브라질 전자상거래는 234 이상을 거래할 것으로 예상됩니다,2025년에 9백만 헤알, ABComm에 따르면, 작년 대비 15% 상승을 의미합니다. 디지털 환경에서의 판매 성장에 사이버 범죄자들의 관심도 끌고 있다, 상인과 소비자에 대한 그들의 관행을 개선하는, 데이터를 훔치고 납치하기 위해, 온라인 상점을 해킹하거나 이메일 프로모션을 사기치는 것, 가짜 메시지와 사이트
소비자에게 미치는 부정적인 영향 외에도, 해킹당하거나 복제된 온라인 상점은 재정적 손실과 브랜드 평판에 피해를 줄 수 있다. 사기의 가능성 앞에서, 전문가 에두아르도 곤살레스, TIVIT의 CISO, 더 나은 세상을 위한 기술을 연결하는 브라질 다국적 기업, 상점 주인들이 문제 없이 판매하기 위한 몇 가지 주의사항:
가용성 보장– 사이트의 안정성은 트래픽 증가 기간에도 운영이 원활하게 이루어지기 위해 필수적이다, 이렇게 해서 상점이 기술적인 문제로 판매를 중단하지 않도록 방지합니다. 기술 인프라와 보안 솔루션에 대한 투자 외에도, 서비스 거부 공격(DDoS)으로 알려진 공격에 대한 보호가 필수적이다, 특정 주소로 비정상적으로 높은 동시 접속량을 유도하여 혼잡해지고 사용 불가능해지도록 하는 것을 목표로 한다
웹을 탐색하다 귀하의 프로세스에 루틴을 포함하십시오위협 인텔리전스, 브랜드 모니터링, 회사의 언급과 임원에 대한 정보를 인터넷의 다양한 층의 포럼에서 조사하기 위해, 포함하여다크 웹e딥 웹, 모든 종류의 공격이 주문되고 설계되는 곳. 이런 종류의 스캔으로, 웹사이트의 트래픽을 가짜 인터넷 페이지나 소셜 미디어로 리디렉션하는 계획을 감지하는 것이 가능합니다, 이렇게 함으로써 귀하의 브랜드로 된 제품의 부당하거나 사기성 판매를 방지합니다
직원들에게 자신의 데이터를 보호하도록 인식시켜라 – 시장 조사에 따르면 주요 진입 경로는악성코드공격에 사용된피싱와 의랜섬웨어, 데이터를 암호화하고 몸값을 요구합니다, 그들은 바로 직원들입니다. 대부분의 경우, 지식 부족으로 인해, 의심스러운 이메일을 다룰 때 부주의가 있다, USB 장치 연결, 취약점이 있는 소프트웨어 사용 또는 손상된 사이트 접근. 원격 근무로, 기업 네트워크에 연결된 개인 장치의 사용도 증가했습니다. 기술과 프로세스 외에도, 사람들의 인식은 데이터 보안을 보장하고 운영 중단을 겪지 않기 위한 필수적인 기둥 중 하나입니다
백업을 생성하고 그 무결성을 확인하세요 – 서비스 중단 위험을 최소화하고 데이터가 신속하고 쉽게 복구되도록 하는 것을 목표로, 일관된 백업 시스템을 갖추는 것이 매우 중요하다, 정기적으로 내용과 무결성을 검증하기 위해 테스트됨, 많은 공격이 백업을 손상시키고 나서 생산 환경에 영향을 미치기 때문에. 더불어, 모든 서버의 카탈로그가 포함된 문서를 갖추고 데이터 복구 순서를 보장하는 것이 필수적이다, 데이터 복구 시간을 단축시키기
코드 리포지토리를 검증하세요 – 대규모 전자상거래 상점 감염 캠페인이 진행 중입니다허버스토어, 공격은 악성 JavaScript 코드에서 발생합니다, 개인 데이터 및 신용 카드 추출에 사용됨.
이 경우 권장 사항은 다음과 같습니다
- 시스템을 최신 상태로 유지하세요, 운영 체제를 포함하여, 서비스 및프레임워크사이트에서 사용됨
- 정기적으로 당신의 저장소와 프로덕션 환경의 코드를 검토하세요, 악성 아티팩트 주입 가능성 식별 중
- 안전한 개발을 위한 모범 사례를 따르세요, 좋은 참고 자료는 OWASP입니다
- 분석로그감사 추적, 상관 관계 시스템을 사용하는 것이 좋습니다로그(SIEM), 취약점 악용 시도를 식별하기 위해
- 주요 진입점과 주요 코드 개발 환경에 다중 인증(MFA) 솔루션을 구현하십시오, como repositórios e soluções de CI/CD (integração e entrega contínua)
정보에 대한 접근을 제어하고 제한하십시오 – 사용자에게 최소한의 권한을 부여하고 실제로 필요한 사람에게만 접근을 제한하십시오, 정기적인 검토 및 재인증을 보장합니다. 네트워크에서 세분화 구현은 공격이 빠르고 통제 없이 퍼질 위험을 최소화합니다, 큰 영향과 재정적 손실을 피하면서, e, 마지막으로, 특권 액세스의 보안을 강화하기 위해 비밀번호 관리 솔루션을 활용하십시오
