Дижитал болон технологиос улам бүр хамааралтай болж буй жижиглэн худалдааны салбар нь кибер гэмт хэрэгтнүүдийн гол бай болж байна. Өнөөдөр дэлхий даяар болж буй бүх кибер халдлагын бараг 25% нь жижиглэн худалдааны компаниудыг чиглэж байна. Дэлхийн жижиглэн худалдаачдын 80% нь өнгөрсөн жил халдлагад өртсөн гэж тооцоолж байгаа бөгөөд олонх нь вэбсайтууд дээр хортой програм хангамжийн халдвар авах, залилан мэхлэх оролдлого хийх, төлбөрийн гарцуудыг зөрчих зэрэг олон тооны тохиолдлуудтай тулгарсан.
Санхүүгийн нөлөөлөл мөн нэмэгдэж байна: жижиглэн худалдааны мэдээллийн алдагдлын дундаж зардал 2024 онд ойролцоогоор 3.91 сая ам.долларт хүрсэн нь өмнөх оныхоос 18%-иар өссөн үзүүлэлт юм. Шууд санхүүгийн алдагдлаас гадна эдгээр тохиолдлууд нь хэрэглэгчдийн итгэлийг алдагдуулдаг - хэрэглэгчдийн 62% нь жижиглэн худалдааны компаниудын мэдээллийнхээ аюулгүй байдалд итгэдэггүй гэжээ.
Гол эрсдэлүүд: өгөгдөл, хүртээмж болон залилан
Орчин үеийн дижитал жижиглэн худалдаанд хэд хэдэн кибер аюул заналхийлэл нөлөөлж байгаа бөгөөд хамгийн чухал нь нууц мэдээлэл алдагдах, системийн ажиллах боломжгүй байдал, үйлчилгээ үзүүлэхээс татгалзах (DDoS) халдлага, онлайн луйвар юм. Алдагдал нь хэрэглэгчийн нууц мэдээллийг илчилж, итгэлцэл алдагдах, зохицуулалтын торгууль ногдуулах, брэндийн нэр хүндэд хохирол учруулж болзошгүй юм. Ransomware зэрэг алдаа эсвэл халдлагаас үүдэлтэй ажиллах боломжгүй байдал нь чухал системийг саажилттай болгож, борлуулалтад хор хөнөөл учруулж, санхүүгийн томоохон алдагдалд хүргэж болзошгүй юм.
Хар Баасан гараг гэх мэт кампанит ажлын үеэр онцгой анхаарал татсан DDoS халдлага нь серверүүдийг хортой урсгалаар хэт ачаалснаар вэбсайтуудыг эвдэж, борлуулалтаа шууд алдаж, компанийн нэр хүндэд хохирол учруулдаг. Хулгайлагдсан карт ашиглах, төлбөрийг таслан зогсоох зэрэг дижитал луйвар нь үйл явцын алдааг ашигладаг бөгөөд хурд болон тодорхой стандарт байхгүйгээс шалтгаалан урьдчилан сэргийлэхэд хэцүү байдаг. Эдгээр эрсдэлүүд нь ихэвчлэн нэгдэж, бизнест үзүүлэх нөлөөллийг бууруулахын тулд дижитал аюулгүй байдалд бүтэцлэгдсэн, цогц хандлагын хэрэгцээг улам бүр нэмэгдүүлдэг.
Бүтэцлэгдсэн мэдээллийн технологийн засаглал: эрсдэлийг бууруулах түлхүүр
Өсөн нэмэгдэж буй аюул заналхийллийг шийдвэрлэхийн тулд дижитал жижиглэн худалдаачид шилдэг туршлага, хууль тогтоомжийн хэрэгжилтэд суурилсан бат бөх, сайн бүтэцтэй мэдээллийн технологийн засаглалыг нэвтрүүлэх шаардлагатай.
Үүнд хариу арга хэмжээ төлөвлөхөөс эхлээд янз бүрийн халдлагын хувилбарууд, илүүдэл мэдээллийн технологийн архитектур болон бизнесийн тасралтгүй байдлын төлөвлөгөөг хэрэгжүүлэх хүртэл бүх зүйл багтана. Засаглалын тусламжтайгаар компани хохирол учирсны дараа эмх замбараагүй хариу үйлдэл үзүүлэхийн оронд аюул заналыг урьдчилан харж, хариу арга хэмжээ авахад бэлтгэж чадна.
Жишээлбэл, сайн сургагдсан аюулгүй байдлын багууд болон тодорхойлсон протоколууд нь ransomware халдлагыг тархахаас нь өмнө хязгаарлаж эсвэл бусад үйл ажиллагааг хэвийн явуулахын тулд нөлөөлөлд өртсөн системийг тусгаарлаж чаддаг. Энэхүү урьдчилан сэргийлэх байр суурь нь ослын давтамж болон нөлөөллийг эрс бууруулдаг.
Дижитал жижиглэн худалдааны салбарт мэдээллийн технологийн хүчирхэг засаглал нь нарийвчилсан протоколуудыг тодорхойлсон тодорхой аюулгүй байдлын бодлого, үечилсэн аудит, ажилчдын тасралтгүй сургалт зэрэг чухал тулгуур багана дээр суурилсан байх ёстой. Үүнээс гадна, хамгийн бага эрх бүхий болон дэвшилтэт баталгаажуулалтын хэрэгслүүдийн зарчмыг баримталж, дотоод эмзэг байдлыг багасгаж, буруу ашиглалтаас урьдчилан сэргийлэх, хандалтын хатуу менежментийг хэрэгжүүлэх нь чухал юм. Эдгээр практикийг нөхөж, аюулгүй байдлын шинэчлэлт, тасралтгүй хяналт, байнга нөөцлөлт хийх зэрэг чухал үйл явцыг автоматжуулах, хүний алдааг бууруулах, хариу арга хэмжээг хурдасгах нь чухал юм.
Товчхондоо, жижиглэн худалдаа улам дижитал болж, кибер гэмт хэрэгтнүүд илүү зоригтой болж байгаа тул мэдээллийн технологийн бат бөх засаглал, хатуу чанд аюулгүй байдлын практикт хөрөнгө оруулах нь сонголт биш болсон - энэ нь салбарт оршин тогтнох, амжилтанд хүрэх стратегийн зайлшгүй шаардлага юм.
Зах зээлийн шилдэг туршлага, нийцлийн стандартыг дагаж мөрдөх замаар дэмжигдсэн сайн бүтэцтэй засаглал нь кибер эрсдэлийг бууруулж, жижиглэн худалдааны компаниудын үйл ажиллагааны уян хатан чанарыг нэмэгдүүлдэг. Энэ нь чухал өгөгдөл болон зайлшгүй шаардлагатай системийг аюул заналхийллээс хамгаалахаас гадна осол гарсан тохиолдолд ч компани үйл ажиллагаагаа хэвийн явуулах эсвэл хурдан сэргэх боломжийг баталгаажуулах гэсэн үг юм.
Үр дүн нь хоёр талтай: бизнесийн тасралтгүй байдлыг хадгалах, аюулгүй дижитал худалдааны орчинд хэрэглэгчийн итгэлийг хадгалах. Байнга өөрчлөгдөж буй аюул заналхийллийн орчинд эрсдэлийг урьдчилан харж, үр дүнтэй хариу арга хэмжээ авах чадвар нь дижитал эрин үед аль жижиглэн худалдааны байгууллагууд аюулгүй, тогтвортой байдлаар цэцэглэн хөгжих боломжтойг тодорхойлж чадна.
Setrion Software-ийн хамтран үүсгэн байгуулагч Лучиано Костагийн бичсэнээр
