小売業者はどうすればサイバー攻撃から生き残ることができるのでしょうか?寛容性を構築します。

新型コロナウイルス感染症（COVID-19）のパンデミック中にオンラインでの売上を伸ばす企業が増えるにつれ、より邪悪な行為、つまり電子商取引詐欺も増加していました。米国の中規模および大規模小売業者の場合、毎月成功した詐欺攻撃の平均件数 2020年に劇的に増加。実際、43 年と比較すると、不正行為は 48% ～ 2019% 増加しました。

そしてその勢いは当分衰えそうにない。一部の サイバー犯罪者が小売業者を狙う理由s 実店舗と電子商取引の両方において、名前や生年月日から支払いカード情報に至るまで、顧客に関する幅広い機密情報を扱い、保存しているという点です。

小売業者は顧客の情報を保護するために常に予防措置を講じることができ、またそうすべきです。データが侵害されるリスクは常に存在します。そうなると、どんな企業にとっても、特に利益率の低い中小企業にとっては壊滅的な打撃となる可能性があります。

したがって、顧客との信頼関係を築くことが重要です。こうすることで、何か問題が発生した場合でもブランドと収益を守ることができます。 

「許す力」とは何でしょうか？

インターネット上で行うことには必ず一定レベルのリスクが伴います。買い物客はそれを知っています。小売業者としては、寛容性を確立したいと考えています。つまり、予防策によって情報を保護することが優先事項であり、サイバー攻撃が発生した場合には迅速かつ透過的に問題を解決してくれると買い物客が信じていることを意味します。

良い例は、次のような違いです。 Target はデータ侵害に対応しました 2013 年とどのように Equifax は侵害に対応しました ほんの数年後。 Target は数週間以内に対応し、迅速に複数の措置を講じ、顧客に通知しました。一方、Equifax は 4 か月間侵害にさえ気づきませんでした。

最終的に、顧客は Target で買い物を続けているため、特定のサイバー攻撃を完全に防ぐのは難しいことを理解しているようです。 Equifax はそれほど幸運ではなく、まだ問題に対処している可能性があります。 会社のブランドに損害を与える さらに数年間。 

小売業者がブランドを保護するために実行できる 3 つのステップ 

サイバー攻撃から身を守り、顧客に寛容な態度を促すために、従うべき 3 つの重要な行動を次に示します。

1. サイバーセキュリティを優先する企業文化を作ります。

サイバーセキュリティは、会社の評判と財務上の幸福の両方に影響を与えます。したがって、顧客のデータを保護することがいかに重要であるか、また強力な企業セキュリティを実現するために必要な手順をすべての従業員が正確に理解できるようにしてください。優れたセキュリティ プログラムは単なるテクノロジーではなく、その背後にある人間も常に警戒し、次の脅威に備える必要があるためです。 

従業員の関与を高める 1 つの方法は、しっかりとしたサイバーセキュリティ トレーニング プログラムを導入することです。これにより、従業員は、フィッシングやソーシャル エンジニアリングなどの多くの一般的な戦術に対する最前線の防御となるため、攻撃から会社を守るために自分の役割を果たすための知識と自信を得ることができます。

2. セキュリティ インフラストラクチャを強化します。

強力な企業セキュリティには、モバイル デバイスを含むすべてのチャネルにわたって顧客の情報が安全であることを確認するための複数の層が必要です。これを行うには、単に基本的な基準を満たすだけではなく、それ以上のことに投資する必要があります。

また、小売業がサイバー攻撃の標的になった場合には、それがどのように起こったのか、そして将来のリスクを軽減するために講じている対策を顧客に対して透明性を持って伝えてください。

3. 顧客が情報を安全に保てるように支援します。

顧客と定期的にコミュニケーションを取り、サイバーセキュリティのリスクについて教育することが、許容性の鍵となります。たとえば、顧客をサポートできる方法には次のようなものがあります。

• 可能な場合は多要素認証を使用することの重要性を強調する
• 顧客に定期的にリマインダーを送信し、プライバシーを重視していることを知らせます

結局のところ、教育は知識と理解を生み出し、それによって許しを生み出します。

主要な取り組み

ブランドごとに、許容範囲は異なります。しかし、本質的には、許しは、信頼を確立するためのコミュニケーション、透明性、そして厳しい愛の組み合わせです。そして小売業者は、全従業員にとってセキュリティを最優先事項とし、セキュリティ対策の継続的な改善に取り組み、情報を安全に保つために何ができるかを顧客に教育することで利益を得ることができます。サイバー攻撃は今後も起こり続けますが、多くの場合、人々の記憶に残るのはインシデントへの対応です。

出典: https://www.bigcommerce.com/blog/cyber Attack-forgivability/