Sort fredag for hackere: Derfor skal cybersikkerhed stå på din ønskeliste til jul

Juleshoppingsæsonen er her, og den bringer spændingen ved Black Friday- og Cyber Monday-tilbud med sig. Men mens forbrugere og detailhandlere gør sig klar til et shoppingvanvid, forbereder cyberkriminelle sig også – klar til at udnytte alle de sårbarheder, de kan finde. 

Forbrugere og detailhandlere bør være meget opmærksomme. Desværre er Black Friday og Cyber Monday oplagte jagtmarker for cyberkriminelle, der forsøger at udnytte sårbarheder. Fra falske websteder til sofistikerede phishing-svindelnumre, der udnytter intetanende kunder, er risiciene reelle, og konsekvenserne kan være alvorlige.

I forbindelse med denne Q&A talte jeg med Corey Nachreiner, sikkerhedschef hos WatchGuard Technologies. Vi undersøger de nye cybertrusler, der retter sig mod julehandlende, proaktive sikkerhedsforanstaltninger for detailhandlere, og hvordan forbrugere kan beskytte sig selv i årets travleste shoppingsæson.

1. Er der en stigning i bestemte former for svindel eller angreb under Black Friday eller Cyber Monday?  

I løbet af de seneste år er der dukket en række nye forbrugersvindelnumre op, som udnytter intetanende julehandlende. Ud over almindelige phishingforsøg er en af de mest udbredte former for svindel falske ordrer eller svindelnumre i forbindelse med pakkelevering, hvor falske e-mails eller appnotifikationer får brugerne til at klikke på et ondsindet link. 

Vi har også set en stigning i antallet af falske websteder og velgørenhedsorganisationer, der ser meget legitime ud. Disse svindlere lokker ofte forbrugere med tilbud, der er alt for gode til at være sande, og endda websteder, der viser SSL/TLS-symbolet (den lille hængelås, der vises i din webbrowser for at angive, at et websted er sikkert). Det kan se officielt ud, men det er vigtigt altid at dobbelttjekke et ukendt websted hos Better Business Bureau (BBB) eller en anden onlinetjeneste til kontrol af omdømme for at bekræfte, at det er en legitim og troværdig forhandler, før du køber noget der. 

Det stigende antal svindelnumre kan gøre nogle mennesker skeptiske over for at handle online. Som detailhandler er det vigtigt at fremhæve, hvad du gør for at holde kunderne sikre, og tilbyde ekstra ressourcer, så de kan have tillid til at handle hos dig. Mange fremsynede leverandører tilbyder en side med et tillidscenter, hvor de fortæller forbrugerne om alle de tiltag, de gennemfører, herunder deling af formelle cybersikkerhedscertificeringer, for at holde deres organisation og kunder sikre.  

2. Er der dukket nye hackingtendenser op i år, som detailhandleres CTO’er bør være opmærksomme på? 

På globalt plan fortsætter malwaretrusler med at udvikle sig og blive flere, og detailsektoren er ingen undtagelse. I andet kvartal af 2024 observerede vores Threat Lab-team syv nye malwarefamilier blandt de ti mest almindelige malwareangreb (typisk ser vi to eller tre). Med fremkomsten af kunstig intelligens kan antallet af nye trusler fortsætte med at vokse eksplosivt, og detailorganisationernes cybersikkerhedsteams er nødt til at anlægge en proaktiv tilgang for at være forberedte på at afværge kommende angreb. 

Virksomheder af alle typer forsvarer sig mod en lang række angreb, hvoraf mange retter sig mod deres egne webapplikationer og administrationssystemer. Administrationssoftware, såsom HP Intelligent Management Center og Oracle Enterprise Manager Grid Control, er fortsat et tilbagevendende mål for ondsindede aktører. Virksomheder skal styrke deres organisationskultur med en skeptisk, men høflig tilgang og anvende cybersikkerhedsuddannelse for at hjælpe medarbejderne med at forstå nutidens trusler og undgå at klikke på ondsindede links, dele private data og foretage andre handlinger, der kan kompromittere organisationens sikre systemer.  

Mere generelt ser vi, at angribere i stigende grad anvender teknikker, hvor de udnytter eksisterende systemer og værktøjer i deres angreb. Det betyder, at de bruger legitime operativsystemer og it-værktøjer til at udføre deres skadelige arbejde i stedet for at installere traditionel malware. Det er sværere for ældre sikkerhedssoftware at opdage forskellen mellem tilsigtet og ondsindet brug af nogle af disse legitime værktøjer.  

3. Hvilke proaktive foranstaltninger bør detailhandlere træffe for at styrke deres cybersikkerhed i julesæsonen? 

Detailhandlere står over for en betydelig udfordring med at beskytte nogle af de mest følsomme oplysninger, der findes: forbrugerdata og betalingsoplysninger. En Verizon-rapport fra 2024 viser, at systemindtrængen, social engineering og webrelaterede sårbarheder forårsager 92 % af detailsektorens databrud. Antallet af cybersikkerhedshændelser i detailsektoren steg med næsten 80 % sidste år, hvilket fremhæver den voksende sofistikering af cyberangreb.  

Tyveri af legitimationsoplysninger er nu et af hackernes vigtigste mål, hvilket flytter fokus væk fra betalingsdata i takt med, at sikkerheden forbedres. Stjålne legitimationsoplysninger giver angribere adgang til interne systemer, hvilket muliggør bedrageriske køb eller yderligere brud. Systemindtrængen, social engineering og angreb på webapplikationer er fortsat almindelige taktikker.  

For at beskytte sig mod disse trusler bør detailhandlere implementere enkle, men vigtige sikkerhedsforanstaltninger, herunder multifaktorgodkendelse (MFA), for at beskytte deres brugere og netværk. I nutidens trusselslandskab er det også vigtigt at styrke løsningerne til databeskyttelse for at begrænse adgangen til følsomme oplysninger, anvende sikker kodning og scanning af webapplikationer for at beskytte deres websteder samt sikre regelmæssige systemopdateringer for at lukke udbedrede sikkerhedshuller. Firewalls og netværkssegmentering kan hjælpe med at forhindre og begrænse potentielle brud, mens medarbejdertræning i at identificere phishing-svindelnumre kan forhindre social engineering-angreb. 

4. Hvilke proaktive foranstaltninger kan forbrugere træffe for at beskytte sig mod svindel i højtiden?  

Black Friday- og Cyber Monday-indkøbsbegivenheder forventes igen i år at slå rekorder ved at generere $75B, en stigning på 5 % i forhold til året før. I denne højtid er det vigtigt, at forbrugerne udviser skepsis og forsigtighed, når de handler online. Sørg altid for kun at indtaste dine fortrolige oplysninger på websteder, du har tillid til. Hvis du modtager reklamemails, skal du altid kontrollere afsenderen grundigt og forhåndsvise eventuelle links før du klikker på dem. Når du ser et tilbud i en e-mail, som du måske gerne vil benytte, kan du i stedet for at klikke på linket besøge forhandlerens side manuelt og finde tilbuddet der. Selvom det kan kræve flere trin, beskytter det dig mod at klikke på et link, der kan være svindel.

Undgå så vidt muligt at indtaste følsomme oplysninger online, mens du er tilsluttet et offentligt eller usikkert netværk. Hvis det er nødvendigt, skal du bruge en VPN, mens du surfer på internettet, hvis du har en.  

Endelig foretrækker jeg så vidt muligt at holde mit kreditkort adskilt fra onlineforhandlere. Overvej alternative betalingsplatforme som PayPal, Apple Pay, Google Pay eller den løsning, du foretrækker. De vil stadig bruge dit debet- eller kreditkort, men holder disse oplysninger skjult for onlineforhandleren. Når det er sagt, tilbyder kreditkort ofte en rimelig erstatning ved svindel, så sørg for at bruge en betalingsudbyder, der også tilbyder sådanne beskyttelsestjenester. 

5. Hvordan kan detailhandelsorganisationer opbygge kundernes tillid, når det gælder deres sikkerhed? 

I en tid med digitale angreb på forsyningskæder og phishing-svindel på Black Friday er onlineforhandlere nødt til at demonstrere de tiltag, de gennemfører, så deres forbrugere kan føle sig trygge ved at handle hos dem online. 

Forhandlere, der gør en indsats for at oprette en side med et "tillidscenter" på deres websted, hvor de fortæller kunderne mere om, hvordan de sikrer deres infrastruktur, hvordan de beskytter og bruger kundernes personlige oplysninger, og hvilke overholdelses- eller tillidscertificeringer og -mærker de har opnået, er bedre positioneret til at øge salget i højtiden end dem, der ikke er åbne om deres sikkerhed. Opret et tillidscenter for at vise kunderne – og ikke bare fortælle dem – hvordan du beskytter deres mere følsomme og personlige oplysninger, så vil du have større sandsynlighed for at vinde deres tillid, loyalitet og i sidste ende deres forretning. 

Vigtigste pointer

Efterhånden som de store digitale shoppingdage nærmer sig, er årvågenhed afgørende for både kunder og forhandlere. Ved at træffe proaktive foranstaltninger, forstå det trusselslandskab, der er under udvikling, og opbygge forbrugernes tillid kan forhandlere beskytte sig selv og deres kunder mod at blive ofre for cybersvindel i højtiden. Samtidig skal kunderne tage ansvar for deres onlinesikkerhed ved at anvende grundlæggende, men afgørende sikkerhedspraksisser. 

Cybersikkerhed bør stå på alles tjekliste til højtiden – for højtiden, hvor man giver, bør ikke være en tid, hvor man tager risici.

Tilmeld dig The CTO Clubs nyhedsbrev for at få flere tips, værktøjer og bedste praksisser inden for cybersikkerhed.