Comment les détaillants peuvent-ils survivre à une cyberattaque ? Construire le pardon.

Alors que de plus en plus d'entreprises augmentaient leurs ventes en ligne pendant la pandémie de COVID-19, quelque chose de plus sinistre se développait également – ​​la fraude au commerce électronique. Pour les détaillants américains de taille moyenne et grande, le volume moyen d'attaques frauduleuses mensuelles réussies considérablement augmenté en 2020. En fait, la fraude a augmenté entre 43 % et 48 % par rapport à 2019.

Et cela ne semble pas ralentir de si tôt. Partie de la raison pour laquelle les cybercriminels ciblent les détaillantss — à la fois physiques et électroniques — est qu'ils traitent et stockent un large éventail d'informations sensibles sur leurs clients, des noms et dates de naissance aux informations de carte de paiement.

Les détaillants peuvent et doivent toujours avoir mis en place des mesures préventives pour protéger les informations des clients, il y aura toujours un risque inhérent que vos données soient piratées. Lorsque cela se produit, cela peut être dévastateur pour toute entreprise, mais en particulier pour les petites entreprises qui opèrent avec des marges plus faibles.

Par conséquent, il est important d'établir la confiance avec vos clients. De cette façon, vous pouvez protéger votre marque - et vos résultats - en cas de problème. 

Qu'est-ce que la « pardonabilité » ?

Tout ce que vous faites sur Internet comporte un certain niveau de risque - les acheteurs le savent. En tant que détaillant, vous souhaitez établir la possibilité de pardonner, ce qui signifie que les acheteurs pensent que votre priorité est de protéger leurs informations par le biais de mesures préventives et qu'en cas de cyberattaque, vous résoudrez les problèmes rapidement et de manière transparente.

Un bon exemple est la différence entre la façon dont Target a répondu à sa violation de données en 2013 par rapport à comment Equifax a répondu à leur violation quelques années plus tard. Target a répondu en quelques semaines, prenant rapidement plusieurs mesures et informant les clients. D'un autre côté, Equifax n'a même pas remarqué la brèche pendant quatre mois.

En fin de compte, les clients semblaient comprendre que certaines cyberattaques peuvent être difficiles à empêcher entièrement, car ils ont continué à acheter chez Target. Equifax n'a pas été aussi chanceuse et peut encore faire face à la atteinte à la marque de l'entreprise pendant encore plusieurs années. 

3 étapes que les détaillants peuvent suivre pour protéger leurs marques 

Pour se protéger contre une cyberattaque et encourager le pardon avec les clients, voici trois actions importantes à suivre.

1. Créer une culture d'entreprise qui donne la priorité à la cybersécurité.

La cybersécurité a un impact à la fois sur la réputation de votre entreprise et sur votre bien-être financier. Assurez-vous donc que chaque employé comprend exactement à quel point il est important de protéger les données des clients, ainsi que les étapes nécessaires pour permettre une sécurité renforcée de l'entreprise. Parce qu'un bon programme de sécurité n'est pas simplement technologique, ce sont aussi les humains qui le sous-tendent qui doivent rester constamment vigilants et prêts à faire face à la prochaine menace. 

Une façon d'impliquer vos employés consiste à mettre en œuvre un solide programme de formation en cybersécurité. Cela donne à vos employés les connaissances et la confiance nécessaires pour faire leur part dans la défense de votre entreprise contre les attaques, car ils constituent généralement la défense de première ligne contre un certain nombre de tactiques courantes, telles que le phishing et l'ingénierie sociale.

2. Renforcez votre infrastructure de sécurité.

Une sécurité d'entreprise solide nécessite plusieurs couches pour confirmer que les informations de vos clients sont sécurisées sur tous les canaux, y compris les appareils mobiles. Pour ce faire, vous devrez investir davantage que simplement respecter les normes de base.

Et dans le cas où votre commerce de détail deviendrait la cible d'une cyberattaque, soyez transparent avec vos clients sur la façon dont cela s'est produit et sur les mesures que vous mettez en place pour atténuer tout risque futur.

3. Aidez vos clients à protéger leurs informations.

Communiquer régulièrement avec vos clients et les éduquer sur les risques de cybersécurité est la clé du pardon. Par exemple, les façons dont vous pouvez aider vos clients incluent :

• Soulignant l'importance d'utiliser l'authentification multifacteur lorsque cela est possible
• Envoi de rappels réguliers à vos clients pour leur faire savoir que vous vous souciez de leur vie privée

En fin de compte, l'éducation engendre la connaissance et la compréhension, et donc le pardon.

Faits marquants

Pour chaque marque, le pardon sera différent. Cependant, à la base, le pardon est un mélange de communication, de transparence et d'amour dur pour établir la confiance. Et c'est quelque chose que les détaillants peuvent gagner en faisant de la sécurité une priorité absolue pour tous les employés, en travaillant à l'amélioration continue des mesures de sécurité et en informant les clients sur ce qu'ils peuvent faire pour protéger leurs informations. Bien que les cyberattaques continueront de se produire, c'est souvent la réponse à un incident dont les gens se souviendront à long terme.

Source : https://www.bigcommerce.com/blog/cyberattack-forgivability/