As principais ameaças de segurança que ameaçam seus negócios on-line agora

Clique no botão e comece a ouvir este artigo.

O comércio eletrônico e as empresas on-line enfrentam um número sem precedentes de ameaças à segurança no cenário atual. De ransomware e malware a fraudes, roubos e grandes violações de dados, quase não há pedra sobre pedra por possíveis invasores.

Isso torna a identificação de investimentos em segurança incrivelmente desafiadora. Onde você concentra seu tempo, dinheiro e recursos? O que deve ter prioridade? Quais são as principais ameaças que sua empresa enfrenta em meio a todos os eventos em potencial?

1. Fraude

Existem várias formas de fraude que uma empresa deve enfrentar, incluindo fraude financeira e de crédito, devoluções falsas e produtos falsificados.

Com a fraude de cartão de crédito, ou os criminosos roubaram detalhes de pagamento legítimos, ou alguém está tentando obter um rápido e usar informações falsas. Cartões roubados são muito mais comuns e são usados ​​para comprar bens ou serviços com mais frequência do que você imagina.

Devoluções falsas acontecem quando um cliente substitui um artigo genuíno por algo que não é, ou quando reivindica um item como roubado ou perdido no transporte quando não era. Isso afeta todos os negócios online, incluindo grandes varejistas como Amazon, Walmart e outros.

2. Phishing

Comumente chamado de phishing, ou engenharia social em alguns casos, é o ato de criar um site espelho, portal ou e-mail que parece legítimo. Os fraudadores criam a cópia falsa e tentam fazer com que ela seja genuína, e clientes, funcionários e fornecedores presumivelmente usam o site, fornecendo informações confidenciais, incluindo detalhes de conta ou pagamento.

Hackers engenhosos podem realmente usar redirecionamentos de URL e site para enviar visitantes ao portal falso, aumentando o dano de tal ataque. Eles geralmente obtêm acesso a sistemas de missão crítica ou computadores remotos por meio de hacks de engenharia social, onde se apresentam como uma fonte legítima. Durante a campanha de golpe do EITest, por exemplo, os invasores se passaram por equipes de suporte técnico, enganando as vítimas a pagar pelos serviços .

3. Malware e Ransomware

Infectar sites, computadores e sistemas de TI com malware é uma ocorrência comum e pode ser feita usando várias vulnerabilidades do sistema. Abrir ou baixar anexos em um e-mail é apenas uma maneira de infectar um sistema. Os hackers também podem instalar malware remotamente ou pessoalmente, ou pode ser feito automaticamente após um evento acionado, como o exemplo de email.

Uma forma particularmente flagrante disso é chamada de ransomware. O vírus ou malware assumirá o controle do computador, sistema ou dados críticos. Os hackers exigirão um resgate prometendo devolver o acesso após o pagamento. Na maioria dos casos, os hackers não têm obrigação de devolver o acesso ou restaurar os dados, o que significa que o negócio fica ainda mais prejudicado nos custos financeiros.

Tentar remover o ransomware você mesmo pode resultar em sistemas e dados excluídos ou corrompidos. Ele destaca a importância de criar backups de dados regulares que podem ser restaurados em caso de emergência. O recente ataque Colonial Pipeline foi realizado com ransomware.

4. Ataques DDoS

Sites, especialmente sites de comércio eletrônico, são vulneráveis ​​a algo chamado ataques DDoS ou ataques de negação de serviço distribuído. É uma tentativa maliciosa de sobrecarregar os servidores com uma enxurrada de tráfego na Internet, interrompendo os serviços de uma empresa. Se o seu site estivesse sob esse tipo de ataque, seus clientes e visitantes não conseguiriam visitar o site e, em vez disso, receberiam um erro.

Os hackers usam máquinas exploradas para realizar esses ataques, às vezes até empregando botnets, uma rede complexa de dispositivos e sistemas, bem como vimos com o botnet Marai . A melhor defesa contra esses tipos de ataques é usar um firewall de aplicativo da web, que é realmente outra camada de segurança digital. Alguns exemplos incluem Cloudflare, AWS Shield, Azure DDoS Protection, SiteLock, Google Cloud Armor e muito mais.

5. Explorações

Você pode pensar em uma exploração como uma vulnerabilidade ou fraqueza conhecida na segurança e armadura digital. Hackers que obtêm acesso a uma rede por meio de uma porta de roteador aberta é um exemplo muito básico. Em um nível mais complexo, eles também podem aparecer devido a buckets ou permissões do S3 configurados incorretamente , sistemas não seguros, vulnerabilidades de injeção de SQL, scripts entre sites e muito mais.

A melhor defesa para esses tipos de ameaças de segurança é empregar ferramentas de monitoramento de alto nível para detectar e lidar com vulnerabilidades em potencial antes que elas possam ser aproveitadas por invasores. A IA está abrindo caminho para sistemas mais avançados que podem lidar com monitoramento 24 horas por dia, 7 dias por semana e melhorar a precisão da detecção, mas todas as empresas devem ter alguma forma de monitoramento de segurança de rede.

6. Força Bruta

Muitas vezes automatizados na forma de bots, os ataques de força bruta são diretos e podem ser incrivelmente prejudiciais quando são bem-sucedidos. Basicamente, é quando um invasor continua tentando várias combinações de contas administrativas e senhas, repetidamente, até obter acesso. Eles são automatizados para tornar as coisas mais rápidas e atacar vários domínios ao mesmo tempo.

Realmente não há defesa para esse tipo de ataque, além de usar um serviço de segurança na nuvem e garantir que protocolos de senha fortes sejam seguidos. Você deve usar senhas fortes com strings complexas de qualquer maneira.

7. Ameaças Adicionais

É claro que existem muitos outros tipos de ameaças à segurança que uma empresa pode encontrar ou enfrentar no mercado atual. Alguns deles são:

• Man in the Middle (MITM) – Esses ataques acontecem quando um hacker escuta ou bisbilhota uma conexão. Eles podem injetar malware em um sistema de ponto de venda para coletar detalhes de pagamento e cartão de crédito, por exemplo.
• e-Skimming – Tornando-se cada vez mais comum, o e-skimming ocorre quando a vitrine de um site ou a página de checkout está infectada. É muito parecido com um ataque MITM, exceto que o site da empresa é o comprometido. Os hackers usam esses ataques para roubar cartões de crédito e detalhes de pagamento.
• Spamming – Os ataques de spam são semelhantes ao phishing, pois podem imitar um e-mail ou portal legítimo. Eles são enviados em massa para uma coleção de contatos, e os hackers esperam obter uma boa parte das comunicações. Eles podem enviar mensagens via mídia social, e-mail ou outros meios.
• Raspagem de dados – Hackers podem vasculhar um site usando URL simples e técnicas de desenvolvimento para encontrar dados confidenciais. O ato em si nem sempre é nefasto, mas pode criar grandes problemas quando você está falando sobre segredos comerciais, lançamentos de produtos futuros e informações comerciais confidenciais que você deseja que permaneçam privadas.

Como proteger seu negócio e seu site

Embora cada forma de ataque ou ameaça deva ser tratada de forma diferente - por exemplo, você não lidaria com um ataque de phishing da mesma forma que lidaria com um ataque DDoS - há algumas coisas básicas que você pode fazer para proteger melhor seu negócios, site e clientes.

1. Ativar criptografia

Use a criptografia de dados para proteger as informações que estão sendo enviadas entre seus visitantes e seu site, especialmente para comércio eletrônico e vitrines online. Os protocolos HTTPS com certificados SSL são obrigatórios!

2. Ferramentas antimalware e antivírus

Você pensaria que seria óbvio, mas isso não é necessariamente verdade. Certifique-se de ter ferramentas antimalware e antivírus instaladas em todos os sistemas de missão crítica, no mínimo. O ideal é que todos os computadores ou dispositivos conectados à rede sejam protegidos e verificados regularmente quanto a possíveis ameaças.

3. Treinar Pessoal

Os hackers podem usar a engenharia social para enganar os funcionários e fornecer acesso a eles. Eles também podem tirar proveito de senhas ruins ou ineficazes, crachás de segurança roubados ou perdidos e técnicas de autenticação semelhantes. É imperativo que você treine todos os seus funcionários para criar uma conscientização de segurança adequada.

4. Implante firewalls

Use serviços como o Cloudflare para implantar firewalls entre possíveis invasores e sua rede. Eles podem ajudar a afastar as ameaças mais desafiadoras, como injeção de SQL, ataques DDoS e muito mais.

5. Gateways de Pagamento Seguros

Se você estiver recebendo pagamentos, deverá usar um terceiro para lidar com o processamento e os serviços, em vez de manter sistemas internos. Ele mantém todas as informações confidenciais longe de seu site e servidores e geralmente oferece uma proteção geral muito melhor. Os provedores de pagamento têm seus sistemas bloqueados, e você também deve.

6. Crie uma equipe de segurança

Quer você vá com uma pequena equipe interna ou encontre um serviço de terceiros para lidar com as tarefas, você deve estabelecer uma equipe de segurança para gerenciar, monitorar e manter seus vários requisitos de segurança digital. Seu foco principal deve ser proteger e proteger seu site, negócios e todos os sistemas de rede relacionados. Idealmente, eles teriam uma sólida experiência em segurança de TI e redes.

Proteção começa hoje

Sua empresa e seu site representam seu portal para o mundo e seu sustento. Preste atenção a esses itens essenciais e você estará no caminho certo para mantê-los seguros.

Sobre o autor

Eleanor Hecks é editora-chefe da Designerly Magazine. Ela foi diretora criativa de uma agência de marketing digital antes de se tornar designer freelancer em tempo integral. Eleanor mora na Filadélfia com o marido e o filhote, Bear.