Sexta-Feira Negra para Piratas Informáticos: Porque é que a Cibersegurança Deve Estar na Sua Lista de Desejos de Natal  

A época de compras natalícias chegou, trazendo consigo a animação das ofertas da Black Friday e da Cyber Monday. Mas, enquanto os consumidores e os retalhistas se preparam para uma verdadeira azáfama de compras, os cibercriminosos também se preparam — prontos para explorar quaisquer vulnerabilidades que consigam encontrar. 

Os consumidores e os retalhistas devem estar especialmente atentos. Infelizmente, a Black Friday e a Cyber Monday são terrenos de caça privilegiados para os cibercriminosos que procuram explorar vulnerabilidades. Desde sites contrafeitos a sofisticados esquemas de phishing que se aproveitam de compradores incautos, os riscos são reais e o que está em jogo é muito importante.

Para esta sessão de perguntas e respostas, falei com Corey Nachreiner, Diretor de Segurança da WatchGuard Technologies. Exploramos as ciberameaças emergentes dirigidas aos compradores durante a época festiva, as medidas de segurança proativas para os retalhistas e a forma como os consumidores podem manter-se protegidos durante a época de compras mais movimentada do ano.

1. Há um aumento de determinados esquemas fraudulentos ou ataques durante a Black Friday ou a Cyber Monday?  

Nos últimos anos, surgiram vários novos esquemas fraudulentos dirigidos aos consumidores para tirar partido de compradores incautos durante a época festiva. Para além das tentativas comuns de phishing, um dos esquemas mais frequentes consiste em encomendas falsas ou fraudes relacionadas com a entrega de encomendas, utilizando notificações falsas por e-mail ou através de aplicações para levar os utilizadores a clicar numa ligação maliciosa. 

Também temos observado um aumento do número de sites e instituições de solidariedade contrafeitos que parecem muito legítimos. Estes burlões atraem frequentemente os consumidores com ofertas boas demais para serem verdade e até com sites que exibem o selo SSL/TLS (o pequeno cadeado que aparece no navegador para indicar que um site é seguro). Pode parecer oficial, mas é importante verificar sempre um site desconhecido junto do Better Business Bureau (BBB) ou de outro serviço de verificação da reputação online, para confirmar que se trata de um comerciante legítimo e de confiança antes de efetuar qualquer compra. 

O número crescente de fraudes pode deixar algumas pessoas receosas de fazer compras online. Enquanto retalhista, é essencial destacar o que está a fazer para manter os compradores seguros e disponibilizar recursos adicionais que lhes permitam confiar o seu negócio à sua empresa. Muitos fornecedores com visão de futuro disponibilizam uma página de Centro de Confiança para informar os consumidores sobre todas as práticas que adotam, incluindo a partilha de certificações formais de cibersegurança, para manter a sua organização e os seus clientes seguros.  

2. Surgiram este ano novas tendências de pirataria informática de que os CTOs dos retalhistas devam ter conhecimento? 

A nível global, as ameaças de malware continuam a evoluir e a multiplicar-se, e o setor do retalho não é exceção. No segundo trimestre de 2024, a nossa equipa do Laboratório de Ameaças identificou sete novas famílias de malware entre os dez ataques de malware mais comuns (normalmente, identificamos duas ou três). Com o advento da inteligência artificial, o número de ameaças emergentes poderá continuar a aumentar exponencialmente, e as equipas de cibersegurança das organizações do retalho precisam de adotar uma abordagem proativa para estarem preparadas para impedir os ataques iminentes. 

As empresas de todos os tipos estão a defender-se contra uma vasta gama de ataques, muitos dos quais têm como alvo as suas próprias aplicações Web e sistemas de gestão. O software de gestão, como o HP Intelligent Management Center e o Oracle Enterprise Manager Grid Control, continua a ser um alvo recorrente dos agentes mal-intencionados. As empresas precisam de reforçar a cultura da sua organização através de uma abordagem cética, mas educada, utilizando formação em cibersegurança para ajudar os funcionários a compreender as ameaças atuais e a evitar clicar em ligações maliciosas, partilhar dados privados e outras ações que possam comprometer os sistemas seguros da organização.  

De forma mais geral, observamos que os atacantes estão a utilizar cada vez mais técnicas de “viver da terra” nos seus ataques, o que significa que recorrem a sistemas operativos e ferramentas de TI legítimos para concretizar as suas atividades maliciosas, em vez de instalarem malware tradicional. É mais difícil para o software de segurança antigo detetar a diferença entre a utilização intencional e a utilização maliciosa de algumas destas ferramentas legítimas.  

3. Que medidas proativas devem os retalhistas adotar para reforçar a sua cibersegurança durante a época festiva? 

Os retalhistas enfrentam um desafio significativo para proteger algumas das informações mais sensíveis que existem: os dados e os pagamentos dos consumidores. Um relatório da Verizon de 2024 mostra que as intrusões nos sistemas, a engenharia social e as vulnerabilidades da Web estão na origem de 92% das violações de dados no setor do retalho. Os incidentes de cibersegurança no setor do retalho aumentaram quase 80% no ano passado, evidenciando a sofisticação crescente dos ciberataques.  

O roubo de credenciais é agora um dos principais alvos dos hackers, desviando o foco dos dados de pagamento à medida que a segurança melhora. As credenciais roubadas dão aos atacantes acesso aos sistemas internos, permitindo efetuar compras fraudulentas ou realizar novas violações. As intrusões nos sistemas, a engenharia social e os ataques a aplicações Web continuam a ser táticas comuns.  

Para se protegerem contra estas ameaças, os retalhistas devem implementar medidas de segurança simples, mas essenciais, incluindo a autenticação multifator (MFA), para proteger os seus utilizadores e redes. No panorama atual das ameaças, é também importante reforçar as soluções de proteção de dados para limitar o acesso a informações sensíveis, utilizar práticas de programação segura e análises de aplicações Web para proteger os seus sites e garantir atualizações regulares dos sistemas, de modo a eliminar lacunas de segurança que não tenham sido corrigidas. As firewalls e a segmentação de redes podem ajudar a prevenir e conter potenciais violações, enquanto a formação dos funcionários para identificarem esquemas de phishing pode impedir ataques de engenharia social. 

4. Que medidas proativas podem os consumidores tomar para se protegerem de burlas durante a época festiva?  

Prevê-se que os eventos de compras da Black Friday e da Cyber Monday voltem a bater recordes este ano, gerando 75 mil milhões de dólares, mais 5% do que no ano anterior. Nesta época festiva, é importante que os consumidores adotem uma atitude cética e cautelosa ao fazer compras online. Certifique-se sempre de introduzir as suas informações confidenciais apenas em sites nos quais confia. Se receber emails promocionais, verifique sempre três vezes o remetente e pré-visualize quaisquer ligações antes de clicar nelas. Quando vir num email uma oferta que lhe possa interessar, em vez de clicar na ligação, talvez seja preferível visitar manualmente a página do retalhista e procurar a oferta aí. Embora isso possa exigir mais alguns passos, evitará que clique numa ligação que pode ser uma burla.

Sempre que possível, evite introduzir informações seguras online enquanto estiver ligado a uma rede pública ou não segura. Se tal for necessário, utilize uma VPN enquanto navega na Internet, caso tenha uma.  

Por fim, gosto de manter, sempre que possível, uma separação entre o meu cartão de crédito e os retalhistas online. Considere plataformas de pagamento alternativas, como o PayPal, o Apple Pay, o Google Pay ou outra da sua preferência. Estas continuarão a utilizar o seu cartão de débito ou de crédito, mas impedirão que o retalhista online tenha acesso a essas informações. Dito isto, os cartões de crédito oferecem frequentemente um reembolso razoável em caso de fraude, por isso, certifique-se de utilizar um fornecedor de serviços de pagamento que também ofereça esse tipo de proteção. 

5. Como podem as organizações retalhistas criar confiança junto dos seus clientes no que diz respeito à sua segurança? 

Na era dos ataques digitais à cadeia de abastecimento e das burlas de phishing da Black Friday, os retalhistas online precisam de demonstrar as medidas que estão a tomar para que os consumidores se sintam seguros ao fazer compras online com eles. 

Os retalhistas que investem na criação de uma página de "Centro de Confiança" no seu site, informando os clientes sobre a forma como protegem a sua infraestrutura, como protegem e utilizam os dados pessoais dos clientes e que certificações e selos de conformidade ou de confiança obtiveram, estão em melhores condições para gerar mais vendas durante a época festiva do que aqueles que não são transparentes relativamente à sua segurança. Crie um centro de confiança para mostrar — e não apenas dizer — aos clientes como está a manter seguros os seus dados mais sensíveis e pessoais, e terá mais probabilidades de conquistar a confiança, a lealdade e, em última análise, o negócio deles. 

Conclusões principais

À medida que se aproximam os grandes dias de compras digitais, a vigilância é essencial tanto para os consumidores como para os retalhistas. Ao adotarem medidas proativas, compreenderem a evolução do panorama de ameaças e criarem confiança junto dos consumidores, os retalhistas podem proteger-se a si próprios e aos seus clientes contra as ciberburlas da época festiva. Entretanto, os consumidores devem assumir o controlo da sua segurança online, aplicando práticas de segurança básicas, mas cruciais. 

A cibersegurança deve fazer parte da lista de tarefas de todos durante a época festiva — porque a época de dar não deve transformar-se numa época de correr riscos.

Subscreva a newsletter do The CTO Club para obter mais dicas, ferramentas e boas práticas de cibersegurança.