Vier typen cyberaanvallen — Bewezen preventiestrategieën

Als 2020 ons iets leerde, dan wel dat verandering echt overnacht kan gebeuren. Binnen dagen na de eerste coronavirus-lockdowns, thuisblijf-orders en fysieke bedrijven die hun deuren sloten, werden Amerikanen gedwongen te veranderen hoe ze goederen als toiletpapier en boodschappen aankochten.

Die nieuwe gewoontes bleven. Volgens data van het U.S. Census Bureau, bedroegen e-commerce-verkopen in 2020 een massieve $791,7 miljard, een stijging van 32,4% ten opzichte van 2019. Naarmate COVID-19-vaccinaties landelijk worden uitgevoerd, blijven veel aarzelend om terug te keren naar de pre-pandemie-normaliteit. Een geschatte 40% van de consumenten zegt dat ze na vaccinatie evenveel of minder in de winkel gaan winkelen, volgens een studie van First Insight.

Met meer mensen die goederen online kopen, misbruiken hackers de zee van persoonlijke informatie die in deze transacties gedeeld wordt. Vroeg in de pandemie rapporteerde het FBI dat ze tussen de 3.000 en 4.000 cybersecurity-klachten per dag ontvingen, een stijging van 400% ten opzichte van pre-pandemie-cijfers. De 1.572 e-commerce-merchants die door Webscale geïnterviewd werden voor hun 2021 Global E-commerce Security Report, rapporteerden dat cybersecurity-dreigingen hun nummer-een zakelijke uitdaging waren tijdens piekverkoopevenementen — inclusief slechte bots, SQL-injecties, cross-site scripting (XSS)-aanvallen, gedistribueerde denial-of-service (DDoS)-aanvallen en Magecart-aanvallen. Voor de grote meerderheid van bedrijven is de financiële impact van deze beveiligingsincidenten significant, variërend van $100.000 tot $250.000 gemiddeld.

Vorig jaar leerde ons dat cybersecurity top of mind moet zijn voor alle e-commerce-bedrijven. Ze cammeren op een stijging van 15% tot 20% in beveiligingsuitgaven de komende drie jaar. Om voorbereid te zijn op de toekomst, is het belangrijk om de trends te begrijpen die ontstonden in dit watershed e-commerce-jaar, en welke technologieën bedrijven kunnen helpen deze dreigingen nu en in de toekomst aan te pakken.

Vier typen cyberaanvallen vielen vorig jaar op door hun frequentie en dramatische economische impact: Magecart-aanvallen, carding-aanvallen, creditcardfraude en ransomware.

Magecart-aanvallen

Magecart-type aanvallen waren de grootste dreiging voor e-commerce in 2020 en daarbuiten. Het is de paraplu-term voor 13 verschillende cybercriminelen-groepen die digitale skimming of form jacking praktiseren om in te breken in klantenpersoonlijk identificeerbare informatie, met name creditcardgegevens, en deze te verkopen op het dark web. Een van de grootste Magecart-type aanvallen was op British Airways in september 2018, wat tot 380.000 klanten beïnvloedde en de luchtvaartmaatschappij $230 miljoen in boetes kostte. Retail-websites gebruiken derde-partij leveranciers en open-source bibliotheken van code om een rijke klantervaring te leveren. Helaas introduceren deze scripts risico's voor het merk en het bedrijf.

Er zijn een handvol manieren waarop bedrijven dergelijke aanvallen kunnen detecteren of voorkomen. Real-time content-security policies (CSP) bescherming versterkt het vertrouwen tussen de browser en applicatieserver, valideert vertrouwde domeinen en voorkomt dat geblokkeerde domeinen scripts uitvoeren. Multi-factor authenticatie (MFA) is ook nuttig door de admin af te sluiten voor alleen geautoriseerde gebruikers. Dit is een cruciale eerste stap in beveiliging en voorkomt dat slechte actoren toegang krijgen tot de back-end.

Carding-aanvallen

Dit is de stille doder. Eenmaal creditcardinformatie gestolen, moeten cybercriminelen de kaarten valideren om ze te verkopen op het dark web of te gebruiken voor creditcardfraude. E-commerce-websites worden gebruikt om kaarten te valideren door laagwaarde-transacties te proberen. Tallooze API-calls worden in het proces gedaan. Als de website strakke beveiliging heeft, kan dit type nefast verkeer snel geïdentificeerd worden, en kan rate limiting geactiveerd worden op het afrekenproces om zich te verdedigen tegen de aanval.

Creditcardfraude

Veel e-commerce-merchants hebben zich niet geabonneerd op een creditcardfraude-detectiesysteem. Zonder dit wordt een e-commerce-website een primair doelwit. Een intelligente fraude-detectie- en mitigatie-oplossing kan afwijkingen in contact- en verzendadressen, herkomstland en IP detecteren, om verdachte transacties te vlaggen.

Ransomware

In 2020 werd ransomware een van de meest voorkomende cyberaanvallen onder organisaties. Ransomware is een soort malware die een computersysteem infecteert en een bedrag geld eist om het probleem te mitigeren. De meest recente high-profile aanval op PC-fabrikant Acer in maart 2021 is de hoogste giskte som ooit — $50 miljoen betaald in de Monero-cryptocurrency. Ondanks het hoge risico, zijn er acties die bedrijven kunnen ondernemen om schade van ransomware-aanvallen te minimaliseren, waaronder:

• Onderhoud offline back-ups. De beschikbaarheid van back-upbestanden kan een bedrijf helpen snel te herstellen van een ransomware-aanval.
• Implementeer een datadiefstal-preventiestrategie. Dit is cruciaal, aangezien bedrijven vandaag grote hoeveelheden data uploaden naar cloud-opslagplatforms die slechte actoren kunnen misbruiken.
• Monitor gebruikersaccountgedrag. Monitor en analyseer gebruikersgedrag om potentiële beveiligingsrisico's te identificeren. Als je misbruik vermoedt, actieer snel.
• Implementeer multi-factor authenticatie op alle remote-toegangspunten naar een enterprise-netwerk. Focus op het beveiligen of uitschakelen van remote desktop protocol (RDP)-toegang, een kwetsbaar toegangspunt in een netwerk voor aanvallers.
• Voer penetratietests uit om zwakke punten in enterprise-netwerken en kwetsbaarheden zoals CVE-2019-19781 te identificeren die geprioriteerd moeten worden voor patching.

Het jaar 2020 was een uitdagend jaar voor de wereld. Het was ook een jaar van enorme groei en kans voor het e-commerce-segment — en jammergenoeg een van de beste voor cybercriminaliteit. Hedendaagse cybercriminelen-netwerken zijn goed gefinancierd, georganiseerd en hoogst capabel. Terwijl deze groepen hun operaties schalen, is de cybersecurity-industrie beter geworden in het voorspellen van aanvallen en het ontwikkelen van oplossingen die kunnen monitoren, identificeren en verdedigen tegen een myriade van cyberdreigingen. E-commerce-bedrijven van alle groottes moeten deze vierstappenplan volgen om voorop te lopen op de cybercriminaliteitsdreigingen die in 2020 ontstonden, en die door zullen gaan in 2021 en daarbuiten:

• Evalueer de beveiligingskwetsbaarheden van je bedrijf, en de mogelijke economische impact van een datalek, zoals compliance-boetes of dure klantengeschillen.
• Creëer een cyberdreigingsstrategie die je complete ecosysteem dekt, inclusief klanten, partners, leveranciers en werknemers.
• Investeer in geautomatiseerde, uitgebreide cybersecurity-diensten die volledige zichtbaarheid bieden in infrastructuur, verkeer en activa, samen met een expertteam (intern of extern) dat de cloud en e-commerce begrijpt.
• Dwing een zero-trust-strategie af. Educeer werknemers over cybersecurity best practices, het databeleid van het bedrijf, en de kosten van non-compliance.

Met een duidelijk plan en de lessen van het afgelopen jaar in gedachten, zullen e-commerce-bedrijven voorbereid zijn op nog een succesvol jaar in 2021.

Sonal Puri is chief executive officer van Webscale.