pavogta finansinė informacija gali sukelti neteisėtų operacijų ir nusausinti banko sąskaitas bei sukelti ilgalaikių problemų, nes atsigavimas po tokių incidentų dažnai atima daug laiko ir brangiai kainuoja.

Pažeistas privatumas: Asmens duomenys, tokie kaip adresai, telefonų numeriai ir apsipirkimo įpročiai, gali būti parduodami tamsiajame žiniatinklyje, todėl jums gali kilti tolesnių sukčių, tikslinių atakų ir net fizinių grėsmių.

- Ilgalaikis psichologinis poveikis: kai taip atsitinka, galite jausti nerimą, stresą ir pažeidžiamumo jausmą. Daugelis žmonių jaučiasi bejėgiai po to, kai jų duomenys buvo pavogti, ypač jei negali kontroliuoti, kaip ateityje juos naudoti sukompromituota informacija.

Daliniai žodžiai

Nors apsipirkimas internetu suteikia neabejotiną patogumą ir įvairovę, jis taip pat kelia didelę riziką, ypač galimą duomenų pažeidimą. Kibernetiniams nusikaltėliams ir toliau kuriant sudėtingus internetinės mažmeninės prekybos pažeidžiamumui išnaudoti metodus, vartotojai turi išlikti budrūs, kad apsaugotų savo duomenis. Rizikos supratimas, bendrų saugumo trūkumų atpažinimas ir saugaus apsipirkimo praktikos taikymas gali padėti sumažinti duomenų pažeidimų riziką. Nors nė vienas sprendimas nėra patikimas, aktyvus požiūris gali žymiai sumažinti duomenų poveikio tikimybę ir užtikrinti saugesnę apsipirkimo internetu patirtį.

Vaizdo šaltinis: https://unsplash.com/photos/a-person-using-a-laptop-z51MPaW5VfM

Pasidalinkite šiuo straipsniu: