Det var omöjligt att ens föreställa sig att en marknad kunde existera online även för några år sedan. I utvecklingen av teknik är e-handel nu en väletablerad och allmänt accepterad verklighet. Men alla bra saker kostar. I det här fallet är det säkerhetshoten som det kan utlösa. 54 % av företagen har upplevt minst en eller flera framgångsrika säkerhetsattacker.

60 % av företagen som har fått en säkerhetsattack hade dött/utplånat affärer inom sex månader. Endast 38 % av globala företag har hanterat cyberattacker framgångsrikt. Så man måste ha rätt rustad för att bekämpa hoten. I den här artikeln kommer vi att diskutera några av de hot som e-handel står inför och hur vi kan hjälpa.

Viktiga säkerhetshot mot e-handel —

1. Distributed Denial of Service (DDoS)

Det är normalt ett cyberangrepp utfört av rivaler för att lämna nätverkskällan permanent eller tillfälligt oanvändbar för dess avsedda användare. DDoS-attacker involverar normalt att verktygen översvämmas med falska förfrågningar så att servrarna har blivit överbelastade och blockerar alla förfrågningar som är autentiska. Imitationen av inkommande trafik kommer från många hackerkontrollerade källor.

Alltså namnet Distributed Denial of Service. Detta trick säkerställer också att attacken inte kan stoppas genom att bara blockera en enda källa. Den här typen av attacker ökar generellt under perioden med hög försäljning. En sådan attack kan orsaka förlust av mycket intäkter men den största risken är för ryktet. Att förlora kundernas förtroende och förtroende är förödande. 2. Kreditkortsbedrägerier

Kreditkortsbedrägeri är förmodligen ett klassiskt säkerhetsbedrägeri som e-handelssajter har varit utsatta för under mycket lång tid. Det beror främst på att det är ganska svårt att spåra. Mer så när din e-handel hanterar hundratals transaktioner om dagen. Vi kommer att försöka lista några tecken som kan tala om för dig att en sådan åtgärd är på gång :-

• Om en kunds IP-adress inte finns på samma plats som faktureringsinformationen för beställningen
• Om flera misslyckade beställningar följs av en framgångsrik.
• En beställning är inställd på att skickas till en annan adress än faktureringsadressen.
• Om du får en försäljning till ett mycket högre värde än vad du är van vid.

I sådana fall blir verifiering nödvändig innan någon betalning tas. Annars resulterar det i slutändan i förlust av värdefullt lager och att kunden betalar tillbaka, än mindre det skadade ryktet.

3. Skadlig programvara

Skadlig programvara är i grunden en sorts programvara för att få tillgång till eller skada ett datornätverk som utvecklats av cyberbrottslingar. Genom tekniker som SQL-injektion kan skadliga filer tillåta hackare att

• Ändra med din databas
• Få fullständig åtkomst till data i ditt system
• Ta kontroll över din dator och dina nätverk
• Funk din identitet
• Skicka skadliga e-postmeddelanden för din räkning

Antivirusprotokollen bör utvecklas för att stoppa detta. 4. Dåliga bots

Wikipedia definierar Bots som – "en mjukvaruapplikation som kör automatiserade uppgifter (skript) över internet. Dåliga bots härmar verkliga mänskliga arbetsflöden på webben och beter sig som riktiga användare med avsikten att orsaka ett hot. Bots kan användas för att ta reda på stulna kortnummer och även för att ta reda på CVV:erna för dem med olika permutationer tills de lyckas.

En hacker kan använda denna information för att köpa vad som helst i någon annans namn. Andra åtgärder som dåliga bots kan utföra är prisskrapning och kontoförvärv. Tack och lov bland olika åtgärder finns det CAPTCHA:er för att bekämpa dåliga bots.

5. E-skimming

E-skimming är en betydande risk inom e-handel. Cyberbrottslingar använder det för att stjäla personlig information som kreditkortsinformation från betalningsprocessens sidor på en e-handelssida. Vilseledande externa länkar och portaler till betalningssidan kan vilseleda kunder.

Cyberbrottslingar kan också få tillgång till din webbplats genom en tredje part, ett framgångsrikt nätfiskeförsök eller skript på flera webbplatser. Så snart kunden kommer åt betalningssidan kan betalningsinformationen fångas upp av cyberbrottslingar. Kunder måste ha varnat för sådana overifierade webbplatser och bör kontrolleras om de är äkta.

Författare:

Ankit Pahuja är en säkerhetsevangelist på Astra Security. Ankit belönades för att ha hittat sårbarheter i offentliga nätverk, kameror, skrivare, åtkomstpunkter och webbapplikationer för gott. J Fram till idag har han hjälpt 100+ företag att hålla sig säkra.