ТОП-4 киберрисков в ритейле и e-commerce

Ритейлеры и владельцы e-commerce бизнеса всегда будут целью для кибератак. Через них проходит много личных и финансовых данных покупателей, которые представляют большую ценность для мошенников. Во время пандемии риск быть втянутым в мошеннические игры значительно вырос, что связано с массовым переходом продавцов в онлайн. Сейчас никто не застрахован от хакерских атак, утечки данных о покупателях и поставщиках и сбоев в инфраструктуре. Рассмотрим, каким угрозам наиболее подвержена отрасль онлайн-торговли.

Интернет-магазины — торговые площадки, открытые для широкой аудитории, а значит и для хакеров. Они более уязвимы к кибератакам, чем любые другие субъекты бизнеса. И особенно — в условиях карантинных ограничений, когда люди стремятся покупать и продавать онлайн. А учитывая то, что успех сайта зависит от входящего трафика, любые нарушения в его работе влекут за собой серьезные проблемы.

Хакерские манипуляции с сайтом могут быть направлены как на введение в заблуждение сотрудников и клиентов магазина, так и на полное выведение ресурса из строя. Все это делается с вполне конкретной целью — получение доступа к ценным данным бизнеса и его клиентов и вымогательство денег в обмен на прекращение атаки. Приведем несколько примеров таких атак.

Какие кибератаки могут прервать процесс продаж:

Это далеко не полный список атак, которым подвергаются платформы электронной коммерции. Однако все они способны нанести ощутимый удар по производительности и безопасности сайта, тем самым подорвав репутацию магазина на рынке. Далее мы рассмотрим ряд не менее серьезных атак, нацеленных именно на данные магазина и его клиентов.

Утечка данных — одна из главных проблем для электронной коммерции. Интернет-магазины постоянно имеют дело с большим количеством данных покупателей: от ФИО, даты рождения и номера телефона, сохраненных в личном кабинете клиента, до финансовых данных, обрабатываемых во время совершения оплаты за товары. Кроме того, в системе могут храниться сведения о поставщиках и специфических условиях работы с ними, а также важная маркетинговая информация. Например, о программе лояльности и готовящихся акциях.

Неудивительно, что интернет-магазины, особенно популярные и прибыльные, привлекают мошенников: для них получить доступ к крупной базе данных — это возможность сорвать крупный куш. Список методов и инструментов злонамеренного захвата данных довольно длинный, и он постоянно пополняется. Среди наиболее распространенных атак на данные — фишинг, MITM, SQL-инъекции и так называемые атаки грубой силы.

Какие кибератаки нацелены на данные интернет-магазина:

Безусловно, риск утечки данных связан не только с киберпреступностью. Важная информация может быть разглашена и сотрудниками магазина как случайно, так и преднамеренно, в личных корыстных целях. Так в руках конкурентов могут оказаться важные данные о поставщиках, клиентах и партнерах, ценовой политике, маркетинговых и рекламных кампаниях, а также информация о запланированных событиях, которая не должны быть предана огласке раньше времени.

В силу специфики бизнеса интернет-магазины работают преимущественно с электронными платежами. Это самый простой, удобный и быстрый способ финансовых расчетов с клиентами за приобретенные ими товары. Но безопасный ли? Да, но только для тех, кто вовремя позаботился о своей безопасности — тогда у мошенников меньше шансов найти слабые места в работе сайта и завладеть данными.

Помимо вышеописанных методов атаки на данные, активно используется веб-скимминг. Мошенники внедряют зараженное ПО на страницы онлайн-касс, таким образом завладевая персональной и платежной информацией клиентов магазина. Наиболее известный веб-скиммер — Magecart. С его «участием» в 2019 году прошел ряд громких краж карточных данных.

Украденные данные, как правило, используются для покупки товаров. В этом случае адреса доставки и выставления счетов отличаются, а потому у владельца магазина есть возможность отследить мошенничество, например, внедрив систему для проверки адресов. Сложнее, если мошенник «крадет» личность покупателя для получения новой кредитки или для оформления поддельного запроса на возврат средств.

Кроме того, не исключены проблемы и с подарочными картами. Преступники внедряют ботов для полного перебора номеров подарочных карт или кодов купонов. Найденные данные используются для покупки товаров по скидкам и акциям или выставляются на продажу на специальных онлайн-сервисах.

Технические сложности часто связаны с кибератаками и внедрением зараженного ПО. Например, стабильность работы магазина может оказаться под угрозой в том случае, если используется платформа с открытым исходным кодом. Несмотря на все преимущества для электронной коммерции и бесплатный доступ, такое ПО уязвимо к стороннему вмешательству.

Однако кибератаки — не единственная причина. Например, работоспособность сайта во многом зависит от типа хостинга и корректности работы серверов. Так, если магазин использует внешний веб-хостинг, не исключены проблемы с пропускной способностью и пространством для хранения данных. При регулярном превышении трафика сайт может «рухнуть», да и в целом такие серверы подвержены простоям.

Кроме того, в праздничный период, когда интернет-магазин отправляет много писем покупателям (в среднем, на 1 заказ — 3 письма), могут наблюдаться перебои в работе почтового сервера. Это связано с ограничениями на количество писем для отправки в течение дня. Здесь же стоит упомянуть ограничения на количество заказов, которые доступны для размещения пользователю.

Так, интернет-магазины наиболее чувствительны к кибератакам, которые могут приводить к прерыванию процесса продаж и потере данных. Это снижает шансы компании на привлечение и удержание покупателей и влияет на репутацию на рынке. Именно поэтому так важно принимать меры по обеспечению безопасности и стабильность работы сайта.

Мы рекомендуем:

• внедрять надежные и уникальные пароли;
  
• защищать устройства (антивирусами, брандмауэрами и др);
  
• не контактировать с человеком, не подтвердив его личность;
  
• не переходить по ссылкам из подозрительных писем и рекламы;
  
• использовать двух- или многофакторную аутентификацию;
  
• хранить данные клиентов отдельно от другой информации;
  
• не забывать делать резервные копии важных данных;
  
• регулярно выполнять поиск уязвимостей и зон риска;
  
• проверять сторонние интеграции и плагины на безопасность;
  
• перейти на безопасный хостинг HTTPS (с сертификатом SSL).
  

Сотрудники магазина должны соблюдать базовые правила безопасности, а также призывать к этому своих покупателей.