Dengan pertumbuhan e-commerce dan peningkatan kampanye promosi, Black Friday telah menjadi salah satu periode yang paling banyak menjadi target penjahat siber. LC SEC, sebuah perusahaan konsultan yang mengkhususkan diri dalam keamanan siber perusahaan dengan operasi di Brasil dan Eropaupaya phishing, penipuan iklan, dan intrusi sistem pembayaran dalam beberapa minggu menjelang acara tersebut. Untuk mendukung perusahaan dalam mencegah insiden, perusahaan meluncurkan Panduan Keamanan Perusahaan untuk Black Friday, sumber daya gratis yang menyajikan pedoman praktis untuk mengurangi kerentanan dan melindungi data sensitif.
Panduan ini, yang tersedia dalam format PDF di LC SEC, menyajikan 10 praktik keamanan perusahaan mendasar, menggunakan bahasa yang mudah dipahami dan dapat diterapkan pada perusahaan dengan ukuran apa pun. Isinya mencakup topik-topik seperti kesadaran dan pelatihan karyawan, otentikasi multi-faktor, kebijakan kata sandi yang aman, pencadangan data ,pemantauan dan respons insiden, serta rekomendasi yang selaras dengan standar internasional seperti ISO 27001, SOC 2, dan LGPD.
Menurut Luiz Cláudio, CEO dan pendiri LC SEC, terburu-buru untuk merebut peluang komersial juga berdampak pada tim internal. “Selama Black Friday, karyawan dan manajer cenderung melonggarkan kontrol keamanan dasar demi kecepatan. Tujuan kami dengan panduan ini adalah untuk membantu perusahaan mempertahankan kinerja operasional tanpa menciptakan kerentanan terhadap serangan,” jelas eksekutif tersebut, seorang spesialis dalam kepatuhan dan standar keamanan siber internasional seperti ISO 27001, PCI DSS, dan NIST.
Peringatan tersebut beralasan. Menurut data Visa, jumlah transaksi yang diduga penipuan yang diblokir di Brasil selama Black Friday 2024 meningkat sebesar 270% dibandingkan tahun sebelumnya, yang menyoroti peningkatan serangan digital. Selama periode yang sama, perusahaan konsultan Redbelt Security mendeteksi 1.296 situs web palsu dengan penawaran Black Friday yang dibuat hanya dalam tiga minggu sebelum acara tersebut, dengan 533 di antaranya muncul dalam lima hari terakhir penelitian. Sementara itu, Peta Penipuan ClearSale mencatat, hanya dalam paruh pertama tahun 2024, lebih dari 1 juta upaya penipuan dalam transaksi online, dengan total potensi kerugian sebesar R$ 1,2 miliar.
Selain kerugian finansial, kerusakan reputasi merupakan risiko lain bagi merek. Sebuah studi PwC mengungkapkan bahwa 47% konsumen akan berhenti membeli dari sebuah perusahaan setelah pengalaman negatif, dan riset pasar menunjukkan bahwa persentase ini dapat meningkat menjadi 48% setelah insiden keamanan. “Kepercayaan adalah aset yang berharga. Satu serangan saja dapat membahayakan pembangunan merek dan hubungan pelanggan selama bertahun-tahun,” tegas Luiz Cláudio.
Dengan pengalaman lebih dari satu dekade di bidang keamanan siber, LC SEC telah memperluas program pendidikan digitalnya, yang mencakup panduan tematik dan pelatihan perusahaan yang berfokus pada penciptaan budaya perlindungan data yang solid. Panduan Keamanan Perusahaan untuk Black Friday telah diadopsi oleh fintech dan pengecer, dan merupakan bagian dari rencana peningkatan kesadaran yang berkelanjutan yang juga mencakup edisi baru untuk Natal dan awal tahun fiskal.
