De feestdagen zijn aangebroken en het is hoog tijd dat consumenten en retailers maatregelen treffen om de wijdverbreide feestdagenfraude een stap voor te blijven. Nu er problemen op de loer liggen door meerdere pieken in bestedingspatronen, is het belangrijk om financiële fraude en identiteitsfraude te voorkomen. Daarnaast brengen de feestdagen kansen met zich mee voor identiteitsfraude en datalekken, die systemen en IT-netwerken gemakkelijk plat kunnen leggen.
Voorheen concentreerden IT-beheerders zich vooral op consumenten, maar na verloop van tijd begonnen ook retailers aandacht te krijgen. Klanten kunnen een specifiek deel van hun betalings- en vertrouwelijke gegevens verliezen, maar retailers kunnen te maken krijgen met schadelijke gevolgen wanneer en als een cyberaanval hun systemen treft. Zodra retailers hun systemen en netwerk hebben beveiligd, kunnen ze specifieke beveiligingsmaatregelen nemen om potentiële klanten te beschermen.
Lees meer: Feestdagen: een broedplaats voor cybercriminelen
Hoe kunnen retailers beschermd blijven?
Het is gebruikelijk dat hackers hun activiteiten tijdens de feestdagen opvoeren. Spearphishing en datalekken zijn ongekend populair, wat vraagt om verhoogde waakzaamheid en verbeterde cybersecuritypraktijken. Retailers bieden hackers een breder scala aan mogelijkheden, aangezien er vaak veel financiële en persoonlijke gegevens op het spel staan.
1. Versterking van de mogelijkheden voor bedreigingsdetectie
Hoewel de meeste retailers al preventieve beveiligingsmaatregelen in hun arsenaal hebben, vereist de feestdagenperiode dat ze hun detectie- en dreigingsmonitoringmogelijkheden versterken. Tijdens de piekperiode wordt meestal de voorkeur gegeven aan een groot aantal extra authenticatiestappen, die verdachte transacties blokkeren. Extra verificatiestappen kunnen klanten echter afschrikken en daarom moeten retailers proberen functionele dreigingsdetectietechnieken te implementeren. Deze aanpak van cybersecurity houdt kwaadwillende activiteiten buiten de deur, identificeert bedreigingen sneller en heeft geen negatieve invloed op de gebruikerservaring.
2. Prioriteit geven aan het bewustzijn van werknemers
Het toevoegen van nieuwe medewerkers aan het bestaande personeelsbestand tijdens de feestdagen is waarschijnlijk niet de slimste zet aller tijden. De meeste tijdelijke krachten willen snel geld verdienen en sommigen kunnen zelfs opzettelijk of onbedoeld datalekken veroorzaken. Daarom is bewustwording van medewerkers in de vorm van training uiterst belangrijk, bij voorkeur als onderdeel van het onboardingproces.
3. Het delen van bedreigingsgegevens
Wanneer criminelen gemakkelijk aanvalsmethoden kunnen delen en via meerdere databases kunnen inbreken, kunnen zelfs detailhandelaren dreigingsgegevens delen om een extra beveiligingslaag te creëren. Ze kunnen gebruikmaken van geautomatiseerde methoden om de dreigingsgegevens te delen, gevolgd door semi-geautomatiseerde strategieën zoals threat inteldreigingsgegevens en besloten groepen. Zodra de dreigingsgegevens openbaar worden gedeeld, wordt het voor andere retailers en organisaties gemakkelijker om de strategieën te implementeren en beschermd te blijven.
4. Implementatie van incidentresponsplannen
Retailers moeten voor elk dreigingsscenario een functioneel incidentresponsplan hebben. Dit omvat doorgaans het herbouwen en isoleren van systemen en het aanleggen van technische maatregelen. Deze plannen moeten echter zowel communicatief als procedureel zijn om waarde toe te voegen aan het geheel. Daarnaast moeten retailers ook een back-upplan hebben, voor het geval de bovengenoemde beveiligingstips de aanvallen niet detecteren en bestrijden.
Kunnen consumenten beschermd blijven?
De meeste online en offline consumenten hebben hun beveiligingsbewustzijn al verbeterd dankzij de toenemende media-aandacht voor cyberincidenten. Er zijn echter een paar cybersecuritytips die hen kunnen helpen hun zuurverdiende geld te beschermen en vrij te winkelen tijdens de feestdagen.
Lees meer: Doen retailers genoeg om de gegevens van consumenten te beschermen?
1. Het beoordelen van gemak versus risico
Consumenten moeten de beveiligingsrisico's inschatten voordat ze verbinding maken met servers. Niet alleen retailers, maar ook consumenten zijn verantwoordelijk voor het vinden van de perfecte balans tussen privacy en personalisatie. Het opslaan van kaartgegevens of het werken met opgeslagen klantgegevens kan leiden tot cyberaanvallen in de vorm van SQL-injectie en zelfs databasecompromissen.
2. Let op phishing-e-mails
Consumenten moeten oppassen voor verdachte e-mailbijlagen voordat ze iets downloaden of erop klikken. Onverwachte links, bijvoorbeeld een e-mail met de tekst 'Volg pakket' terwijl u niets besteld hebt, moeten worden vermeden.
3. Gebruik van multifactorauthenticatie
Wachtwoordbeveiliging en -hygiëne worden vaak genegeerd door consumenten, wat hun vertrouwelijkheid en privacy in gevaar brengt. De voorkeursmethoden voor veiligheid zijn onder meer multifactorauthenticatie zoals eenmalige wachtwoorden (OTP's), een digitale kluis en zelfs het gebruik van parafrasen.
4. Kaartafschriften controleren
De feestdagenshoppingperiode verleidt consumenten vaak tot overmatig winkelen. De pieken in de uitgaven moeten echter gepaard gaan met periodieke controles van de rekeningen. Deze aanpak stelt consumenten in staat hun uitgaven nauwlettend in de gaten te houden en de kaart te controleren op eventuele afwijkingen. Deze strategie pakt financiële fraude in de kiem aan.
Gevolgtrekking
De juiste balans tussen bewustzijn en waakzaamheid is de sleutel tot een veilig en winstgevend winkelseizoen tijdens de feestdagen, zowel voor retailers als consumenten. De perfecte strategie zou echter zijn om de cybersecurity het hele jaar door te bewaken. Deze aanpak, die het hele jaar door wordt toegepast, helpt de beste online winkelpraktijken te omarmen, waardoor de financiën worden beschermd en ongewenste aanvallen worden beperkt.
Als IT-beveiligingspartner voor uw bedrijf, Seqrite biedt uitgebreide eindpuntbeveiliging tegen geavanceerde cyberdreigingen. Ga voor meer informatie naar onze website or
