3 stratégia az adatok védelmére a Black Friday után

A fekete péntek utáni időszakot gyakran pihenőszakaszként kezelik a kiskereskedelem számára, de pontosan ekkor nőnek a kiberkockázatok A Consumer Pulse jelentése szerint a fogyasztók 73%-je azt állítja, hogy tart a digitális csalástól az ünnepi vásárlás során, és az országban 7,7% növekedést tapasztaltak a feltételezett digitális csalások terén a Black Friday és a Cyber Monday között, 2024 többi részéhez képest. 

Ezek a számok azt mutatják, hogy a kampány utáni megfigyelés ugyanolyan fontos, mint a biztonsági stratégiák a csúcsértékesítés során Jose Miguel, az Unentel értékesítés előtti menedzsere számára nem elég megkönnyebbülten lélegezni a csúcsértékesítés után, mivel pontosan itt kezdődnek a legcsendesebb támadások. “Sok olyan esetet látunk, amikor a boltosok lezárják az eredményt ünneplő napot, és percekkel később a belső rendszereket már átvizsgálják az egyszerű betolakodók - mondja.

Ahhoz, hogy ezt a kockázati ablakot stratégiai előnyré alakítsuk, három alapvető gyakorlat javasolt:

1. Tartsa folyamatos felügyeletet csúcs után is

A Black Friday alatt a csapatok gyakran fokozott készültségben vannak, de amikor az értékesítési volumen csökken, a figyelem szintje is csökken. Ilyenkor a hackerek kihasználják az elfelejtett hozzáférést, az ideiglenes jelszavakat és a bejelentkezett környezeteket.24 órás aktív megfigyelő rendszer biztosítja, hogy egyetlen gyanús mozgás se maradjon észrevétlen.

2. Tekintse át a naplókat és azonosítsa a nem szabványos viselkedéseket

A tranzakciók nagy volumene megnehezíti a csúcsidőszakban bekövetkező gyanús események elemzését A fekete péntek utáni időszakban itt az ideje, hogy részletesen áttekintsük a naplókat, és azonosítsuk a rendellenes mintákat, mint például a munkaidőn kívüli hozzáférés, a különböző helyeken történő hitelesítés vagy a helytelen adatátvitel.

3. Az ideiglenes hozzáférések megszüntetése és az integrációk felülvizsgálata

A szezonális kampányok egy sor hitelesítő adatot és integrációt hoznak létre a partnerekkel, piacterekkel és külső API-kkal. Az esemény után aktívnak hagyni ezeket a hozzáféréseket gyakori hiba, amely növeli az invázió kockázatát. A kampány lezárása utáni azonnali ellenőrzés elengedhetetlen a sebezhetőségek mérsékléséhez.

“Tévedés a kampány utáni kikapcsolódás pillanataként kezelni. A digitális biztonságnak lépést kell tartania az üzlettel, beleértve azokat a napokat is, amikor az eladások csökkennek, zárja Jose.