Dengan mendekatnya tanggal permintaan tinggi, seperti Natal dan Black Friday, perdagangan elektronik di Brasil bersiap untuk peningkatan signifikan dalam serangan siber. Untuk memastikan keamanan dan stabilitas platform mereka, banyak perusahaan sudah mengambil langkah-langkah pencegahan untuk menghindari masalah selama periode belanja
Upaya ini mencakup peninjauan celah keamanan, perbaikan keterlambatan dan kesalahan yang dapat mengakibatkan serangan dan penipuan, mempengaruhi baik pengalaman pengguna maupun reputasi merek. Sebuah studi dari PwC menunjukkan bahwa lebih dari setengah konsumen (55%) akan menghindari membeli dari perusahaan setelah pengalaman negatif, dan 8% akan mundur setelah satu insiden yang tidak menguntungkan
"Berinvestasi dalam kualitas dan keamanan sistem digital tidak hanya menghindari kerugian finansial dan citra", tetapi juga memastikan pengalaman positif bagi pengguna, memperkuat kepercayaan pada merek dan mempromosikan kesuksesan di acara dengan lalu lintas tinggi, mengatakan Wagner Elias, CEO Conviso, perusahaan yang mengkhususkan diri dalam keamanan aplikasi (AppSec)
Kasus terbaru, como o vazamento de dados do Facebook e as falhas no sistema da Latam/Multiplus, menyorankan pentingnya persiapan yang kuat. Menurut laporan dari Consortium for Information & Software Quality (CISQ) tahun 2020, jumlah kegagalan dalam sistem meningkat sekitar 15% per tahun. Selain itu, Majalah Keamanan mengungkapkan bahwa kegagalan perangkat lunak menyebabkan kerugian sebesar 2,4 triliun dolar di Amerika Serikat pada tahun 2022, dengan pertumbuhan 1,52 triliun dolar dalam "utang teknis", mengenai pekerjaan ulang untuk memperbaiki kekurangan dalam perangkat lunak
Keamanan Aplikasi
Perlindungan perangkat lunak e-commerce dilakukan melalui keamanan aplikasi, sebuah pasar yang harus tumbuh secara global, mencapai US$ 25 miliar pada 2029, menurut Mordor Intelligence. Pekerjaan ini melibatkan pandangan yang komprehensif dan mendetail tentang kerentanan suatu sistem dan penerapan mekanisme pertahanan yang diantisipasi
Secara komparatif, begitu caranya: ketika Anda akan memarkir mobil Anda, pertimbangkan apakah lokasi tersebut aman dan apakah ada langkah-langkah yang perlu diambil untuk melindungi kendaraan. Dengan cara yang sama, masalah diprediksi dan strategi dibuat untuk menghindari risiko, jelaskan Luiz Henrique Custódio, TechLead di Conviso
Custódio menyarankan agar perusahaan secara teratur meninjau platform mereka untuk mengidentifikasi dan memperbaiki kemungkinan celah keamanan, menciptakan budaya keselamatan. Selain itu, untuk acara besar, penting bagi perusahaan untuk berinvestasi dalam infrastruktur yang kuat dan melakukan pengujian beban untuk memastikan bahwa sistem mereka dapat menangani lonjakan akses
Konsumen Harus Waspada
Wagner Elias menekankan bahwa kehati-hatian sangat penting baik untuk perusahaan maupun konsumen. Untuk konsumen, ini melibatkan mengikuti praktik aman saat menjelajah dan melakukan transaksi online. Selalu pilih metode pembayaran yang aman, seperti Google Pay, Apple Pay atau kartu kredit, yang menawarkan perlindungan hukum dalam kasus masalah dengan penjual, nasihat Elias
Ia juga menekankan pentingnya menjaga perangkat lunak smartphone dan PC tetap diperbarui, karena penjahat sering mengeksploitasi celah keamanan dalam sistem yang tidak diperbarui. Hindari mengunduh aplikasi dan perangkat lunak dari sumber yang mencurigakan dan, jika perlu mengunduh dari tautan, periksa dengan cermat informasi dan ulasan aplikasi, peringatan Elias. Hati-hati dengan tawaran yang terlihat terlalu bagus untuk menjadi kenyataan; mereka bisa menyembunyikan niat penipuan.”
Situs penipuan sering meniru toko terkenal untuk mencuri informasi pribadi dan keuangan. Elias menyarankan untuk selalu memeriksa apakah URL situs dimulai dengan 'HTTPS' dan menampilkan ikon gembok di bilah alamat. Situs palsu umumnya tidak memiliki karakteristik ini. Selain itu, perhatikan kesalahan tata bahasa dan ketik, dan pastikan situs tersebut menyediakan informasi kontak yang jelas, sebagai email, telepon dan alamat fisik, lengkap
Strategi penipuan umum lainnya termasuk skema phishing, di mana penjahat mencoba mendapatkan informasi pribadi melalui pesan palsu, aplikasi palsu, yang sering mengandung malware. Untuk menghindari masalah ini, unduh aplikasi hanya dari toko resmi, seperti App Store dan Play Store. Juga waspadai pop-up yang menawarkan unduhan antivirus palsu, karena mereka dapat digunakan untuk mencuri data sensitif, selesaikan Elias
