Yılbaşı, perakende sektörü için yılın en yoğun zamanıdır ancak siber suçlular için de bir çekim alanıdır.
Perakende sektörü uzun süredir siber suçluların ilgi odağında bulunuyor. Yılın en yoğun alışveriş dönemi olan yılbaşı, uzun süredir beklenen altın fırsat değerindedir.
Perakendeciler, müşterileriyle ilgili birçok kişisel ve finansal bilgilere sahiptir ve bu bilgiler oldukça fazla para kazandırabilir. 2022 yılında Verizon tarafından analiz edilen perakende veri ihlallerinin tamamı finansal nedenlerden kaynaklanmıştır.
Yılbaşı alışveriş sezonu, perakende sektörü için gelir açısından yılın en önemli zamanıdır. Ancak bu, fırsatı değerlendirip para sızdırmak için tasarlanmış fidye yazılımı veya dağıtılmış hizmet reddi (DDoS) gibi siber tehditlere daha fazla maruz kaldıkları anlamına geliyor.
Perakendeciler, bulut tabanlı iş yazılımları, mağaza içi IoT cihazları ve müşteriye yönelik mobil uygulamalar da dahil olmak üzere çok kanallı ticaret deneyimleri oluşturmak amacıyla dijital sistemlere giderek daha fazla güveniyor.
Bunu yaparken potansiyel saldırı yüzeyini de genişletiyorlar.
Perakende sektörü yönelik en büyük siber tehditler nelerdir?
Veri ihlalleri, özellikle web uygulamalarında çalınan, kimlik avına maruz kalan çalışan kimlik bilgilerinin veya güvenlik açığının kullanılması yoluyla olabilir. Sonuç, büyüme planlarını engelleyebilecek ve gelir kaybına neden olabilecek büyük mali ve itibar kaybıdır.
Dijital bilgi hırsızlığı, tehdit aktörlerinin güvenlik açıklarından yararlanarak doğrudan ödeme sayfalarınıza veya bir üçüncü taraf yazılım tedarikçisi aracılığıyla ele geçirme kodu eklemesiyle ortaya çıkar. Bu tür saldırıların fark edilmesi çoğu zaman zordur, dolayısıyla şirket itibarına çok fazla zarar verebilir. Verizon’a göre bu saldırılar 2022 yılında perakende veri ihlallerinin %18’ini oluşturdu.
Fidye yazılımı perakendeciler için en büyük tehditlerden biridir ve bu yoğun sezonda tehdit aktörleri, daha fazla işletmenin verilerini geri almak ve şifrelerini çözmek için ödeme yapmaya hazır olacağı düşüncesiyle saldırılarını artırabilir. Güvenlik kontrolleri daha az etkili olabileceğinden özellikle KOBİ’ler hedef tahtasındadır.
DDoS, perakendecilere şantaj yapmanın ve/veya işleri aksatmanın popüler bir yolu olmaya devam ediyor. Geçtiğimiz yıl sektör bu saldırıların neredeyse beşte birine (%17) maruz kaldı; bu saldırı türünde yıllık %53’lük bir artış yaşandı ve en çok Kara Cuma sırasında bu saldırılara rastlandı.
Tedarik zinciri saldırıları, yazılım şirketi gibi dijital bir tedarikçiyi veya açık kaynak deposunu hedef alabilir. Ya da profesyonel ve hatta temizlik hizmetlerinde daha geleneksel işletmeleri hedef alıyor olabilirler. Hedef ihlali, bilgisayar korsanlarının bir HVAC tedarikçisinden ağ kimlik bilgilerini çalmasıyla mümkün oldu.
Hesap devralma işlemleri (ATO’lar) genellikle çalınan, kimlik avının kurbanı olan veya ele geçirilen kimlik bilgileriyle gerçekleşir. Bu, büyük bir veri ihlali girişiminin başlangıcı olabilir veya kimlik bilgileri doldurma veya diğer kaba kuvvet kampanyalarıyla müşterileri hedef alabilir. Genellikle burada kötü amaçlı botlar kullanılır.
Diğer kötü bot saldırıları arasında scalping (rakiplerin talep gören ürünleri daha yüksek bir fiyata yeniden satmak üzere satın alma), ödeme/hediye kartı dolandırıcılığı ve fiyat düşürme yer alır. Kötü amaçlı botlar günümüzde tüm internet trafiğinin yaklaşık %30’unu oluştururken Birleşik Krallık’taki web sitelerinin üçte ikisi basit saldırıları bile engelleyemiyor. 2022 yılbaşı döneminde kötü bot trafiğinde tahmini olarak %50’lik bir artış yaşandı.
API’ler (Uygulama Programlama Arayüzü), perakende dijital dönüşümünün merkezindedir ve bağlantının artmasını sağlayarak kusursuz müşteri deneyimleri sunar. Ancak güvenlik açıkları ve yanlış yapılandırmalar, bu arayüzün bilgisayar korsanlarının müşteri verilerine ulaşmasını kolaylaştırır.
