Ang industriya ng tingi ay tradisyonal na itinuturing na isang masayang lugar ng pangangaso para sa mga hacker at iba pang mga cyber attacker. May mga nakabatay sa card at card-not-present na mga transaksyon na ginawa gamit ang POS, at mga online retail purchase at pareho ang mga ito ay madaling kapitan ng cyber fraud. Mayroong, samakatuwid, isang espada ng responsibilidad na nakasabit sa ulo ng mga nagtitingi tungkol sa pagprotekta sa impormasyon ng kanilang mga mamimili; pag-iingat sa kanila mula sa dayain.
Mga panganib sa cyber na nauugnay sa retail
Ang industriya ng tingi ay lubos na nalantad sa mga pag-atake sa cyber dahil sa tatlong pangunahing uso:
1. Ang kahinaan ng Internet of Things – Ang mga retailer ay isa sa mga pinakamalaking adapter ng IoT at cloud technologies, kung saan ang mga gadget tulad ng RFID trackers para sa kanilang mga paninda, sensors at iba pa ay nagiging lubhang prominente sa mga tindahan. Lahat ng IoT device ay lubhang mahina sa pag-hack. Ang tunay na panganib ay dumarating kapag ang mga nakompromisong device ay nagiging mga zombie na tumatakbo sa ilalim ng kontrol ng malware at ginagamit upang makabuo ng napakalaking trapiko sa mga partikular na website, na mabilis na nagpapabagsak sa kanila. Ito ay kilala bilang DDoS – Distributed Denial of Service attack, at isa na kinatatakutan ng mga retailer. Ang mga nakompromisong POS terminal ay humahantong sa pagnanakaw ng credit card ng customer at iba pang personal na impormasyon, na mas malala pa.
2. Ang pagkakalantad sa omnichannel – Ang mga retailer ay malalaking maagang tagasunod ng digital at omnichannel na paradigma. Ang kanilang mga mamimili ay binibigyan ng access sa pamamagitan ng maraming channel, ngunit pinapataas nito ang mga punto ng kahinaan, at ginagawa nitong mas mahirap subaybayan mula sa pananaw ng seguridad.
3. Ang pagsikat ng malware bilang isang serbisyo – Kamakailan lamang, ang malware—lalo na ang ransomware—ay madaling ma-download mula sa dark net. Kahit ang mga baguhan, na may layuning kriminal lamang, ay maaaring makinabang sa mga serbisyo at maglunsad ng pag-atake. Natural lamang nitong pinapataas ang bilang ng mga posibleng umaatake, at dahil dito, kailangan ng mga retailer na higpitan ang seguridad.
Sapat ba ang ginagawa ng mga retailer?
Dalawang beses ang epekto ng paglabag sa seguridad sa isang retail na negosyo: isa, ang agarang gastos sa pagkukumpuni at pagbawi mula sa paglabag; at dalawa, ang pangmatagalang gastos na nauugnay sa pag-churn ng customer at pagkawala ng kumpiyansa. Nakikita ng mga retailer ang kanilang sarili sa isang sensitibong lugar na may paggalang sa mga kahinaan sa pag-atake sa cyber, higit pa kaysa sa ibang industriya.
Ang pangkalahatang pananaw ay hindi sapat ang ginagawa ng mga retailer upang protektahan ang impormasyon ng kanilang mga customer. Napansin na ang malaking bilang ng mga kumpanya ay hindi man lang sinusuri ang kanilang pagsunod sa seguridad minsan sa isang linggo. Ang mga tool sa antivirus, Intrusion Detection System at iba pang mga solusyon ay hindi ganap na ipinapatupad sa maraming retail na organisasyon. Ipinahihiwatig nito na ang mga retailer ay bahagyang nababatid ang mga kahirapan sa pagprotekta sa kanilang sarili at hindi pa nakapasok sa 'digmaan' mode na kasalukuyang ginagarantiyahan sa cyber security.
Basahin: Nangungunang 5 banta sa seguridad para sa mga retailer sa digital na panahon
Mga hakbang upang protektahan ang mga sistema at network ng mga retailer
Bagama't napakaraming dapat gawin ng mga retailer upang protektahan ang kanilang mga system at impormasyon ng kanilang mga customer, ang dalawang malawak na lugar na nangangailangan ng mahigpit na pagpapatupad ay:
1. Pagsunod sa PCI DSS – Ang PCI DSS ay nangangahulugang Payment Card Industry Data Security Standards. Ang pagiging sumusunod sa PCI ay nagsisiguro na ang isang karaniwang balangkas ng seguridad ay inilalapat sa lahat ng sistema ng retailer na humahawak ng mahahalagang datos ng customer, na nagmumula sa mga credit card ng mga customer.
Kasama sa PCI DSS ang paggamit ng isang system na tinatawag na tokenization, na isang proseso kung saan ang mahalagang data ng customer ay pinapalitan ng mga randomized na token na nabuo ng isang token server. Kahit na ang isang malisyosong pag-atake ay magtagumpay sa pagtagos, ang mahahanap lang nito ay isang walang kabuluhang token, ang mga aktwal na halaga ay iniimbak sa isang talahanayan ng paghahanap ng token sa loob ng panlabas na server ng token.
Kasama rin dito ang kaunting pagkakalantad ng data- kabilang ang pagpapaalam sa mga empleyado na tingnan lamang ang data ng customer batay sa ganap na pangangailangan. Tinitiyak din nito ang pag-iimbak ng hubad na minimum na data ng customer at para sa isang hubad na minimum na oras.
2. Gumagamit ng mga tool at teknik sa seguridad– Ang mga banta sa cyber ang pinakamalubhang uri ng banta sa paglilihim ng impormasyon ng customer, at maraming patong-patong na hakbang sa seguridad ang dapat isagawa ng mga retailer upang protektahan ang kanilang mga network at sistema. Pinoprotektahan ng mga sistema ng firewall at IDS ang perimeter ng network, at mga tool tulad ng SeqritePinoprotektahan ng Endpoint Security ng mga end device na maaaring mga computer, telepono o maging ang mga IOT device, mula sa pagkahawa ng malware.
Ang industriya ng tingi ay nasa isang partikular na mahinang lugar ngayon. Kailangan nilang manatiling mapagkumpitensya sa pamamagitan ng pagbibigay ng online, omnichannel na access sa customer habang kasabay nito ay nahaharap sa dumaraming presensya ng mga cyber-attacker na nagbabantang nakawin ang sensitibong impormasyon ng kanilang mga customer at ibagsak ang kanilang negosyo. Dapat itaas ng mga retailer ngayon ang kanilang mga antas ng kaalaman sa seguridad at mamuhunan sa isang multi-pronged na diskarte sa seguridad upang maprotektahan ang kanilang negosyo pati na rin ang impormasyon ng kanilang mga customer. Makakamit nila ang pareho sa pamamagitan ng iba't ibang mekanismo na kinabibilangan ng pagsunod sa mga pamantayan, at pagpapatupad ng mahigpit na mga patakaran sa seguridad, kasanayan at tool.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong endpoint na seguridad mula sa mga advanced na banta sa cyber. Upang malaman ang higit pa, bisitahin ang aming website or
