Vier Arten von Cyberangriffen – Bewährte Präventionsstrategien

Wenn uns 2020 etwas gelehrt hat, dann dass Veränderung wirklich über Nacht passieren kann. Innerhalb von Tagen nach den ersten Coronavirus-Shutdowns, Stay-at-Home-Anordnungen und dem Schließen physischer Geschäfte wurden Amerikaner gezwungen, zu ändern, wie sie Güter wie Toilettenpapier und Lebensmittel kauften.

Diese neuen Gewohnheiten blieben. Laut Daten des U.S. Census Bureau beliefen sich E-Commerce-Umsätze 2020 auf massive 791,7 Milliarden Dollar, ein Anstieg von 32,4 % gegenüber 2019. Während COVID-19-Impfungen landesweit ausgerollt werden, bleiben viele zögerlich, zur vor-pandemischen Normalität zurückzukehren. Schätzungsweise 40 % der Verbraucher sagen, sie planen, nach der Impfung entweder gleich viel oder weniger im Laden einzukaufen, laut einer Studie von First Insight.

Mit mehr Menschen, die online Güter kaufen, nutzen Hacker das Meer an persönlichen Informationen, die in diesen Transaktionen geteilt werden. Früh in der Pandemie berichtete das FBI, zwischen 3.000 und 4.000 Cybersicherheitsbeschwerden pro Tag zu erhalten – ein Anstieg von 400 % gegenüber vor-pandemischen Zahlen. Die 1.572 E-Commerce-Händler, die von Webscale für unseren 2021 Global E-Commerce Security Report befragt wurden, berichteten, dass Cybersicherheitsbedrohungen ihre Nummer-eins-Geschäftsherausforderung während Spitzenverkaufsereignisse waren – einschließlich Bad Bots, SQL-Injektionen, Cross-Site-Scripting (XSS)-Angriffe, Distributed Denial of Service (DDoS)-Angriffe und Magecart-Angriffe. Für die überwältigende Mehrheit der Unternehmen ist die finanzielle Auswirkung dieser Sicherheitsvorfälle signifikant und reicht im Durchschnitt von 100.000 bis 250.000 Dollar.

Letztes Jahr lehrte uns, dass Cybersicherheit für alle E-Commerce-Unternehmen oberste Priorität haben sollte. Sie verpflichten sich zu einem Anstieg der Sicherheitsausgaben um 15 % bis 20 % über die nächsten drei Jahre. Um auf den Weg vorbereitet zu sein, ist es wichtig, die Trends zu verstehen, die in diesem wasserdichten E-Commerce-Jahr aufgetaucht sind, und welche Technologien Unternehmen helfen können, diese Bedrohungen jetzt und in den kommenden Jahren zu bewältigen.

Vier Arten von Cyberangriffen stachen letztes Jahr aufgrund ihrer Häufigkeit und dramatischen wirtschaftlichen Auswirkungen hervor: Magecart-Angriffe, Carding-Angriffe, Kreditkartenbetrug und Ransomware.

Magecart-Angriffe

Magecart-Art-Angriffe waren die größte Bedrohung für E-Commerce 2020 und darüber hinaus. Es ist der Sammelbegriff für 13 verschiedene Cyberkriminellen-Gruppen, die digitales Skimming oder Form Jacking praktizieren, um sich in persönlich identifizierbare Informationen von Kunden zu hacken – besonders Kreditkartendetails – und sie im Dark Web zu verkaufen. Einer der größten Magecart-Art-Angriffe war auf British Airways im September 2018, der bis zu 380.000 Kunden betraf und die Airline 230 Millionen Dollar an Strafen kostete. Einzelhandels-Websites nutzen Drittanbieter und Open-Source-Code-Bibliotheken, um ein reiches Kundenerlebnis zu liefern. Leider führen diese Skripte Risiken für Marke und Geschäft ein.

Es gibt eine Handvoll Wege, wie Unternehmen solche Angriffe erkennen oder verhindern können. Echtzeit-Content-Security-Policies (CSP)-Schutz erhöht das Vertrauen zwischen Browser und Application Server, validiert vertrauenswürdige Domains und verhindert, dass blockierte Domains Skripte ausführen. Multi-Faktor-Authentifizierung (MFA) ist ebenfalls hilfreich, indem sie den Admin-Bereich auf nur autorisierte Benutzer sperrt. Dies ist ein kritischer erster Schritt in der Sicherheit und verhindert, dass böse Akteure Zugriff auf das Backend erhalten.

Carding-Angriffe

Dies sind die stillen Killer. Sobald Kreditkarteninformationen gestohlen sind, müssen Cyberkriminelle die Karten validieren, um sie entweder im Dark Web zu verkaufen oder für Kreditkartenbetrug zu nutzen. E-Commerce-Websites werden genutzt, um Karten durch Versuche von Low-Value-Transaktionen zu validieren. Zahlreiche Application Programming Interface (API)-Aufrufe werden dabei gemacht. Wenn die Website enge Sicherheit hat, kann diese Art von nefasitem Verkehr schnell identifiziert werden, und Rate Limiting kann am Checkout-Prozess aktiviert werden, um gegen den Angriff zu verteidigen.

Kreditkartenbetrug

Viele E-Commerce-Händler haben kein Kreditkartenbetrugs-Erkennungssystem abonniert. Ohne es wird eine E-Commerce-Website zum primären Ziel. Eine intelligente Betrugs-Erkennungs- und -Milderungslösung kann Anomalien in Kontakt- und Versandadressen, Herkunftsland und IP erkennen, um verdächtige Transaktionen zu kennzeichnen.

Ransomware

2020 wurde Ransomware zu einem der häufigsten Cyberangriffe unter Organisationen. Ransomware ist eine Art bösartiger Software, die ein Computersystem infiziert und eine Geldsumme fordert, um das Problem zu mildern. Der jüngste hochprofilierte Angriff gegen PC-Hersteller Acer im März 2021 ist die höchste Lösegeldforderung aller Zeiten – 50 Millionen Dollar, bezahlt in der Monero-Kryptowährung. Trotz des hohen Risikos gibt es Maßnahmen, die Unternehmen ergreifen können, um Schäden durch Ransomware-Angriffe zu minimieren, einschließlich:

• Offline-Backups pflegen. Die Verfügbarkeit von Backup-Dateien kann einem Unternehmen helfen, sich schnell von einem Ransomware-Angriff zu erholen.
• Eine Datendiebstahl-Präventionsstrategie implementieren. Dies ist kritisch, da Unternehmen heute große Datenmengen auf Cloud-Speicherplattformen hochladen, die böse Akteure missbrauchen können.
• Benutzerkonto-Verhalten überwachen. Verhalten überwachen und analysieren, um potenzielle Sicherheitsrisiken zu identifizieren. Wenn Sie Missbrauch vermuten, handeln Sie schnell.
• Multi-Faktor-Authentifizierung auf allen Remote-Zugangspunkten in ein Unternehmensnetzwerk einsetzen. Fokus auf Sicherung oder Deaktivierung von Remote Desktop Protocol (RDP) – ein verwundbarer Einstiegspunkt in ein Netzwerk für Angreifer.
• Penetrationstests durchführen, um schwache Punkte in Unternehmensnetzwerken und Schwachstellen wie CVE-2019-19781 zu identifizieren, die für Patching priorisiert werden sollten.

Das Jahr 2020 war ein herausforderndes für die Welt. Es war auch ein Jahr enormen Wachstums und Chancen für das E-Commerce-Segment – und traurigerweise eines der besten für Cyberkriminalität. Heutige Cyberkriminellen-Netzwerke sind gut finanziert, organisiert und hochfähig. Während diese Gruppen ihre Operationen skalieren, hat die Cybersicherheitsbranche sich verbessert, Angriffe vorherzusagen und Lösungen zu entwickeln, die Infrastruktur, Traffic und Assets vollständig überwachen, identifizieren und gegen eine Vielzahl von Cyber-Bedrohungen verteidigen können. E-Commerce-Unternehmen aller Größen sollten diesem Vier-Schritte-Plan folgen, um den Cyberkriminalitätsbedrohungen voraus zu sein, die 2020 aufkamen und in 2021 und darüber hinaus fortbestehen werden:

• Sicherheitslücken Ihres Unternehmens bewerten und die möglichen wirtschaftlichen Auswirkungen eines Datenschutzverstoßes einschätzen, wie Compliance-Strafen oder teure Kundenklagen.
• Eine Cyber-Bedrohungsstrategie erstellen, die Ihr komplettes Ökosystem abdeckt, einschließlich Kunden, Partner, Vendoren und Mitarbeiter.
• In automatisierte, umfassende Cybersicherheitsdienste investieren, die volle Transparenz in Infrastruktur, Traffic und Assets bieten, zusammen mit einem Expertenteam (intern oder extern), das Cloud und E-Commerce versteht.
• Eine Zero-Trust-Strategie durchsetzen. Mitarbeiter über Cybersicherheits-Best-Practices, die Datenrichtlinie des Unternehmens und die Kosten von Non-Compliance aufklären.

Mit einem klaren Plan und den Lektionen des vergangenen Jahres im Hinterkopf werden E-Commerce-Unternehmen für ein weiteres erfolgreiches Jahr 2021 gerüstet sein.

Sonal Puri ist Chief Executive Officer von Webscale.