据ABComm数据，预计2025年巴西电商交易额将超2349亿雷亚尔，同比增长15%。数字销售的增长也引来了网络犯罪分子，他们不断升级攻击手段以窃取数据、瘫痪店铺或实施促销欺诈。
虚拟商店遭攻击或被克隆不仅损害消费者利益，还会导致品牌声誉受损和财务损失。对此，TIVIT首席信息安全官Eduardo Goncales列出了以下商家安全销售预防措施：
确保可用性
网站稳定性对运营至关重要，需保障流量高峰期的正常运行，防止因技术问题导致停售。除投资技术基础设施和安全方案外，还必须防范拒绝服务（DDoS）攻击，避免目标地址因并发访问量过大而拥堵不可用。
探索网络与威胁情报
在流程中纳入威胁情报或品牌监控例行程序，在包括暗网和深网在内的各互联网层级论坛中搜索公司及高管信息，因为各类攻击多在此策划。通过扫描可检测将流量重定向至伪造网页或社交网络的计划，避免品牌被用于不当或欺诈性销售。
提高员工数据保护意识
调研显示，恶意软件的主要入口点往往是员工自身，这些软件常被用于网络钓鱼和勒索软件攻击。由于缺乏知识，员工在处理可疑邮件、连接USB设备、访问受 compromissed 网站或使用有漏洞软件时易粗心大意。随着远程办公增加，个人设备接入企业网络增多，人员意识是确保数据安全、避免运营瘫痪的关键支柱之一。
执行备份并验证完整性
为降低服务中断风险并确保数据快速恢复，需建立一致的备份系统并定期测试其内容和完整性，因为许多攻击会先破坏备份再影响生产环境。此外，必须拥有包含所有服务器目录的文档，明确灾难时的数据恢复顺序，以缩短恢复时间。
验证代码仓库
针对名为Hubberstore的大规模电商感染活动（基于提取个人数据和信用卡信息的恶意JavaScript代码），建议如下：
- 保持系统更新，包括操作系统、服务及网站使用的框架。
- 定期审查代码库和生产环境代码，识别可能的恶意注入。
- 遵循安全开发最佳实践，参考OWASP标准。
- 分析日志和审计轨迹，建议使用日志关联系统（SIEM）识别漏洞利用尝试。
- 在关键入口点及核心代码开发环境（如CI/CD仓库）部署多因素身份验证（MFA）。
控制和限制信息访问
确保用户拥有最小权限，仅向必要人员开放访问并定期审查重新认证。实施网络分段以最小化攻击扩散风险，避免重大损失；同时采用密码保险库解决方案提升特权访问安全性。