Cibersegurança no comércio: tendências e melhores práticas para 2025

No ambiente de retalho atual, poucas coisas são mais importantes do que implementar práticas sólidas de segurança cibernética. Uma violação da segurança cibernética pode fazer mais do que apenas violar dados – pode minar significativamente a confiança do consumidor.

De acordo com o “Relatório sobre o custo de uma violação de dados em 2024” da IBM, o custo médio de uma violação de dados no varejo está agora no mesmo nível. 3,48 milhões de dólareso que é 18% a mais que no ano passado. À medida que as ameaças à cibersegurança evoluem e se tornam mais complexas, os retalhistas devem, por sua vez, adotar políticas, práticas e soluções mais fortes que lhes permitam oferecer uma experiência segura e sofisticada tanto aos seus clientes como aos seus funcionários.

Durante 2025, estas são as principais áreas nas quais os profissionais de marketing devem se concentrar.

O papel crescente dos varejistas na luta contra a aquisição de clientes

Os hackers estão se tornando cada vez mais sofisticados na forma como cometem fraudes cibernéticas. Com os retalhistas, uma tática cada vez mais comum é usar o phishing para direcionar os consumidores para websites falsos que se parecem com os de um retalhista real. O cliente tenta fazer login no site falso e, no processo, fornece suas informações reais. Os hackers podem então usar essas informações para reivindicar a conta real e usar as informações do cliente para fazer compras fraudulentas ou para outros fins.

Embora os próprios vendedores não sejam os culpados por esta situação, isso não significa que possam ficar à margem. Aproximadamente 29% dos adultos experimentaram o controle de contas e 70% das vítimas relataram que as senhas comprometidas não eram exclusivas de uma conta.

O controle de conta (ATO) pode causar perdas financeiras às empresas quando os fraudadores usam dados comprometidos para comprar dados – pagamentos que geralmente são cancelados depois que o titular da conta denuncia a fraude. Além disso, os clientes muitas vezes culpam os vendedores por esses incidentes de mau atendimento ao cliente, resultando em boca a boca negativo.

Para combater esta situação, um número crescente de retalhistas está a tornar-se mais pró-activo na luta contra as execuções hipotecárias. Usando ferramentas como Memsioque pode detectar quando hackers estão investigando códigos de sites, registrando URLs falsos em nome de uma empresa ou ativando um site fraudulento, os profissionais de marketing podem bloquear ataques de phishing em tempo real antes que eles aconteçam e manter seus clientes seguros.

Bloqueando tráfego malicioso

O sequestro de contas está longe de ser a única ameaça com a qual os profissionais de marketing precisam se preocupar. Não é incomum que atores mal-intencionados atinjam diretamente a própria rede do varejista, aproveitando os altos níveis de tráfego de entrada que os varejistas enfrentam.

Um dos ataques mais comuns é um ataque de negação de serviço distribuído (DDoS), em que a rede de um fornecedor fica tão inundada com solicitações ilegais que fica sobrecarregada e não permite mais que usuários legítimos acessem o site.

Os firewalls são há muito tempo a solução ideal para bloquear DDoS e outros ataques backdoor, mas à medida que os ataques se tornam mais sofisticados, também aumentam as necessidades de segurança cibernética. Escudo da Próxima Geração (NGFW) pode ser um recurso valioso para os fornecedores porque se baseia em operações tradicionais de firewall para bloquear uma ampla variedade de tráfego malicioso. Ao operar na camada de implementação da pilha de protocolos, os NGFWs oferecem a capacidade de inspecionar o tráfego criptografado, usar análise de sandbox para detectar malware e muito mais.

O risco crescente associado a ataques DDoS e outros ataques backdoor aumenta ainda mais a importância dos firewalls proxy, que servem como pontos de conexão intermediários que impedem conexões diretas entre sistemas. É claro que esses sistemas requerem configuração e atualização adequadas para permitir o tráfego correto. A IA e o aprendizado de máquina são particularmente úteis nesta área, ajudando os firewalls a permanecerem eficientes e a responderem melhor às ameaças em tempo real.

Gestão de fatores de risco de funcionários

As empresas devem estar sempre atentas aos potenciais fatores de risco relacionados aos seus funcionários. Um estudo conjunto da Universidade de Stanford e da Tessian mostrou 74% das violações de dados empresariais são causados ​​pelos erros dos trabalhadores. Quer o problema seja devido ao uso de um dispositivo não seguro, à criação de uma senha fraca, à não aplicação de atualizações de software e patches de segurança ao dispositivo ou à instalação de software não autorizado.

Os fornecedores devem implementar fortes táticas de prevenção para reduzir o risco de incidentes relacionados aos funcionários. Isso pode incluir a implementação de políticas que exigem autenticação multifatorial e senhas complexas, regras relativas ao uso de dispositivos e software e o fornecimento de treinamento contínuo para ajudar os funcionários a compreender os riscos comuns de segurança cibernética (como e-mails de phishing que usam pequenos erros em seus endereços de e-mail). pegue) eles usam.

Os comerciantes também devem implementar práticas claras sobre como os funcionários devem responder a atividades maliciosas ou outras preocupações de segurança cibernética. Essas políticas e procedimentos devem ser compartilhados com todos os colaboradores de acordo com o seu nível de acesso às contas digitais do negócio.

Além de fornecer treinamento adequado, os vendedores também devem estar atentos aos fatores que podem aumentar o risco de erro humano. Os factores ambientais e os factores de stress contribuem frequentemente para acidentes de segurança – os profissionais de marketing devem considerar como o seu ambiente de trabalho afecta a tomada de decisões dos funcionários e fazer os ajustes necessários.

Garantindo a segurança cibernética em 2025

Embora tendências e ameaças específicas possam mudar, muitas das principais práticas recomendadas para a segurança cibernética no varejo permanecem as mesmas. Ao utilizar ferramentas que podem limitar o impacto potencial de maus atores e tomar medidas para abordar proativamente os riscos para clientes e funcionários, os retalhistas podem melhorar a sua postura geral de segurança cibernética e reduzir o risco de uma violação grave. Quando os profissionais de marketing adotam uma abordagem proativa e proativa, eles podem assumir o controle do seu perfil de segurança cibernética.

A postagem Segurança Cibernética no Varejo: Tendências e Melhores Práticas para 2025 apareceu pela primeira vez no ReadWrite.

Fonte