Empat Tipe Serangan Siber – Strategi Pencegahan Terbukti

Jika tahun 2020 mengajarkan kita sesuatu, itu adalah bahwa perubahan dapat benar-benar terjadi semalam. Dalam beberapa hari setelah penutupan coronavirus pertama, perintah tinggal di rumah, dan bisnis fisik menutup pintu mereka, Amerika Serikat dipaksa untuk mengubah cara mereka membeli barang seperti toilet paper dan rokok.

Kebiasaan baru ini tetap bertahan. Menurut data dari U.S. Census Bureau, penjualan e-commerce pada tahun 2020 mencapai jumlah massal $791,7 miliar, kenaikan 32,4% dari tahun 2019. Seiring vaksinasi COVID-19 dilaksanakan di seluruh negeri, banyak orang masih ragu untuk kembali ke normal sebelum pandemi. Estimasi 40% konsumen mengatakan mereka berencana berbelanja di toko fisik sama atau lebih sedikit setelah divaksinasi, menurut studi dari First Insight.

Dengan lebih banyak orang membeli barang online, hacker mengambil keuntungan dari lautan informasi pribadi yang dibagikan dalam transaksi ini. Awal pandemi, FBI melaporkan menerima antara 3.000 hingga 4.000 keluhan keamanan siber per hari, kenaikan 400% dari angka sebelum pandemi. 1.572 pedagang e-commerce yang disurvei oleh Webscale untuk Laporan Keamanan E-Commerce Global 2021 kami melaporkan bahwa ancaman keamanan siber adalah tantangan bisnis nomor satu mereka selama acara penjualan puncak — termasuk bad bot, SQL injections, cross-site scripting (XSS) attacks, distributed denial of service (DDoS) attacks, dan Magecart attacks. Bagi mayoritas besar bisnis, dampak keuangan dari insiden keamanan ini signifikan, berkisar dari $100.000 hingga $250.000 secara rata-rata.

Tahun lalu mengajarkan kita bahwa keamanan siber harus menjadi prioritas utama bagi semua bisnis e-commerce. Mereka berkomitmen untuk meningkatkan pengeluaran keamanan sebesar 15% hingga 20% selama tiga tahun ke depan. Untuk siap menghadapi jalan depan, penting untuk memahami tren yang muncul dalam tahun e-commerce yang bersejarah ini, dan teknologi apa yang dapat membantu bisnis menanggapi ancaman ini sekarang dan di tahun-tahun mendatang.

Empat tipe serangan siber menonjol tahun lalu karena frekuensi dan dampak ekonomi yang dramatis: Magecart attacks, carding attacks, credit card fraud, dan ransomware.

Serangan Magecart

Serangan tipe Magecart adalah ancaman terbesar bagi e-commerce pada tahun 2020 dan seterusnya. Istilah ini adalah payung untuk 13 grup kriminal siber yang melakukan digital skimming atau form jacking untuk hack masuk ke informasi pribadi yang dapat diidentifikasi pelanggan, terutama detail kartu kredit, dan menjualnya di dark web. Salah satu serangan Magecart tipe terbesar terjadi pada British Airways pada September 2018, mempengaruhi hingga 380.000 pelanggan dan membiayai maskapai $230 juta denda. Situs web ritil menggunakan vendor pihak ketiga dan perpustakaan kode sumber terbuka untuk memberikan pengalaman pelanggan yang kaya. Sayangnya, skrip ini memperkenalkan risiko ke merek dan bisnis.

Ada beberapa cara bagi bisnis untuk mendeteksi atau mencegah serangan tersebut. Perlindungan kebijakan keamanan konten waktu nyata (CSP) meningkatkan kepercayaan antara browser dan server aplikasi, memvalidasi domain tepercaya dan mencegah domain yang diblokir mengeksekusi skrip. Autentikasi multi-faktor (MFA) juga berguna dengan mengunci admin hanya untuk pengguna yang diizinkan. Ini adalah langkah pertama yang kritis dalam keamanan. dan mencegah pelaku jahat mendapatkan akses ke backend.

Serangan Carding

Ini adalah pembunuh samar. Setelah informasi kartu kredit dicuri, kriminal siber harus memvalidasi kartu untuk menjualnya di dark web atau menggunakannya untuk melakukan penipuan kartu kredit. Situs web e-commerce digunakan untuk memvalidasi kartu dengan mencoba transaksi nilai rendah. Banyak panggilan antarmuka pemrograman aplikasi (API) dilakukan dalam proses tersebut. Jika situs web memiliki keamanan yang ketat, jenis lalu lintas jahat ini dapat diidentifikasi dengan cepat, dan pembatasan laju dapat diaktifkan pada proses checkout untuk bertahan terhadap serangan.

Penipuan Kartu Kredit

Banyak pedagang e-commerce belum berlangganan sistem deteksi penipuan kartu kredit. Tanpa itu, situs web e-commerce menjadi target utama. Solusi deteksi dan mitigasi penipuan yang cerdas dapat mendeteksi anomali dalam alamat kontak dan pengiriman, negara asal dan IP, untuk menandai transaksi yang mencurigakan.

Ransomware

Pada tahun 2020, ransomware menjadi salah satu serangan siber yang paling umum di antara organisasi. Ransomware adalah jenis perangkat lunak berbahaya yang menyebarkan sistem komputer dan menuntut sejumlah uang harus dibayar untuk mengatasi masalah. Serangan terkemuka terbaru terhadap produsen PC Acer pada Maret 2021 adalah tuntutan tebusan tertinggi sepanjang waktu — $50 juta dibayarkan dalam cryptocurrency Monero. Meskipun risiko tinggi, ada tindakan yang dapat diambil bisnis untuk meminimalkan kerusakan dari serangan ransomware, termasuk:

• Jaga cadangan offline. Ketersediaan file cadangan dapat membantu bisnis pulih dengan cepat dari serangan ransomware.
• Terapkan strategi pencegahan pencurian data. Ini kritis, karena bisnis saat ini mengunggah jumlah besar data ke platform penyimpanan cloud yang dapat disalahgunakan oleh pelaku jahat.
• Pantau perilaku akun pengguna. Pantau dan analisis perilaku pengguna untuk mengidentifikasi risiko keamanan potensial. Jika Anda menyangkal penyalahgunaan, bertindak dengan cepat.
• Terapkan autentikasi multi-faktor di semua titik akses jarak jauh ke jaringan enterprise. Fokus pada mengamankan atau menonaktifkan akses protokol desktop jarak jauh (RDP), titik masuk rentan ke jaringan bagi pelaku ancaman.
• Lakukan pengujian penetrasi untuk mengidentifikasi titik lemah di jaringan enterprise dan kerentanan seperti CVE-2019-19781 yang harus diprioritaskan untuk patching.

Tahun 2020 adalah tahun yang menantang bagi dunia. Itu juga adalah tahun pertumbuhan dan peluang yang luar biasa bagi segmen e-commerce — dan salah satu yang terbaik untuk kriminal siber. Jaringan kriminal siber saat ini telah mendapatkan dana, terorganisir, dan sangat mampu. Sementara kelompok-kelompok ini mengeskalasi operasi mereka, industri keamanan siber telah menjadi lebih baik dalam memprediksi serangan dan mengembangkan solusi yang dapat memantau, mengidentifikasi, dan bertahan terhadap berbagai ancaman siber. Bisnis e-commerce dari semua ukuran harus mengikuti rencana empat langkah ini untuk melangkah lebih dulu dari ancaman kriminal siber yang muncul pada tahun 2020, dan akan berlanjut ke tahun 2021 dan seterusnya:

• Evaluasi kerentanan keamanan bisnis Anda, dan dampak ekonomi yang mungkin dari pelanggaran data, seperti denda kepatuhan atau litigasi pelanggan yang mahal.
• Buat strategi ancaman siber yang mencakup ekosistem lengkap Anda, termasuk pelanggan, mitra, vendor, dan karyawan.
• Berinvestasi dalam layanan keamanan siber otomatis dan komprehensif yang menawarkan visibilitas penuh ke infrastruktur, lalu lintas, dan aset, bersama dengan tim ahli (internal atau eksternal) yang memahami cloud dan e-commerce.
• Terapkan strategi zero-trust. Dididik karyawan tentang praktik terbaik keamanan siber, kebijakan data perusahaan, dan biaya ketidakpatuhan.

Dengan rencana yang jelas yang tersedia, dan pelajaran dari tahun lalu di pikiran, bisnis e-commerce akan siap untuk tahun sukses lain pada tahun 2021.

Sonal Puri adalah chief executive officer of Webscale.