Dengan datangnya libur Natal, sektor ritel bersiap menghadapi tantangannya sendiri musim belanja paling penting tahun ini. Faktanya, bulan November hingga Januari merupakan periode mendasar bagi peningkatan penjualan, berkat acara seperti Black Friday, belanja Natal, dan penjualan akhir musim. Dan pertumbuhan belanja online semakin memperkuat fenomena ini. Namun, selain manfaat ekonomi, risiko yang terkait dengan keamanan siber. Itu perusahaan di sektor tersebut mereka menangani sejumlah besar data sensitif pada konsumen, termasuk informasi tentang pembayaran dan program loyalitas, sehingga menjadi target utama para peretas.
Dalam skenario ini, the Laporan Investigasi Pelanggaran Data (Dbir) 2024 oleh Verizon menganalisis pelanggaran keamanan utama yang mengancam perusahaan ritel, dengan fokus pada teknik serangan paling luas dan data yang disusupi.
Jumlah Laporan Investigasi Pelanggaran Data 2024
Laporan itu melihat lebih jauh 725 serangan cyber terhadap perusahaan ritel, dimana 369 di antaranya mengakibatkan pencurian informasi sensitif. Menurut Verizon, itu 92% pelanggaran secara eceran hal ini disebabkan oleh serangan yang ditargetkan yang mengeksploitasi kerentanan dalam sistem, terutama melalui tiga teknik: intrusi sistem, rekayasa sosial, dan serangan aplikasi web. Dalam kebanyakan kasus, serangan tersebut dilakukan oleh aktor di luar perusahaan (96%) untuk terutama alasan keuangan (99%).
Salah satu temuan paling signifikan dari laporan ini berkaitan denganevolusi teknik rekayasa sosial: The dalih, bentuk penipuan yang lebih canggih, mengatasi phishing sebagai metode utama untuk mendapatkan akses ke data sensitif. Berpura-pura melibatkan penggunaan dalih yang meyakinkan untuk mengelabui korban agar mendapatkan informasi pribadi, seperti kredensial login atau detail sensitif.
Data apa yang dicuri: Kredensial berada di urutan teratas
Meskipun tradisional Hati-hati dengan detail kartu kredit Anda, laporan Verizon menyoroti bahwa kredensial masuk adalah data yang paling sering disusupi, dengan insiden 38% serangan. Berikutnya adalah mereka data sensitif lainnya dicuri (31%) dan informasi pembayaran (25%). Angka-angka ini jelas menunjukkan a perubahan prioritas peretas, yang sekarang lebih mereka fokuskan akses langsung ke akun daripada pencurian data bank tradisional.
Ancaman Denial of Service (DoS)
Risiko lain yang meningkat bagi perusahaan ritel diwakili oleh Serangan Penolakan Layanan (Lakukan). Serangan-serangan ini, meski tidak selalu mengakibatkan pelanggaran data yang sebenarnya, bisa saja terjadi menyebabkan gangguan signifikan terhadap layanan online. Selama puncak lalu lintas musiman, seperti yang terjadi pada periode Natal, serangan ini dapat terjadi dampak yang menghancurkan, membahayakan pengoperasian platform dan menyebabkan kerugian ekonomi yang besar.
Berinvestasi dalam keamanan siber
Menghadapi ancaman ini, perusahaan ritel harus melakukannya meningkatkan investasi di bidang keselamatan teknologi informasi, dimulai dari pelatihan para karyawannya dan darimemperbarui solusi TI, sering kali usang. Pelanggaran dunia maya tidak hanya menimbulkan kerugian langsung terkait pencurian data, namun mereka juga merusak reputasi merek. Keamanan yang dirasakan konsumen kini menjadi faktor penentu keberhasilan perusahaan, terutama dalam konteks di mana kepercayaan merupakan hal yang mendasar.
