Четыре типа кибератак — проверенные стратегии предотвращения

Если 2020 год нас чему-то научил, так это тому, что изменения могут произойти буквально за ночь. В течение дней после первых коронавирусных локдаунов, приказов оставаться дома и закрытия физических бизнесов, американцы были вынуждены изменить то, как они покупают товары вроде туалетной бумаги и продуктов питания.

Эти новые привычки застряли. Согласно данным US Census Bureau, продажи электронной коммерции в 2020 году составили массивные 791,7 млрд долларов, увеличение на 32,4% от 2019 года. По мере развертывания вакцинации COVID-19 по стране, многие остаются нежелающими возвращаться к допандемийной норме. Оцененные 40% потребителей говорят, что планируют покупать в магазине либо то же количество или меньше после вакцинации, согласно исследованию от First Insight.

С большим количеством людей покупающих товары онлайн, хакеры воспользуются морем личной информации, делящейся в этих транзакциях. Рано в пандемии FBI сообщило о получении между 3000 и 4000 кибербезопасностных жалоб в день, увеличение на 400% над допандемийными числами. 1572 мерчантов электронной коммерции, опрошенных Webscale для нашего 2021 Global E-commerce Security Report, сообщили, что киберугрозы были их номер-один бизнес-вызовом во время пиковых событий продаж — включая плохих ботов, SQL-инъекции, межсайтовый скриптинг (XSS) атаки, распределенные отказы в обслуживании (DDoS) атаки и атаки Magecart. Для абсолютного большинства бизнесов финансовое воздействие этих инцидентов безопасности существенно, варьируясь от 100 000 до 250 000 долларов в среднем.

Прошлый год научил нас, что кибербезопасность должна быть топ-приоритетом для всех бизнесов электронной коммерции. Они коммиттят к увеличению расходов на безопасность на 15-20% в ближайшие три года. Чтобы быть подготовленными для дороги вперед, важно понять тренды, возникшие в этот водораздельный год электронной коммерции, и какие технологии могут помочь бизнесам справляться с этими угрозами сейчас и в грядущие годы.

Четыре типа кибератак выделились в прошлом году из-за их частоты и драматического экономического воздействия: атаки Magecart, кардинг-атаки, мошенничество с кредитными картами и вымогательское ПО.

Атаки Magecart

Атаки типа Magecart были крупнейшей угрозой для электронной коммерции в 2020 и далее. Это зонтичный термин для 13 разных киберпреступных групп, практикующих цифровое скимминг или форм-джекинг для взлома в лично идентифицируемую информацию клиентов, особенно детали кредитных карт, и продажи их в дарквебе. Одна из крупнейших атак типа Magecart была на British Airways в сентябре 2018 года, задевшая до 380 000 клиентов и стоившая авиалинии 230 млн долларов в штрафах. Ритейл-вебсайты используют третьих сторон вендоров и открытые библиотеки кода для доставки богатого клиентского опыта. К сожалению, эти скрипты вводят риски для бренда и бизнеса.

Есть горсть способов, которыми бизнесы могут детектировать или предотвращать такие атаки. Политики безопасности контента в реальном времени (CSP) усиливают доверие между браузером и сервером приложений, валидируя доверенные домены и предотвращая заблокированные домены от выполнения скриптов. Многофакторная аутентификация (MFA) также полезна блокировкой админа только для авторизованных пользователей. Это критически важный первый шаг в безопасности. и предотвращает плохих актеров от получения доступа к бэкенду.

Кардинг-атаки

Это тихие убийцы. Как только информация кредитной карты украдена, киберпреступники должны валидировать карты чтобы либо продать их в дарквебе или использовать для совершения мошенничества с кредитными картами. Вебсайты электронной коммерции используются для валидации карт путем попытки низкоценных транзакций. Множественные вызовы API делаются в процессе. Если у вебсайта тесная безопасность на месте, этот тип недоброжелательного трафика может быть быстро идентифицирован, и рейт-лимитинг может быть активирован на процессе чекаута для защиты от атаки.

Мошенничество с кредитными картами

Многие мерчанты электронной коммерции не подписались на систему детекции мошенничества с кредитными картами. Без нее вебсайт электронной коммерции становится первоочередной мишенью. Интеллектуальное решение детекции и смягчения мошенничества может детектировать аномалии в контактных и доставленных адресах, стране происхождения и IP, чтобы флагнуть подозрительные транзакции.

Вымогательское ПО

В 2020 году вымогательское ПО стало одной из самых частых кибератак среди организаций. Вымогательское ПО — вид вредоносного ПО, инфицирующего компьютерную систему и требующего оплаты суммы денег для смягчения проблемы. Самый недавний высокопрофильный атака против производителя ПК Acer в марте 2021 года — самое высокое требование выкупа когда-либо — 50 млн долларов в криптовалюте Monero. Несмотря на высокий риск, есть действия, которые бизнесы могут предпринять для минимизации ущерба от атак вымогательского ПО, включая:

• Поддерживайте офлайн бэкапы. Доступность бэкап-файлов может помочь бизнесу быстро восстановиться от атаки вымогательского ПО.
• Внедрите стратегию предотвращения кражи данных. Это критично, так как бизнесы сегодня загружают большие объемы данных в облачные платформы хранения, которые плохие актеры могут злоупотребить.
• Мониторьте поведение пользовательских аккаунтов. Мониторьте и анализируйте поведение пользователей для идентификации потенциальных рисков безопасности. Если подозреваете злоупотребление, действуйте быстро.
• Разверните многофакторную аутентификацию на всех точках удаленного доступа в корпоративную сеть. Фокусируйтесь на закреплении или отключении удаленного рабочего протокола (RDP) доступа, уязвимой точки входа в сеть для атакующих.
• Проводите тестирование на проникновение для идентификации слабых точек в корпоративных сетях и уязвимостей таких как CVE-2019-19781, которые должны быть приоритизированы для патчинга.

2020 год был сложным для мира. Это был также год огромного роста и возможностей для сегмента электронной коммерции — и грустно, один из лучших для киберпреступности. Сегодняшние киберпреступные сети хорошо финансированы, организованы и высоко способны. Пока эти группы масштабируют свои операции, кибербезопасная индустрия стала лучше в предсказании атак и разработке решений, которые могут мониторить, идентифицировать и защищаться от множества киберугроз. Бизнесы электронной коммерции всех размеров должны следовать этому четырехшаговому плану чтобы опередить киберпреступные угрозы, возникшие в 2020, и продолжающиеся в 2021 и далее:

• Оцените уязвимости безопасности вашего бизнеса и возможное экономическое воздействие утечки данных, такое как комплаенс-штрафы или дорогие клиентские судебные иски.
• Создайте стратегию киберугроз, покрывающую вашу полную экосистему, включая клиентов, партнеров, вендоров и сотрудников.
• Инвестируйте в автоматизированные, комплексные кибербезопасные сервисы, предлагающие полную видимость в инфраструктуру, трафик и активы, вместе с экспертной командой (внутренней или внешней), понимающей облако и электронную коммерцию.
• Принудительно примените стратегию нулевого доверия. Образуйте сотрудников о лучших практиках кибербезопасности, политике данных компании и стоимости некомплаенса.

С четким планом на месте и уроками прошлого года в уме, бизнесы электронной коммерции будут подготовлены для еще одного успешного года в 2021.

Сонал Пури — главный исполнительный директор Webscale.