עם צמיחת המסחר האלקטרוני והעלייה בקמפיינים לקידום מכירות, בלאק פריידי הפך לאחת התקופות הממוקדות ביותר עבור פושעי סייבר. LC SEC, חברת ייעוץ המתמחה באבטחת סייבר תאגידית עם פעילות בברזיל ובאירופהבניסיונות פישינג, הונאות פרסום ופריצות למערכות תשלומים בשבועות שקדמו לאירוע. כדי לתמוך בחברות במניעת אירועים, החברה משיקה את מדריך האבטחה התאגידית לבלאק פריידי, משאב חינמי המאגד הנחיות מעשיות להפחתת פגיעויות ולהגנה על נתונים רגישים.
המדריך, הזמין בפורמט PDF באתר של LC SEC, מציג 10 נהלי אבטחה בסיסיים של חברות, תוך שימוש בשפה נגישה המתאימה לחברות בכל גודל. התוכן מכסה נושאים כגון מודעות והדרכת עובדים, אימות רב-גורמי, מדיניות סיסמאות מאובטחת, גיבויים, ניטוראירועים ותגובה אליהם, וכן המלצות התואמות לתקנים בינלאומיים כגון ISO 27001, SOC 2 ו-LGPD.
לדברי לואיז קלאודיו, מנכ"ל ומייסד LC SEC, הבהילות לנצל הזדמנויות מסחריות משפיעה גם על צוותים פנימיים. "במהלך בלאק פריידי, מקובל שעובדים ומנהלים מרפים את בקרות האבטחה הבסיסיות בשם המהירות. המטרה שלנו עם מדריך זה היא לעזור לחברות לשמור על ביצועים תפעוליים מבלי ליצור פגיעויות להתקפות", מסביר המנהל, מומחה לתאימות ותקני סייבר בינלאומיים כמו ISO 27001, PCI DSS ו-NIST.
האזהרה מוצדקת. על פי נתוני ויזה, מספר העסקאות החשודות בהונאה שנחסמו בברזיל במהלך בלאק פריידי 2024 גדל ב-270% בהשוואה לשנה הקודמת, דבר המדגיש את ההסלמה בהתקפות דיגיטליות. במהלך אותה תקופה, חברת הייעוץ Redbelt Security זיהתה 1,296 אתרים מזויפים עם מבצעי בלאק פריידי שנוצרו שלושה שבועות בלבד לפני האירוע, כאשר 533 מהם הופיעו בחמשת הימים האחרונים של המחקר. בינתיים, מפת ההונאות של ClearSale רשמה, במחצית הראשונה של 2024 בלבד, יותר ממיליון ניסיונות הונאה בעסקאות מקוונות, בסכום כולל של 1.2 מיליארד דולר ראנד באובדן ערך פוטנציאלי.
מעבר להפסדים כספיים, נזק תדמיתי הוא סיכון נוסף למותגים. מחקר של PwC גילה כי 47% מהצרכנים יפסיקו לקנות מחברה לאחר חוויה שלילית, ומחקר שוק מצביע על כך שאחוז זה יכול לעלות ל-48% לאחר תקרית אבטחה. "אמון הוא נכס יקר ערך. מתקפה אחת יכולה לפגוע בשנים של בניית מותג ומערכות יחסים עם לקוחות", מדגיש לואיז קלאודיו.
עם למעלה מעשור של ניסיון בתחום אבטחת הסייבר, LC SEC מרחיבה את תוכניות החינוך הדיגיטלי שלה, הכוללות מדריכים נושאיים והכשרה תאגידית המתמקדת ביצירת תרבות איתנה של הגנת מידע. מדריך האבטחה התאגידי לבלאק פריידי כבר אומץ על ידי חברות פינטק וקמעונאים שותפים, והוא חלק מתוכנית מודעות מתמשכת הכוללת גם מהדורות חדשות לחג המולד ולתחילת שנת הכספים.
