Recentemente, enquanto caminhava até minha cafeteria favorita para retirar um pedido feito pelo celular, avistei um ônibus escolar amarelo vivo, um lembrete de que as escolas locais estão iniciando o novo ano letivo. Com o fim do verão, as compras de volta às aulas estão a todo vapor. Está claro que, mais do que nunca, as pessoas continuam recorrendo aos canais digitais para fazer suas compras. Com o aumento dos gastos, os cibercriminosos ficam à espreita, prontos para tirar proveito do crescimento da atividade online, atacar clientes desavisados e explorar varejistas. Para 2023, a Fast Company estima que os gastos com a volta às aulas chegarão a US$ 41 bilhões, um recorde histórico. Diante disso, o Better Business Bureau está alertando os consumidores sobre o aumento das ameaças relacionadas ao período de volta às aulas.
Por trás da atmosfera aparentemente festiva do marketing criativo, existe um universo de golpes de volta às aulas que ameaçam a segurança não apenas dos sites de comércio eletrônico, mas também dos endpoints de gateways de pagamento, terminais e sistemas de ponto de venda acessíveis pela internet. Para enfrentar diretamente essas ameaças insidiosas e proteger seus clientes, é imprescindível contar com uma solução robusta de proteção de aplicações web e APIs (WAAP). Seja para proteger o checkout, o resgate de cartões-presente, os gateways de pagamento nas lojas ou os portais de atendimento ao cliente, cada endpoint está sob maior vigilância das equipes de segurança, que buscam se manter vários passos à frente dos invasores.
Os perigos das ameaças na volta às aulas
Os cibercriminosos aproveitam as oportunidades para lançar uma enxurrada de golpes contra clientes desavisados. Entre as ameaças mais perigosas estão os ataques de bots, que exploram vulnerabilidades em APIs e no lado do cliente, e as violações de autenticação, que resultam na invasão de contas e em fraudes. Essas ameaças reforçam a urgência de os varejistas online fortalecerem suas defesas, protegendo suas aplicações web e APIs. A proteção contra ameaças ajuda os varejistas a preservar a reputação da marca e reduzir os riscos de não conformidade, ao mesmo tempo que protege as famílias.
Tomada de conta: Os cibercriminosos aproveitam o intenso volume de atividades para sequestrar contas de usuários, comprometendo dados confidenciais e causando grandes prejuízos. Uma estratégia de defesa eficaz é fundamental para impedir acessos não autorizados e proteger as credenciais dos clientes.
Ataques de bots: Bots maliciosos invadem sites de comércio eletrônico e realizam atividades fraudulentas, como extração de dados e fraudes em transações. O aumento do tráfego on-line durante a temporada de volta às aulas intensifica esse risco, ressaltando a necessidade de medidas robustas de defesa e mitigação contra bots.
Vulnerabilidades de APIs: Os cibercriminosos exploram vulnerabilidades em APIs para manipular transações, abusar da lógica de negócios e acessar dados confidenciais. Identificar e proteger todos os endpoints de API é fundamental para garantir operações de comércio eletrônico seguras e contínuas.
Explorações no lado do cliente: Os consumidores que fazem compras para a volta às aulas podem estar vulneráveis a ataques no lado do cliente, como Magecart e formjacking, nos quais cibercriminosos comprometem formulários de pagamento e roubam informações confidenciais. Reforçar os mecanismos de defesa no lado do cliente é essencial para evitar essas violações.
Violações de autenticação: Golpistas exploram processos de autenticação pouco rigorosos para obter acesso não autorizado às contas dos usuários. Simplesmente adicionar autenticação multifator (MFA) às contas dos usuários já não é suficiente; uma solução deve levar em conta ataques de fadiga de MFA, falsificação biométrica e troca de SIM. Reforçar a inteligência de autenticação usando aprendizado de máquina e inteligência artificial é fundamental para prevenir o roubo de identidade e proteger a privacidade dos usuários.
Fortalecendo um escudo de proteção ao cliente
Uma das maiores ameaças para varejistas e seus clientes é a invasão de contas, seja para realizar compras, fazer devoluções ou gerenciar programas de fidelidade. As consequências da invasão de contas podem ser terríveis para uma organização, incluindo violações de conformidade, perdas financeiras, vazamento de dados e perda de clientes. F5 Distributed Cloud Authentication Intelligence simplifica os logins e reconhece rapidamente os usuários recorrentes, ao mesmo tempo que mantém sob controle as violações de autenticação. F5 Distributed Cloud Bot Defense detecta e neutraliza bots mal-intencionados, protegendo seu site contra violações de dados e fraudes. A solução também reforça a segurança das APIs, permitindo transações seguras e impedindo acessos não autorizados e violações de dados. E com o Client-Side Defense, a F5 protege os clientes contra ataques no lado do cliente, garantindo que as informações de pagamento e os dados confidenciais permaneçam seguros enquanto se prepara para os próximos requisitos do PCI DSS v4.0.
Embora quase metade dos consumidores faça compras em sites de comércio eletrônico, a maioria das pessoas utiliza o aplicativo móvel de uma marca. Os varejistas também devem se concentrar em proteger seus aplicativos móveis contra violações de dados, bots mal-intencionados e uso indevido de aplicativos móveis. Com o F5 Distributed Cloud WAAP, você pode ficar tranquilo, sabendo que seu site de comércio eletrônico e aplicativo móvel estão protegidos contra diversas ameaças, desde bots mal-intencionados até ataques no lado do cliente que levam à invasão de contas.
Pronto para proteger
Os varejistas precisam desmascarar e neutralizar as ameaças que colocam em risco a segurança pessoal e financeira de seus clientes. Golpes de volta às aulas, como phishing ou transações fraudulentas realizadas por bots, exigem abordagens rigorosas para proteger o mundo digital. Ao utilizar um escudo robusto, os sites de comércio eletrônico podem contar com os recursos necessários para enfrentar diretamente esses perigos ocultos. As organizações podem se beneficiar de políticas de “clique para habilitar, execute em qualquer lugar” para garantir proteção e aplicação uniformes em todo o mundo. Com detecção avançada de ameaças, defesa reforçada contra bots e gerenciamento centralizado da segurança, a F5 permite que os varejistas encarem as temporadas anuais de volta às aulas com confiança, garantindo a segurança e a confiança de seus valiosos clientes. Conheça hoje mesmo os F5 Distributed Cloud Services solicitando uma avaliação empresarial gratuita.
Sobre o autor
Hunter Smit é gerente sênior de marketing de produtos para soluções e estratégia na F5. Ele lidera o marketing de soluções em todo o portfólio da F5, incluindo infraestrutura de IA e segurança de aplicações, e está conduzindo a entrada da F5 no mercado emergente de entrega de dados para IA. Hunter integra o Conselho Consultivo da Escola de Negócios da Whitworth University e atuou como professor adjunto de marketing de produtos. Ele possui MBA e bacharelado em Administração de Empresas com ênfase em gestão pela Whitworth University.
Mais publicações de Hunter SmitPublicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...