Black Friday for hackere: Hvorfor cybersikkerhet må stå på ønskelisten din til jul

Høytidssesongen for shopping er her, og med den kommer spenningen rundt Black Friday- og Cyber Monday-tilbud. Men mens forbrukere og forhandlere gjør seg klare for shoppingrushet, forbereder nettkriminelle seg også – klare til å utnytte alle sårbarheter de kan finne. 

Forbrukere og forhandlere bør være svært på vakt. Black Friday og Cyber Monday er dessverre perfekte jaktmarker for nettkriminelle som ønsker å utnytte sårbarheter. Fra falske nettsteder til sofistikerte phishing-svindler som utnytter intetanende kunder, er risikoene reelle og innsatsen høy.

I denne spørsmål-og-svar-samtalen snakket jeg med Corey Nachreiner, sikkerhetssjef hos WatchGuard Technologies. Vi ser nærmere på nye cybertrusler rettet mot kunder i høytidssesongen, proaktive sikkerhetstiltak for forhandlere og hvordan forbrukere kan beskytte seg i årets travleste shoppingperiode.

1. Har det vært en økning i bestemte svindelforsøk eller angrep under Black Friday eller Cyber Monday?  

De siste årene har det dukket opp en rekke nye forbrukersvindler som utnytter intetanende kunder i høytidssesongen. I tillegg til vanlige phishing-forsøk er falske bestillinger eller svindelforsøk knyttet til pakkelevering blant de vanligste, der falske e-postmeldinger eller appvarsler får brukere til å klikke på en skadelig lenke. 

Vi har også sett en økning i antallet falske nettsteder og veldedige organisasjoner som ser svært legitime ut. Disse svindlerne lokker ofte forbrukere med tilbud som er altfor gode til å være sanne, og til og med nettsteder som viser SSL/TLS-merket (den lille hengelåsen som vises i nettleseren for å angi at et nettsted er sikkert). Det kan se offisielt ut, men det er viktig å alltid dobbeltsjekke et ukjent nettsted med Better Business Bureau (BBB) eller en annen tjeneste for kontroll av omdømme på nettet for å bekrefte at det er en legitim og pålitelig forhandler før du kjøper noe der. 

Det økende antallet svindelforsøk kan gjøre noen skeptiske til netthandel. Som forhandler er det viktig å fremheve hva dere gjør for å holde kundene trygge, og tilby ekstra ressurser som gjør at de kan føle seg trygge på å handle hos dere. Mange fremtidsrettede leverandører tilbyr en side for et tillitssenter, der de forteller forbrukerne om alle tiltakene de gjennomfører, blant annet ved å dele formelle cybersikkerhetssertifiseringer, for å holde organisasjonen og kundene trygge.  

2. Har det dukket opp nye hackingtrender i år som CTO-er i detaljhandelen bør være oppmerksomme på? 

Globalt fortsetter skadevaretruslene å utvikle seg og bli flere, og detaljhandelen er ikke noe unntak. I andre kvartal 2024 observerte Threat Lab-teamet vårt sju nye skadevarefamilier blant de ti vanligste skadevareangrepene (vanligvis ser vi to eller tre). Med fremveksten av kunstig intelligens kan antallet nye trusler fortsette å øke kraftig, og cybersikkerhetsteam i detaljhandelsorganisasjoner må ha en proaktiv tilnærming for å være forberedt på å avverge kommende angrep. 

Virksomheter av alle typer forsvarer seg mot et bredt spekter av angrep, hvorav mange retter seg mot deres egne nettapplikasjoner og administrasjonssystemer. Administrasjonsprogramvare, som HP Intelligent Management Center og Oracle Enterprise Manager Grid Control, er fortsatt et gjentakende mål for ondsinnede aktører. Virksomheter må styrke organisasjonskulturen med en skeptisk, men høflig tilnærming, ved å ta i bruk cybersikkerhetsopplæring for å hjelpe ansatte med å forstå dagens trusler og unngå å klikke på skadelige lenker, dele private data og gjøre andre ting som kan kompromittere organisasjonens sikre systemer.  

Mer generelt ser vi at angripere i større grad benytter teknikker som «lever av eksisterende ressurser» i angrepene sine. Det betyr at de bruker legitime operativsystemer og IT-verktøy til å utføre det skitne arbeidet, i stedet for å installere tradisjonell skadevare. Det er vanskeligere for eldre sikkerhetsprogramvare å oppdage forskjellen mellom tilsiktet og skadelig bruk av noen av disse legitime verktøyene.  

3. Hvilke proaktive tiltak bør forhandlere iverksette for å styrke cybersikkerheten i høytidssesongen? 

Forhandlere står overfor en betydelig utfordring når de skal beskytte noe av den mest sensitive informasjonen som finnes: forbrukerdata og betalinger. En Verizon-rapport fra 2024 viser at systeminntrengninger, sosial manipulering og sårbarheter i nettet forårsaker 92 % av alle datainnbrudd i detaljhandelen. Antallet cybersikkerhetshendelser i detaljhandelen økte med nesten 80 % i fjor, noe som fremhever den økende sofistikeringen i cyberangrep.  

Tyveri av påloggingsopplysninger er nå et viktig mål for hackere, som følge av at fokuset flyttes bort fra betalingsdata etter hvert som sikkerheten forbedres. Stjålne påloggingsopplysninger gir angripere tilgang til interne systemer, noe som kan føre til falske kjøp eller ytterligere datainnbrudd. Systeminntrengninger, sosial manipulering og angrep mot nettapplikasjoner er fortsatt vanlige metoder.  

For å beskytte seg mot disse truslene bør forhandlere innføre enkle, men viktige sikkerhetstiltak, inkludert multifaktorautentisering (MFA), for å beskytte brukerne og nettverkene sine. I dagens trusselbilde er det også viktig å styrke løsningene for databeskyttelse for å begrense tilgangen til sensitiv informasjon, benytte sikker koding og skanning av nettapplikasjoner for å beskytte nettstedene, og sørge for regelmessige systemoppdateringer for å lukke uoppdaterte sikkerhetshull. Brannmurer og nettverkssegmentering kan bidra til å forhindre og begrense potensielle datainnbrudd, mens opplæring av ansatte i å identifisere phishing-svindel kan forhindre angrep gjennom sosial manipulering. 

4. Hvilke proaktive tiltak kan forbrukere gjøre for å beskytte seg mot svindel i høytiden?  

Handelsarrangementene Black Friday og Cyber Monday forventes å slå rekordene igjen i år og generere 75 milliarder dollar, en økning på 5 % fra året før. I høytiden er det viktig at forbrukere utviser skepsis og forsiktighet når de handler på nettet. Sørg alltid for å oppgi konfidensiell informasjon kun på nettsteder du stoler på. Hvis du mottar reklame-e-poster, må du alltid dobbeltsjekke avsenderen og forhåndsvise eventuelle lenker før du klikker på dem. Når du ser et tilbud du kanskje liker i en e-post, kan du i stedet for å klikke på lenken besøke forhandlerens side manuelt og finne tilbudet der. Selv om det kan kreve flere trinn, sparer det deg for å klikke på en lenke som kan være svindel.

Unngå å oppgi sikkerhetsinformasjon på nettet mens du er koblet til et offentlig eller usikret nettverk, når det er mulig. Hvis dette er nødvendig, bør du bruke et VPN når du surfer på internett, dersom du har tilgang til et.  

Til slutt liker jeg å ha et skille mellom kredittkortet mitt og nettforhandlere når det er mulig. Vurder alternative betalingsplattformer, som PayPal, Apple Pay, Google Pay eller det du foretrekker. De vil fortsatt bruke debet- eller kredittkortet ditt, men holder denne informasjonen skjult for nettforhandleren. Når det er sagt, tilbyr kredittkort ofte god refusjon ved svindel, så sørg for å bruke en betalingstjeneste som også tilbyr slike beskyttelsestjenester. 

5. Hvordan kan handelsorganisasjoner bygge tillit hos kundene når det gjelder sikkerheten deres? 

I en tid med digitale angrep på forsyningskjeden og phishing-svindel under Black Friday må nettforhandlere vise hvilke tiltak de iverksetter, slik at forbrukerne føler seg trygge når de handler hos dem på nettet. 

Forhandlere som legger ned innsats i å opprette en side for et «tillitssenter» på nettstedet sitt, der kundene får vite mer om hvordan de sikrer infrastrukturen sin, hvordan de beskytter og bruker kundenes personopplysninger, og hvilke samsvars- eller tillitssertifiseringer og merker de har oppnådd, ligger an til å øke salget mer i høytiden enn de som ikke er åpne om sikkerheten sin. Opprett et tillitssenter for å vise kundene – og ikke bare fortelle dem – hvordan dere holder de mer sensitive og personlige opplysningene deres trygge, så er det større sannsynlighet for at dere oppnår deres tillit, lojalitet og til syvende og sist deres handel. 

Hovedpunkter

Når de store digitale handledagene nærmer seg, er årvåkenhet avgjørende for både kunder og forhandlere. Ved å iverksette proaktive tiltak, forstå trusselbildet i utvikling og bygge forbrukertillit kan forhandlere beskytte seg selv og kundene sine mot å bli ofre for digitale svindelforsøk i høytiden. Samtidig må kundene ta ansvar for sin egen sikkerhet på nettet ved å følge grunnleggende, men viktige sikkerhetsrutiner. 

Cybersikkerhet bør stå på alles sjekkliste i høytiden – tiden for å gi bør ikke bli en tid for å ta risiko.

Abonner på nyhetsbrevet til The CTO Club for flere tips, verktøy og beste praksis innen cybersikkerhet.