目前威脅您的在線業務的主要安全威脅

點擊 按鈕並開始收聽這篇文章。

在當今的環境中，電子商務和在線業務面臨著數量空前的安全威脅。 從勒索軟件和惡意軟件到欺詐、盜竊和重大數據洩露，潛在的攻擊者幾乎不遺餘力。

這使得精確定位安全投資極具挑戰性。 您將時間、金錢和資源集中在哪裡？ 應該優先考慮什麼？ 在所有潛在事件中，您的企業面臨的最大威脅是什麼？

1. 欺詐

企業必須應對多種形式的欺詐，包括金融和信用欺詐、虛假退貨和假冒商品。

對於信用卡欺詐，犯罪分子竊取了合法的付款詳細信息，或者有人試圖快速提取並使用虛假信息。 被盜的卡片更為常見，它們用於購買商品或服務的頻率比您想像的要多。

當客戶用非真品替換真品時，或者當他們聲稱一件物品被盜或在運輸過程中丟失時，就會發生假退貨。 這困擾著所有在線企業，包括亞馬遜、沃爾瑪等主要零售商。

2. 網絡釣魚

在某些情況下，通常稱為網絡釣魚或社會工程，它是創建看起來合法的鏡像網站、門戶或電子郵件的行為。 欺詐者創建虛假副本並試圖將其偽裝成真實的，然後客戶、員工和供應商可能會使用該網站，並放棄敏感信息，包括帳戶或付款詳細信息。

足智多謀的黑客實際上可以使用 URL 和站點重定向將訪問者發送到虛假門戶，從而增加此類攻擊的破壞性。 他們經常通過社交工程黑客來訪問關鍵任務系統或遠程計算機，並在其中偽裝成合法來源。 例如，在 EITest 詐騙活動中，攻擊者冒充技術支持人員，誘使受害者為服務付費。

3. 惡意軟件和勒索軟件

用惡意軟件感染網站、計算機和 IT 系統是很常見的事情，並且可以使用各種系統漏洞來完成。 在電子郵件中打開或下載附件只是他們感染系統的一種方式。 黑客還可以遠程或親自安裝惡意軟件，或者可以在觸發事件後自動完成，例如電子郵件示例。

一種特別令人震驚的形式稱為勒索軟件。 病毒或惡意軟件將控制計算機、系統或關鍵數據。 然後，黑客將要求支付贖金，承諾在獲得報酬後返回訪問權限。 在大多數情況下，黑客沒有義務返回訪問權限或恢復數據，這意味著企業的財務成本更高。

嘗試自己刪除勒索軟件可能會導致系統和數據被刪除或損壞。 它強調了創建可以在緊急情況下恢復的常規數據備份的重要性。 最近的Colonial Pipeline 攻擊是使用勒索軟件進行的。

4. DDoS 攻擊

網站，尤其是電子商務網站，容易受到稱為DDoS 攻擊或分佈式拒絕服務攻擊的攻擊。 這是一種惡意嘗試，用大量的互聯網流量壓倒服務器，最終破壞公司的服務。 如果您的網站受到此類攻擊，您的客戶和訪問者將無法訪問該網站，反而會遇到錯誤。

黑客使用被利用的機器進行這些攻擊，有時甚至使用殭屍網絡，一個複雜的設備和系統網絡，就像我們在Marai 殭屍網絡中看到的那樣。 抵禦此類攻擊的最佳方法是使用 Web 應用程序防火牆，這實際上是數字安全的另一層。 一些示例包括 Cloudflare、AWS Shield、Azure DDoS 保護、SiteLock、Google Cloud Armor 等。

5. 漏洞利用

您可以將漏洞利用視為數字安全和裝甲中的已知漏洞或弱點。 黑客通過開放的路由器端口訪問網絡是一個非常基本的例子。 在更複雜的層面上，它們也可能因為配置錯誤的 S3 存儲桶或權限、不安全的系統、SQL 注入漏洞、跨站點腳本等而出現。

對這類安全威脅的最佳防禦是使用頂級監控工具在潛在漏洞被攻擊者利用之前檢測和處理它們。 人工智能正在為更先進的系統鋪平道路，這些系統可以處理 24/7 監控並提高檢測準確性，但每個企業都應該有某種形式的網絡安全監控。

6.蠻力

蠻力攻擊通常以機器人的形式自動化，很簡單，一旦成功，可能會造成難以置信的破壞。 基本上，攻擊者會不斷嘗試各種管理帳戶和密碼組合，一遍又一遍，直到他們獲得訪問權限。 它們是自動化的，可以使事情變得更快並一次攻擊多個域。

除了使用雲安全服務並確保遵循強密碼協議之外，這種攻擊真的沒有任何防禦措施。 無論如何，您應該使用具有復雜字符串的強密碼。

7. 其他威脅

當然，在當今市場上，企業可能會遇到或面臨許多其他類型的安全威脅。 其中一些是：

• 中間人 (MITM) – 這些攻擊發生在黑客監聽或窺探連接時。 例如，他們可能會為銷售點系統注入惡意軟件，以獲取付款和信用卡詳細信息。
• e-Skimming – e-skimming 變得越來越普遍，當網站的店面或結帳頁面被感染時。 這很像 MITM 攻擊，只是該公司的網站受到了攻擊。 黑客利用這些攻擊來竊取信用卡和支付細節。
• 垃圾郵件 – 垃圾郵件攻擊類似於網絡釣魚，因為它們可能會模仿合法的電子郵件或門戶網站。 它們被大量發送給一組聯繫人，黑客希望從通信中獲得大量點擊。 他們可能會通過社交媒體、電子郵件或其他方式發送消息。
• 數據抓取——黑客可能會使用簡單的 URL 和開發技術搜索網站以查找敏感數據。 該行為本身並不總是邪惡的，但當您談論商業機密、即將發布的產品以及您希望保密的敏感商業信息時，它可能會產生重大問題。

如何保護您的業務和網站

雖然必須以不同的方式處理每種形式的攻擊或威脅——例如，你不會像處理 DDoS 攻擊那樣處理網絡釣魚攻擊——但你可以做一些基本的事情來更好地保護你的業務、網站和客戶。

1.啟用加密

使用數據加密來保護在訪問者和您的網站之間來回發送的信息，尤其是對於電子商務和在線店面。 帶有 SSL 證書的 HTTPS 協議是必備的！

2. 反惡意軟件和反病毒工具

你會認為這很明顯，但這不一定是真的。 至少確保您在所有關鍵任務系統上都安裝了反惡意軟件和反病毒工具。 理想情況下，每台連接到網絡的計算機或設備都將受到保護並定期掃描潛在威脅。

3. 培訓人員

黑客可以使用社會工程來欺騙員工，讓他們為他們提供訪問權限。 他們還可以利用糟糕或無效的密碼、被盜或丟失的安全徽章以及類似的身份驗證技術。 您必須培訓所有員工以建立適當的安全意識。

4. 部署防火牆

使用 Cloudflare 等服務在潛在攻擊者和您的網絡之間部署防火牆。 它們可以幫助抵禦更具挑戰性的威脅，例如 SQL 注入、DDoS 攻擊等等。

5. 安全支付網關

如果您要收款，您應該使用第三方來處理處理和服務，而不是維護內部系統。 它使所有敏感信息遠離您的網站和服務器，並且通常提供更好的整體保護。 支付提供商的系統已被鎖定，您也必須這樣做。

6. 創建安全團隊

無論您是與小型內部團隊合作還是尋找第三方服務來處理職責，您都應該建立一個安全團隊來管理、監控和維護您的各種數字安全需求。 他們的主要重點應該是保護和保護您的網站、業務和所有相關的網絡系統。 理想情況下，他們將在 IT 安全和網絡方面擁有深厚的背景。

保護從今天開始

您的企業及其網站代表您通往世界和生計的門戶。 請注意這些必需品，您將在確保它們安全的道路上保持良好狀態。

關於作者

Eleanor Hecks 是 Designerly 雜誌的主編。 在成為全職自由設計師之前，她是一家數字營銷機構的創意總監。 埃莉諾和她的丈夫和小狗熊住在費城。