- Mingel – *Makeriet* Lördag 23 November 2024
- Bildspecial – Örebro HK vs Linköping HC
- Tennissiffror i Örebro HKs tredje raka vinst
- Regionen spurtar snabbast mot målet att utrota cancer
- Ny forskning om hur restaurangbranschen kan locka fler
- Hushåll och fastighetsägare har pressats hårt
- Lindesbergs kommun satsar på ungdomars framtid genom stärkt stöd
- Länets aktörer övade skärpt beredskap i Örebro län
- Mingel – *Makeriet* Fredag 22 November 2024
- ”Det barbariska” av Leia
Säkerhetsfällorna att undvika vid årets mest intensiva handelsperiod
Återförsäljare bör rusta upp cybersäkerheten inför Black Friday och julhandeln, eftersom en cocktail av kraftigt ökad aktivitet, säsongsarbetare och lediga dagar för IT-personal bäddar för en ökad exponering mot cyberhot.
Efter att ha kartlagt cybersäkerhetslandskapet inom detaljhandeln i sin Data Breach Investigations Report 2023 (DBIR), har Verizon identifierat några av de största cybersäkerhetshoten mot detaljhandeln. Nedan följer sammanfattning av dessa.
Stulna autentiseringsuppgifter leder till allvarligare intrång
Stulna eller läckta autentiseringsuppgifter står för nästan hälften (45%) av alla intrång. Andra metoder, till exempel “pretexting”, en form av social ingenjörskonst där kriminella utger sig för att vara en betrodd individ eller institution, kan användas tillsammans med stulna autentiseringsuppgifter för att utföra ytterligare brott.
Som att introducera skadlig programvara i ett nätverk och stjäla mer känslig information. Med andra ord kan läckta data vara en inkörsport till allvarligare brott.
Utmaningen för detaljhandeln är, i större utsträckning än i de flesta andra branscher, vi människor. Det mänskliga elementet utgör nästan tre fjärdedelar (74%) av alla intrång, inklusive komprometterade autentiseringsuppgifter och social ingenjörskonst.
Det faktum att detaljhandeln brottas med arbetskraftsbrist, hög personalomsättning och en arbetsstyrka som inte alltid är digitalt bevandrad kan göra återförsäljare sårbara för nätfiske och smishing. Shoppingsäsongen mot slutet av året förstärker bara denna sårbarhet.
Vad kan återförsäljare göra?
De goda nyheterna för återförsäljare är att även om stulne eller läckta autentiseringsuppgifter och social ingenjörskonst är utbredda problem, är dessa attacker ofta så kallade “low-tech-attacker”. Här kan utbildning räcka långt som försvar.
Att lära personalen hur de kan upptäcka och undvika nätfiske, smishing och falska förevändningar, samt andra attacker med inslag av social ingenjörskonst, kan hjälpa till att förhindra majoriteten av intrång relaterade till mänskliga misstag. Tekniker som AR och VR kan till och med användas för videoträning på distans, vilket kan vara särskilt effektivt med tillfälligt anställda och säsongsanställda.
Att ha en “zero trust”-inställning till cybersäkerhet, där alla användare är autentiserade, auktoriserade och kontinuerligt validerade, kan också vara mycket effektivt. Denna modell erkänner det faktum att säkerhetshot kan komma varifrån som helst, inklusive från intet ont anande användare inifrån en organisation.
Ett ”aldrig lita på, alltid verifiera”-tillvägagångssätt gäller även för applikationer och infrastruktur. Att vara disciplinerad när det gäller autentisering kan täppa till säkerhetsluckor i systemet, medan utbildning kan minimera personalens exponering.
Kostsamt med ransomware
Ett enstaka intrång kan ha stor inverkan på en detaljhandelsverksamhet, både ekonomiskt och när det kommer till rykte. Mediankostnaden per ransomware har mer än fördubblats under de senaste två åren till ca 26 000 USD.
Hur kan organisationer skydda sig?
Stulna autentiseringsuppgifter och social ingenjörskonst är en vanlig väg in för att introducera ransomware till ett nätverk. Med det sagt så är utbildning mycket användbart för att hjälpa anställda att identifiera vanliga metoder som används för att driftsätta ransomware.
Det är också viktigt att investera i lösningar för att upptäcka och begränsa hot. Dessa kan hjälpa organisationer att identifiera, prioritera och minska riskerna över miljöer och enheter och således hjälpa till att förhindra den här typen av attacker.
Håll er á jour med regelverken
Stölder av betalningsdata har ökat dramatiskt i detaljhandeln och står för 37% av överträdelserna i år. De flesta av dessa intrång (70%) kommer från webbapplikationer. Detta belyser det akuta behovet av PCI 4.0-kompatibilitet för att skydda kontodata.
Julsäsongen förstärker detaljhandelns befintliga utmaningar
I och med den snabba digitaliseringen av återförsäljarnas miljöer ser vi nya utmaningar, inklusive en oförutsägbar försörjningskedja och lättskrämda konsumenter. Shoppingperioden inför och under Black Friday och jul förvärrar dessa utmaningar ytterligare.
Denna period innebär ett gyllene tillfälle för hotaktörer att agera då många detaljhandelskedjor har säsongsarbetare och IT-personal är på ledighet. De återförsäljare som nyligen påbörjat sina digitaliseringsprocesser, men ännu inte har tagit fram en proportionerlig cybersäkerhetsplan, kommer att vara mycket mer sårbara den här tiden på året.
Precis som återförsäljare måste vara strategiska och proaktiva när det gäller lagerhanteringen inför denna period, så måste de vara proaktiva när det gäller att skydda organisationen och sina kunder.
Black Friday och jul är inte bara en välsignelse för återförsäljare. Det är som en strålkastare. Ett dataintrång representerar inte bara en större ekonomisk risk, utan det innebär även en stor risk för ett företags rykte. Att investera i cybersäkerhet är inte bara smart. Det är rent av nödvändigt.
Av: Brigitte Elwes, Senior Manager, Cybersecurity Solutions, Verizon Business i Norden och Benelux
Ekonomi
Örebronyheter
Källa: Verizon Business
Related Posts
Latest News
-
Mingel – *Makeriet* Lördag 23 November 2024
*Makeriet* 2024.11.23 Lördag Stig in till Makeriet och stanna upp! Andas...
- Posted november 24, 2024
- 0
-
Bildspecial – Örebro HK vs Linköping HC
Det blev målfest när Örebro HC tog emot Linköpings HC...
- Posted november 23, 2024
- 0
-
Tennissiffror i Örebro HKs tredje raka vinst
Örebros senaste match borta mot MoDo var mer eller mindre...
- Posted november 23, 2024
- 0
-
Regionen spurtar snabbast mot målet att utrota cancer
Efter en försiktig start, har andelen kvinnor i åldern 25-30...
- Posted november 23, 2024
- 0
-
Ny forskning om hur restaurangbranschen kan locka fler
Kajsa Hults forskning handlar om restaurangarbete och hon har undersökt...
- Posted november 23, 2024
- 0
-
Hushåll och fastighetsägare har pressats hårt
Länsbornas kostnader för vatten och avlopp, elnät, fjärrvärme och avfall...
- Posted november 23, 2024
- 0
-
Lindesbergs kommun satsar på ungdomars framtid genom stärkt stöd
Lindesbergs kommun vill stötta ungdomar, som varken arbetar eller studerar,...
- Posted november 23, 2024
- 0
You must be logged in to post a comment Login