Segurança de site e e-commerce
Quer entender como funciona o SSL (Secure Socket Layer)? Ele é o elemento mais básico para todo e qualquer site que solicita dados dos clientes.
segurança da informação, segurança para e-commerce, segurança para site, SSL
Segurança de site e e-commerce
Frequentemente ouvimos alguns especialistas em segurança da informação ressaltando a importância de se investir na proteção do site.
segurança da informação, segurança para e-commerce, segurança para site
Segurança de site e e-commerce
Você já ouviu falar de defacement? Ele também pode ser chamado de deface e ainda tem quem se refira a ele como “pichação”.
segurança da informação, segurança para e-commerce, segurança para site
Segurança de site e e-commerce
O cadeado verde, como geralmente é identificado o certificado SSL, estabelece uma conexão segura entre o visitante e os servidores da loja virtual por meio de um túnel de criptografia.
segurança da informação, segurança para e-commerce, segurança para site, SSL
Segurança de site e e-commerce
O ataque de negação de serviço (ataque DoS) e o ataque de negação de serviço distribuído (ataque DDoS) são tentativas de ...
segurança da informação, segurança para e-commerce, segurança para site
Segurança de site e e-commerce
O tema segurança da informação é considerado um dos mais importantes para as empresas que lidam com dados de clientes diariamente. ...
proteção loja virtual, segurança da informação, segurança de dados, segurança na internet
Segurança de site e e-commerce
A seguir estão alguns riscos bem comuns que os e-commerces correm ao descuidar da segurança.
Em 2017, incidentes cibernéticos dirigidos às empresas quase duplicaram. Eram 82 mil em 2016 e saltaram para 159,7 mil em 2017. Nessa pesquisa foram analisados apenas casos associados a brechas de dados, ransomware, comprometimento de e-mail corporativo (BEC), ataques distribuídos de negação de serviço (DDoS) e aquisição de infraestrutura crítica e sistemas físicos.
Como a maioria das brechas não foi relatada nessa análise, estima-se que o número real de incidentes possa exceder os 350 mil.
Para se ter uma ideia, segundo o 13º Relatório Anual sobre Segurança da Infraestrutura Global de Redes (WISR ou Worldwide Infrastructure Security Report) da NETSCOUT Arbor, o Brasil foi alvo do maior ataque DDoS do mundo em 2017.
Apenas no ano passado, foram 264.900 ataques DDoS (Distributed Denial of Service) – dirigidos ao Brasil, o equivalente a 728 ataques por dia/30 por hora.
Esses ataques têm se tornado cada vez mais comuns, sendo que o Brasil está entre os cinco primeiros alvos de ataques DDoS no mundo – depois dos Estados Unidos, Coreia do Sul, China e França.
Ataques DDoS estão gerando um grande impacto financeiro e operacional para os negócios. Nos Estados Unidos, o 13º Relatório Anual da Arbor sobre Segurança da Infraestrutura Global de Redes (WISR ou Worldwide Infrastructure Security Report), produzido pela Netscout Systems, indicou que 57% dos entrevistados consideraram os danos à reputação e à marca como o principal impacto nos negócios. As despesas operacionais ficaram em segundo lugar, sendo que para 56% dos entrevistados os prejuízos financeiros ficaram entre US$ 10 mil e US$ 100 mil – o valor representa quase o dobro do registrado em 2016. A perda de clientes foi uma preocupação importante após um ataque bem-sucedido para 48% das pessoas ouvidas na pesquisa.
Além do ataque DDoS, outra grande preocupação para os e-commerces são os ataques “man-in-the-middle”, quando o atacante intercepta dados trocados entre o cliente e o site para uso indevido destas informações obtidas.
Da mesma forma, além dos danos imediatos, isso pode gerar muito prejuízo à reputação da marca, inibindo os clientes de comprarem com ela à longo prazo.
Por todos estes riscos e danos que o comércio eletrônico pode sofrer, os e-commerces têm muito a perder ao descuidar da segurança. Algumas medidas como o SSL (criptografia do site) e Blindagem de Sites (análise automatizada de brechas de segurança do site) são básicas para todas as lojas virtuais.
Mas, é importante que conforme seu negócio vá crescendo e atraindo mais clientes e atenções de possíveis criminosos, você não deixe de ampliar os investimentos de segurança.
O WAF, por exemplo, é uma medida importante para inibir o tráfego impróprio de chegar ao seu site e afetá-lo. Já o Pentest é ideal para analisar vulnerabilidades específicas que não são encontradas pelas ferramentas automatizadas. Este teste é feito por um especialista (Pentester) e deve ser aplicado nos e-commerces regularmente para identificação e correção de falhas de segurança.
Leia também:
Segurança de site e e-commerce
Quem vende no ambiente digital também precisa estar atento às principais medidas de segurança para se proteger de invasões, fraudes e exposição de informações privativas.
Além disso, problemas como o roubo de informações transitadas no site, com dados da empresa e de clientes, também costumam ser alvo de criminosos. Por isso, os lojistas podem se beneficiar do poder de vendas da internet ao tomar alguns cuidados para não comprometer a própria segurança e dos seus consumidores.
Abaixo estão 5 dicas de segurança que todos que vendem online precisam conhecer e seguir:
Sua segurança começa na escolha de uma boa plataforma, reconhecida no mercado e que se preocupe com a segurança dos dados administrativos da sua empresa. Mesmo que uma plataforma desconhecida gere alguma economia inicial, os custos à longo prazo podem não compensar, já que uma violação de segurança pode ter consequências bem graves.
Além da plataforma, é importante planejar as medidas essenciais de segurança para proteger o site como a criptografia das informações (SSL), a Blindagem de Sites e o firewall de proteção (WAF). Regularmente, também será necessário fazer alguns testes de invasão (Pentest) para identificar e corrigir vulnerabilidades de segurança que poderiam ser prejudiciais ao seu site.
É preciso contar com um sistema que ajude a prevenir fraudes durante o pagamento recebidos por seu e-commerces. Essas soluções podem protegê-lo desse problema e evitar prejuízos financeiros para sua empresa.
=&5=&
destaque, segurança da informação, segurança para e-commerce
Segurança de site e e-commerce
Segurança de site e e-commerce
