روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛همانطور که قبلا هم به آن اشاره کردیم، پرداخت های الکترونیکی یا همان آنلاین در حال رشد سریع و صعودی هستند. امروزه بسیاری از پرداخت ها به شیوه ی آنلاین تبدیل شده اند و تا حد زیادی از خریدهای سنتی کم شده است. با رشد این فعالیت، کسب و کارهای سنتی که در گذشته پول را به صورت نقدی دریافت می کردند حال دیگر نمی توانند از این طریق کسب درآمد کنند. در حال حاضر اکثر خریدها از طریق وب و به صورت آنلاین انجام می شود.
در حالی که این خریدها برای مشتریان سریع و راحت است، می تواند همانند یک ماده ی سمی پرخطر عمل کند و به معنای واقعی نا امن باشد. در این مورد به نظر می رسد که هدف مجرمان سایبری تمامی کاربران خصوصا کسب و کارهای کوچک است.
هدف مجرمان سایبری
مجرمان سایبری امروز از دو بخش مجزای "مجرمان" و "سایبری" تشکیل می شوند: آن ها غالبا به سودجویی های سریع و در عین حال راحت علاقمند هستند و عملیاتی قوی را برای یک حمله ی موفق سرهم می کنند. به عنوان مثال حمله سایبری Hi-tech با خردمندی کامل با استفاده از ابزارهای متعدد به سرقت پول و اطلاعات موجود در فروم های زیرزمینی و بازارها پرداخته بود. نرخ سود این حمله بسیار بالا و چشمگیر بود.
یک جیببر سایبری به حداقل سطح خوبی از چابکی و رازداری برای کار خود نیاز دارد، نمی توان گفت این کار بسیار ساده است و هر کسی که علم و دانش آن را داشته باشد می تواند به سرقت های این چنینی دست بزند، این افراد از لحاظ هوشی و مهارتی باید در سطح بسیار بالایی باشند. و در هر صورت باید عملکردی سریع را بریا اجرای عملیات خود در نظر بگیرد. اما در مجرمان سایبری این روند کمی متفاوت است، برای آن ها کافی است که دانش کمی را در رابطه با بدست آوردن یک ابزار و نحوه ی استفاده ی بی سر و صدا از آن را فراگیرند.
پرداخت آنلاین حمله ای راحت برای مجرمان سایبری است
شما یک سرقت را هرچقدر هم ساده بگیرید بازهم خطرات و تهدیداتی برای یک سارق دارد که مسلما این امنیت چیزی است که آن ها هم به آن توجه می کنند. پرداخت های الکترونیک اغلب هدف اصلی مجرمان سایبری است زیراکه این نوع سرقت برای مجرمان کاری راحت است و آن ها اغلب از محل مورد حمله دور هستند و هیچ اثری از خود به جای نمی ماند. این حمله تا حد زیادی برای آن ها امن به حساب می آید و به همین خاطر مورد علاقه ی مجرمان سایبری است. مسلما چنین حمله ای بسیار راحتر و امن تر از حمله است که یک نفر را در کوچه ای خلوت تنها بیابی و از آن باج گیری کنید. اینطور نیست؟
برنامه ریزی در یک سرقت آنلاین یکی از موثرترین راه ها برای موفقیت مجرمان است. این موضوع برای کاربران یک زنگ خطر است، اگر کسب و کار شما در برابر حملات محافظت نمی شود، ممکن است در یک چشم بهم زدن کل حساب بانکی شما خالی شود و زحمات سالها تلاش شما به باد فنا برود.
آیا هزینه برای حفاظت و برقراری امنیت خیلی بالا نیست؟
طبیعتا در این مسئله شاید شما فکر کنید که کسب و کار من کوچک است و هدف اصلی مجرمان شرکت های بسیار بزرگتر است. اما تجربه ی سالها تحقیق و تلاش ما نشان می دهد که کسب و کارهای کوچک و تا حدودی ناشناس مورد علاقه ی مجرمان سایبری هستند. همانطور که گفتیم آن ها افرادی زیرک و باهوش هستند و به خوبی می دانند که شما برای امنیت شرکت کوچک خود هزینه ای نخواهید کرد و این موضوع را جدی نمی گیرید. البته قابل ذکر است که آن ها بسیاری از شرکت ها و بانک های بزرگ جهان را نیز مورد حملات خود قرار می دهند، اما آن ها سنجیده رفتار می کنند و بسیاری از موارد را در نظر می گیرند. اگر بخواهیم ساده بگوییم " مجرمان هیچ گاه بی گدار به آب نمی زنند و پشت هر فعالیت آن ها اهداف مخربی است که برای آن وقت زیادی گذاشته شده است". اغلب شرکت ها گاهی اوقات تصمیم می گیرند در مخارج خود صرفه جویی کنند و از هزینه هایی مثل پرداخت برای برقراری امنیت و محافظت از سرورها کم می کنند، اما متاسفانه بهای این بی احتیاطی و صرفه جویی بی جا را در جایی دیگر و در مبالغ بزرگتر پس می دهند. این راه اشتباهی است که ما هرگز آن را توصیه نمی کنیم.
چگونه امنیت پرداخت های آنلاین را در کسب و کارها برقرار سازیم؟
در ابتدا کافی است که مطمئن شوید هنگام پرداخت آنلاین، کامپیوتر شما تنها به بانک یا درگاه پرداخت سایت متصل است و هیچ چیز مشکوکی در این بین وجود ندارد، به عنوان مثال هیچ راهی برای استراق سمع یا تشخیص اعداد از روی حرکت کیبرد وجود ندارد. در صورتیکه از بانک برای شما مسیجی ارسال شد و درخواست رمز عبور و شماره کارت را داشت، مطمئن شوید پشت این مسیج مجرمان سایبری نشسته اند و منتظر خطا از جانب شما هستند. به اطلاعات حساس خود اهمیت دهید و آن ها را در اختیار هیچ کسی قرار ندهید. تمام این ها تهدیداتی هستند که باید از جانب شما حذف شوند.
بهتر است بدانید مبلغی که برای تضمین امنیت کسب و کار خود خرج می کنید به هیچ وجه دور انداخته نمی شود و حتی می تواند به ذخیره ی پول های شما هم کمک بسزایی کند. حتما برای شرکت و کسب و کار کوچک خود راهکار امنیتی قوی که امکانات بسیار زیادی را برای شما فراهم کند در نظر بگیرید. به عنوان مثال اسمال آفیس کسپرسکی برای کسب و کارهای کوچک به صورت خودکار تمام وبسایت های مالی که شما در آن قصد انتقال پول و پرداخت آنلاین را دارید بررسی می کند، ارتباطی امن را بین شما و بانک برقرار و از وجود هرگونه حمله جلوگیری می کند.
منبع: کسپرسکی آنلاین(ایدکو)
* کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکی، کسپراسکای، و یا کاسپراسکای نیز میشناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکي نام دارد.