E-sklepy nie mają dni wolnych
![](https://aspolska.pl/wp-content/uploads/2019/08/shutterstock_58.jpg)
Jak wynika z raportu Gemius „E-commerce w Polsce 2018”, 54% kobiet i 46% mężczyzn w Polsce dokonuje zakupów przez Internet. Kwoty, jakie wydajemy na produkty w sieci, stale rosną, a 30% respondentów planuje zwiększenie wydatków zakupowych. Wzrost popularności e-zakupów sprawia, że ta dziedzina staje się obiektem zainteresowania cyberprzestępców. Ich ataki są skierowane zarówno przeciwko e-sklepom, jak i kupującym.
Branża e-commerce jest konkurencyjna. Według danych firmy badawczej Bisnode w Polsce w 2010 r. było zarejestrowanych ponad 7,6 tys. sklepów internetowych, z tego na koniec stycznia 2018 r. mniej lub bardziej aktywnie funkcjonowało już tylko 2,3 tys. firm. Oznacza to, że tylko 30% polskich e-sklepów działa dłużej niż 8 lat. Posiadanie stabilnej, odpornej na cyberataki platformy zakupowej, która będzie zachęcała, a nie zniechęcała do zakupów, jest kluczowym warunkiem utrzymania się na tym trudnym rynku.
Klient nie będzie czekał, aż podniesiesz się po cyberataku
Zwrócenie uwagi klienta na ofertę e-sklepu nie gwarantuje jeszcze sukcesu. Z badania DPDgroup „Barometr E-shopper 2018” wynika, że 90% kupujących w sieci rozmyśla się i przerywa składanie zamówienia przed sfinalizowaniem transakcji. Jeżeli jeden z funkcjonujących na rynku sklepów internetowych przestanie działać na skutek cyberataku, kupujący natychmiast skorzystają z usług konkurencji. Dlatego niezwykle ważne jest stabilne działanie platformy zakupowej, która będzie stale dostępna.
Działając w branży e-commerce, nikt nie może czuć się w pełni bezpieczny i uważać, że problem cyberprzestępczości go nie dotyczy. Na wypadek cyberataku e-sklep musi posiadać odpowiednie procedury działania. Dobry system bezpieczeństwa ma budowę warstwową, dzięki czemu awaria jednego elementu infrastruktury nie paraliżuje pracy całej organizacji i pozwala zapewnić stały dostęp do usług.
Bezpieczeństwo dotyczy i dużych, i małych
Branża e-commerce jest bardzo zróżnicowana. Duże firmy mają rozbudowaną infrastrukturę IT i przechowują ogromną ilość danych. Te organizacje muszą zadbać o bezpieczeństwo wszystkich elementów – od centrum przechowywania i przetwarzania danych po urządzenia na brzegu sieci. Korzystają z pełnej palety rozwiązań zbudowanych na platformach pozwalających na wielochmurową integrację usług – Cisco Application Centric Infrastructure (ACI) wraz z elementami, takimi jak Cisco Tetration (zapewniającymi widoczność i segmentację, umożliwiającymi przeprowadzenie audytu) czy firewalle nowej generacji Cisco Firepower. W przypadku dużych e-sklepów niezwykle ważna jest segmentacja, czyli podział na mniejsze sieci, nie tylko ze względu na wzrost wydajności, ale również bezpieczeństwo. Separacja sieci zapewnia ograniczenie dostępu z jednego segmentu do drugiego w sposób automatyczny. W przypadku cyberataku na jeden element rozwiązania, możliwości „zarażania” czy eskalacji na inne wewnętrzne zasoby są ograniczone.
Tego typu mechanizmy mają duże znaczenie w kontekście uregulowań RODO. Nakładają one na firmy obowiązek właściwego zabezpieczenia danych osobowych, które duże e-sklepy codziennie przetwarzają w ogromnych ilościach. Chcąc mieć pewność, że organizacja działa zgodnie z unijnym rozporządzeniem, warto również skorzystać z mechanizmów klasy DLP (data leaking protection) służących zapobieganiu wyciekom danych. Są one wbudowane w rozwiązania informatyczne, takie jak Cisco ESA (proxy poczty elektronicznej), Cisco WSA (proxy www) czy Cisco CloudLock (broker usług chmurowych typu Dropbox, Box, Google Drive czy Office 365).
Na rynku jest też bardzo dużo małych e-sklepów, które działają na podstawie gotowych szablonów i korzystają z centrów danych zewnętrznych dostawców. Niekiedy posiadają dodatkowe aplikacje odpowiadające za programy lojalnościowe czy sieć dystrybucji. Dla nich właściwe będą prostsze rozwiązania, które chronią szczególnie wrażliwe na ataki elementy środowiska IT, np. Cisco Email Security (ESA) odpowiadające za bezpieczeństwo poczty e-mail. Warto zadbać o ten aspekt, gdyż wg danych grupy badaczy cyberbezpieczeństwa zrzeszonych w Cisco Talos w kwietniu tego roku spam stanowił aż 85% wszystkich wiadomości e-mail.
Niezależnie od tego, czy prowadzimy duży, czy mały e-sklep, musimy pamiętać, że nie uda się wygrać walki z cyberzagrożeniami w pojedynkę. Trzeba korzystać z doświadczeń innych, podobnych organizacji (tzw. threat intelligence) oraz wskazówek ekspertów, np. z grupy Cisco Talos.
Cisco Systems Poland
ul. Domaniewska 39B
02-672 Warszawa
www.cisco.com