Musim liburan telah tiba, dan sudah saatnya konsumen dan peritel bersiap untuk selalu selangkah lebih maju dari penipuan liburan yang merajalela. Dengan masalah yang mengintai akibat lonjakan kebiasaan belanja, penting untuk menghindari penipuan keuangan dan pencurian identitas. Selain itu, liburan musim dingin juga berpotensi menimbulkan peniruan identitas dan kebocoran data yang dapat dengan mudah melumpuhkan sistem dan jaringan TI.
Sebelumnya, administrator TI lebih berfokus pada konsumen, tetapi seiring waktu, bahkan peritel pun mulai mendapatkan perhatian. Meskipun pelanggan dapat kehilangan sebagian data pembayaran dan data rahasia mereka, peritel dapat menghadapi konsekuensi berbahaya jika dan ketika serangan keamanan siber menyerang sistem mereka. Setelah peritel mengamankan sistem dan jaringan mereka, mereka dapat menambahkan langkah-langkah keamanan khusus untuk melindungi calon konsumen.
Baca selengkapnya: Musim liburan: Ladang subur bagi penjahat siber
Bagaimana Pengecer dapat Tetap Terlindungi?
Peretas biasanya meningkatkan aktivitas mereka selama musim liburan. Spear phishing dan pelanggaran data sedang mencapai titik tertinggi sepanjang masa, yang pada gilirannya menuntut peningkatan kewaspadaan dan praktik keamanan siber yang lebih baik. Peritel menawarkan lanskap yang lebih luas bagi para peretas karena banyak data keuangan dan pribadi yang biasanya dipertaruhkan.
1. Meningkatkan Kemampuan Deteksi Ancaman
Meskipun sebagian besar peritel sudah memiliki langkah-langkah keamanan preventif, musim liburan mengharuskan mereka meningkatkan kemampuan deteksi dan pemantauan ancaman. Sejumlah langkah autentikasi tambahan biasanya lebih disukai selama musim puncak belanja untuk memblokir transaksi mencurigakan. Namun, langkah verifikasi tambahan dapat menggagalkan pelanggan, dan inilah mengapa peritel harus mencoba menerapkan teknik deteksi ancaman yang fungsional. Pendekatan keamanan siber ini mencegah aktivitas berbahaya, mengidentifikasi ancaman lebih cepat, dan bahkan tidak berdampak negatif pada pengalaman pengguna.
2. Mengutamakan Kesadaran Karyawan
Menambah karyawan baru ke dalam staf yang sudah ada selama musim liburan mungkin bukan langkah terbaik. Sebagian besar karyawan temporer ingin mendapatkan uang dengan cepat, dan beberapa bahkan dapat menyebabkan kebocoran data, baik disengaja maupun tidak disengaja. Oleh karena itu, kesadaran karyawan dalam bentuk pelatihan sangatlah penting, terutama sebagai bagian dari proses orientasi staf.
3. Berbagi Data Ancaman
Ketika para penjahat dapat dengan mudah berbagi metodologi serangan dan membobol berbagai basis data, bahkan pengecer pun dapat berbagi data ancaman untuk mendapatkan lapisan keamanan tambahan. Mereka dapat menggunakan metode otomatis untuk berbagi data ancaman yang diikuti oleh beberapa strategi semi-otomatis seperti threat intelKetelitian dan grup tertutup. Setelah data ancaman dibagikan secara publik, akan lebih mudah bagi pengecer dan organisasi lain untuk menerapkan strategi dan tetap terlindungi.
4. Menerapkan Rencana Respons Insiden
Peritel harus memiliki rencana respons insiden yang fungsional untuk setiap skenario ancaman. Rencana ini biasanya mencakup pembangunan kembali sistem, isolasi sistem, dan pengendalian teknis. Namun, rencana ini harus bersifat komunikatif dan prosedural untuk memberikan nilai tambah pada keseluruhan sistem. Selain itu, peritel juga harus memiliki rencana cadangan agar kiat keamanan yang disebutkan di atas tidak gagal mendeteksi dan menangkal serangan.
Bisakah Konsumen tetap terlindungi?
Mayoritas konsumen daring dan luring telah meningkatkan kesadaran keamanan mereka; berkat meningkatnya liputan media tentang insiden siber. Namun, ada beberapa kiat keamanan siber yang dapat membantu mereka melindungi uang hasil jerih payah mereka dan berbelanja dengan leluasa selama musim belanja liburan.
Baca Selengkapnya: Apakah para peritel sudah melakukan cukup upaya untuk melindungi data konsumen?
1. Menilai Kenyamanan terhadap Risiko
Konsumen perlu menilai risiko keamanan sebelum terhubung ke server. Bukan hanya peritel, tetapi konsumen juga bertanggung jawab dalam mencapai keseimbangan sempurna antara privasi dan personalisasi. Menyimpan detail kartu atau mengolah data pelanggan yang tersimpan dapat menyebabkan serangan siber berupa ancaman injeksi SQL dan bahkan pembobolan basis data.
2. Waspada Email Phishing
Konsumen harus mewaspadai lampiran email yang mencurigakan sebelum mengunduh atau mengklik apa pun. Tautan yang tidak terduga, misalnya, email bertuliskan 'Lacak Paket' padahal Anda belum memesan apa pun, harus dihindari.
3. Menggunakan Autentikasi Multifaktor
Keamanan dan kebersihan kata sandi sering diabaikan oleh konsumen, yang pada akhirnya membahayakan kerahasiaan dan privasi mereka. Cara yang disarankan untuk tetap aman adalah dengan menggunakan autentikasi multi-faktor seperti OTP, memiliki brankas digital, dan bahkan menggunakan parafrase.
4. Memeriksa Laporan Kartu
Periode belanja liburan seringkali membuat konsumen berbelanja melebihi batas. Namun, lonjakan pengeluaran ini harus diimbangi dengan pemeriksaan tagihan berkala. Pendekatan ini memungkinkan konsumen untuk memantau pengeluaran mereka dengan cermat dan memantau kartu untuk mendeteksi adanya penyimpangan. Strategi ini mencegah penipuan keuangan sejak dini.
Kesimpulan
Keseimbangan yang tepat antara kewaspadaan dan kehati-hatian adalah kunci musim belanja liburan yang aman dan menguntungkan, baik bagi pengecer maupun konsumen. Namun, strategi yang tepat adalah dengan menjaga keamanan siber tetap terjaga sepanjang tahun. Pendekatan sepanjang tahun ini membantu menerapkan praktik belanja online terbaik; dengan demikian, keuangan Anda terlindungi dan serangan yang tidak diinginkan pun dapat diminimalkan.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan titik akhir yang komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut, kunjungi situs web or
