تقرير: 62٪ من حوادث الأمن السيبراني لبائعي التجزئة تأتي من التهديدات الآلية

وجد تحليل لمدة 12 شهرًا أجرته شركة Imperva Threat Research للتهديدات الأمنية التي تستهدف البيع بالتجزئة أن الهجمات على مواقع الويب والتطبيقات وواجهات برمجة التطبيقات على مدار السنة التقويمية ، ولا سيما خلال موسم التسوق في العطلات ، تشكل خطرًا تجاريًا مستمرًا. 2022 حالة الأمن في التجارة الإلكترونية يكشف التقرير أن التهديدات الآلية – بما في ذلك الاستيلاء على الحساب ، والاحتيال على بطاقات الائتمان ، وكشط الويب ، وإساءة استخدام واجهة برمجة التطبيقات ، وروبوتات Grinch وهجمات رفض الخدمة الموزعة (DDoS) – تسببت في 62٪ من الحوادث الأمنية لتجار التجزئة عبر الإنترنت. هذا أكثر من ضعف النسبة المئوية للهجمات الآلية التي لوحظت في الصناعات الأخرى.

ظهور الهجمات الإلكترونية الآلية

في العام الماضي ، جاء ما يقرب من 40٪ من حركة المرور على مواقع تجار التجزئة من الروبوتات ، وهي تطبيقات برمجية يتحكم فيها المشغلون الذين يقومون بتشغيل مهام آلية ، غالبًا بقصد ضار. إلى جانب الارتفاع المستمر في حركة مرور الروبوتات ، هناك المزيد من التطور في هجمات الروبوتات لتجار التجزئة ، بما في ذلك زيادة كبيرة في نسبة الهجمات بمصادرها المخفية ، والتي يصعب اكتشافها وإيقافها. في الواقع ، قفزت الهجمات التي تستهدف تجار التجزئة على الإنترنت والتي نشأت من أطر عمل إخفاء الهوية من 3.5٪ إلى 32.9٪ خلال الأشهر الـ 12 الماضية. وبالمقارنة ، فإن مثل هذه الهجمات التي تستهدف صناعات أخرى زادت بوتيرة أبطأ (من 1.6٪ إلى 13.6٪).

يواجه تجار التجزئة عبر الإنترنت مخاطر أمنية أعلى خلال موسم التسوق في العطلات. في عام 2021 ، زادت حركة مرور “الروبوت السيئ” على مواقع التجارة الإلكترونية بنسبة 10٪ في أكتوبر و 34٪ أخرى في نوفمبر. علاوة على ذلك ، تقدر Imperva أن هجوم DDoS خلال أسبوع الجمعة السوداء يمكن أن يؤدي إلى توقف الموقع بمعدل 13 ساعة.

تجار التجزئة ، اهتموا بواجهات برمجة التطبيقات الخاصة بك

يحتاج تجار التجزئة أيضًا إلى الانتباه إلى حماية واجهات برمجة التطبيقات الخاصة بهم. في عام 2021 ، زادت هجمات API بنسبة 35٪ بين سبتمبر وأكتوبر ، ثم ارتفعت بنسبة 22٪ أخرى في نوفمبر. يشير هذا الاتجاه إلى أن الجهات الفاعلة السيئة تزيد من الهجمات حول موسم التسوق في العطلات ، في محاولة لاستخدام واجهة برمجة التطبيقات كمسار لاستخراج بيانات العملاء ومعلومات الدفع.

لم يفت الأوان بعد على تجار التجزئة لاتخاذ نهج موحد يمكن أن يخفف من الهجمات دون تعطيل المتسوقين. يمكن لفرق التجارة الإلكترونية تجهيز مواقعهم وحماية بياناتهم من هذه الهجمات الآلية التي تعمل على مدار الساعة. يمكن لاستراتيجيات مثل البنية التحتية لاختبار الإجهاد وتنفيذ إدارة الروبوتات أن تحدث فرقًا في مكافحة الهجمات الآلية.

اقرأ التقرير الكامل من Imperva.