本月最后一个周五即“黑色星期五”,该时期促销活跃,但欺诈与骗局也显著增加。据《2024年巴西公共安全年鉴》显示,期间网络犯罪可能增长高达13.6%。除消费者需加强自我防护外,电商企业也应采取策略防止犯罪分子利用其信息。
“黑五”期间流量与在线交易激增使电商面临风险。NAVA Technology for Business分享了四个电商在“黑五”期间应警惕的错误,以帮助企业提升安全性:
脆弱的技术基础设施:许多网站未做好应对高访问量的准备,必须审查基础设施所有要素(尤其是通信链路),确保数字环境稳定。
数据安全仅限于黑色星期五:安全应是与企业治理融合的持续过程,而非仅在特定时间关注。全年投资于安全开发、测试并实施稳健实践的企业,能更好地应对流量高峰和威胁。
缺乏零信任理念:传统安全控制在当前场景下可能不足,实施持续验证用户和设备的零信任方法,有助于更全面保护数字环境。
团队培训不足:运营团队需全年接受培训,具备专业素养的人员才能在“黑五”期间高效识别和解决问题。
欺诈防护
除上述检查外,企业还需在虚拟环境中采取具体技术措施。采用云服务的电商应明确安全责任,区分云服务商与企业自身的控制措施。“遵守Cloud Security Alliance (CSA)等安全标准对保护数据和交易至关重要,建议定期审查以确保安全措施正确实施且高可靠运行。”NAVA首席信息安全官(CISO)Edison Fontes表示。
他还警告称,网络犯罪分子正越来越多地使用AI构成威胁。尽管AI可助力企业,但有组织犯罪团伙也利用其进行更复杂的攻击,借助AI处理数据的速度和规模增加黑客尝试的数量与复杂性。“应对这些威胁需投资AI监控,以识别可能表明恶意使用AI的异常行为。”该专家补充道。

