随着电子商务的发展和促销活动的增加，黑色星期五已巩固成为网络犯罪分子重点瞄准的时期之一。在巴西和欧洲开展业务的专注于企业网络安全的咨询公司LC SEC发现，在活动前的几周里，网络钓鱼、广告欺诈和支付系统入侵的尝试显著增长。为支持企业预防此类事件，该公司推出了《黑色星期五企业安全指南》，这是一份免费资料，汇集了减少漏洞和保护敏感数据的实用准则。
该指南以PDF格式提供，可在SEC LC的网站上获取，介绍了10项基本企业安全实践，语言通俗易懂，适用于各种规模的企业。内容涵盖员工意识与培训、多因素认证、安全密码政策以及备份、监控与事件响应等主题，并提出了符合ISO 27001、SOC 2和LGPD等国际标准的建议。
Luiz Claudio，LC SEC 的首席执行官兼创始人指出，在争夺商业机会的紧迫压力下，内部团队也受到影响。“在黑色星期五期间，员工和管理层往往会以追求敏捷性为由，放松基本的安全控制措施。我们希望通过本指南帮助企业保持运营效率，同时避免为攻击留下漏洞。”这位精通合规及 ISO 27001、PCI DSS 和 NIST 等国际网络安全标准的专家解释道。
根据 Visa 的数据，2024 年黑色星期五期间巴西拦截的疑似欺诈交易数量较前一年增长了 270%，凸显了网络攻击的升级态势。同期，Redbelt Security 检测到在事件前三周内创建了 1,296 个带有黑色星期五优惠的虚假网站，其中 533 个出现在调查的最后五天。ClearSale 的《欺诈地图》记录显示，仅在 2024 年上半年，在线交易中就有超过 100 万次金额篡改尝试，潜在诈骗金额高达 10 亿雷亚尔。
除了财务损失外，品牌声誉影响也是另一大风险。普华永道（PwC）的一项研究显示，47%的消费者在经历负面体验后会停止从某家公司购买产品，市场研究表明，在发生安全事件后，这一比例可能上升至48%。“信任是一种宝贵的资产，一次攻击就可能破坏多年建立的品牌形象和客户关系”，Luiz Claudio指出。
凭借超过十年的网络安全经验，SEC LC不断扩展其数字教育项目，包括专题指南和企业培训，旨在建立坚实的数据保护文化。《黑色星期五企业安全指南》已被多家金融科技公司和合作零售商采用，并整合了一项持续的意识提升计划，其中还包括针对圣诞节和财年开始的新版本。