サイバーセキュリティ専門家が電子商取引業界に警告

来週、マレーシアはイスラム教最大の祭日であるハリラヤを迎えるため、電子商取引プラットフォームは活況を呈し、売上は前月に比べて約30％増加している。

フォーティネットのマレーシア支社のカントリーマネージャー、ディクソン・ウー氏は、オンライン小売業者は他の業界よりもサイバー攻撃の標的となる頻度が高いため、サイバーセキュリティに積極的に取り組む必要があると述べた。サイバー犯罪者は、買い物客が急いで購入をする傾向があり、セキュリティ対策を回避してしまう可能性があるため、ホリデーシーズンのピーク時を悪用します。不注意や警戒心の欠如は、消費者をさまざまな危険にさらす可能性があります。

ウー氏によると、小売業や電子商取引業界は、多額の金銭と個人データが絡んでいるため、サイバー犯罪者にとって魅力的なターゲットとなっているという。ウー局長は、小売業におけるデータ保護の欠如は、個人情報の盗難につながる可能性があり、犯罪者が盗んだ個人情報を使用して消費者に代わって詐欺やその他の違法行為を犯す可能性があり、金銭的損失、信用格付けの低下、長期的な影響につながる可能性があると強調した。さらに、アイデンティティの回復には複雑なプロセスが必要です。

同氏は、電子商取引の潜在的なリスクに言及し、ハッカーが個人情報に不正にアクセスする可能性があり、それが標的型フィッシング攻撃やダークウェブでのデータの販売など悪意のある目的に使用される可能性があると述べた。

これに対処するには、小売業者は、テクノロジー、プロセス、人材を含む包括的かつ多層的なサイバーセキュリティのアプローチを採用する必要があります。企業は、脅威インテリジェンス システムをより広範なセキュリティ アーキテクチャと統合して、可視性を高め、操作を自動化して脅威を排除し、将来のインシデントを防ぐ必要があると同氏は述べました。オーケストレーション ソリューションと AI ベースの自動化を組み合わせることで、日常的なタスクを自動的に処理できるため、人的エラーが削減され、セキュリティ チームはより重要な脅威に集中できるようになります。

さらに、小売業者は包括的な侵害対応計画を策定し、必要なデータのバックアップを作成し、従業員と顧客にサイバーリスクと詐欺について教育する必要があります。