في آخر يوم جمعة من هذا الشهر, تحدث الجمعة السوداء, فترة تتميز بالعروض الترويجية, ولكن أيضًا بسبب زيادة كبيرة في الاحتيالات والنصب. وفقًا للأنواريو البرازيلي للأمن العام 2024, يمكن أن تزيد جرائم الاحتيال الإلكتروني بنسبة تصل إلى 13,6% خلال هذا الحدث. بينما يتم مناقشة الكثير حول كيفية حماية المستهلكين من الهجمات, توجد أيضًا استراتيجيات يمكن أن تعتمدها المتاجر الإلكترونية لتجنب استغلال المجرمين لمعلوماتها.
زيادة حركة المرور والمعاملات عبر الإنترنت خلال الجمعة السوداء تعرض التجارة الإلكترونية للخطر. لمساعدة الشركات على الاستعداد, تشارك شركة NAVA Technology for Business أربعة أخطاء يجب على المتاجر الإلكترونية الانتباه لها لزيادة الأمان خلال الجمعة السوداء
1- Infraestrutura de tecnologia frágil:العديد من المواقع غير مستعدة لدعم حجم الزيارات المرتفعة. من الضروري مراجعة جميع عناصر البنية التحتية, خصوصًا روابط الاتصال, لضمان استقرار البيئة الرقمية
2- Segurança de dados limitada à Black Friday:يجب أن تكون الأمان عملية مستمرة, مُدمج في الحوكمة المؤسسية وليس مجرد قلق في فترة زمنية معينة من السنة, مثل حالة الجمعة السوداء. شركات تستثمر في تطوير آمن, نختبر وننفذ ممارسات أمان قوية في بيئة التكنولوجيا, سواء في السحابة أو محلياً, على مدار العام ستكون أكثر استعدادًا لمواجهة ذروة الحركة والتهديدات
3- عدم وجود مفهوم الثقة الصفرية:يمكن أن تكون الضوابط الأمنية التقليدية غير كافية للسيناريو الحالي. تنفيذ نهج الثقة الصفرية – الذي يتحقق باستمرار من المستخدمين والأجهزة – يساعد في حماية البيئة الرقمية بشكل أكثر شمولاً
4- Falta de treinamento da equipe: من الضروري أن يتم تدريب الفرق المسؤولة عن تشغيل التجارة الإلكترونية على مدار العام. المحترفون المدربون قادرون على تحديد وحل المشكلات بكفاءة أكبر خلال فترة الجمعة السوداء
الحماية من الاحتيال
بالإضافة إلى الفحوصات المذكورة, يجب على الشركات اتخاذ احتياطات فنية محددة في البيئة الافتراضية. يجب على التجارة الإلكترونية السحابية اتباع ممارسات تضمن الأمان والامتثال, بدءًا بتعريف مسؤوليات الأمان, فصل الضوابط التي تخص مزود الخدمة السحابية عن تلك الخاصة بالشركة نفسها. الالتزام بمعايير الأمان, مثل أولئك في تحالف أمان السحابة (CSA), كما أنها ضرورية لحماية البيانات والمعاملات. توصى المراجعات الدورية لضمان أن جميع ضوابط الأمان تم تنفيذها بشكل صحيح وتعمل بدرجة عالية من الموثوقية, يؤكد إيديسون فونتس, كبير موظفي أمن المعلومات (CISO) في نافي
يُحذر التنفيذي أيضًا من تهديد زيادة استخدام الذكاء الاصطناعي من قبل مجرمي الإنترنت. على الرغم من أن الذكاء الاصطناعي يمكن أن يكون حليفًا للشركات, تستخدمها الجريمة المنظمة أيضًا للهجمات الأكثر تعقيدًا. تُستغل السرعة وحجم البيانات التي تسمح بها الذكاء الاصطناعي لزيادة عدد وتعقيد محاولات الاختراق. "التanticipar لهذه التهديدات يتطلب استثمارًا في مراقبة الذكاء الاصطناعي التي تحدد السلوكيات المشبوهة التي قد تشير إلى الاستخدام الضار للذكاء الاصطناعي", يكمل المتخصص