Как розничным торговцам выжить при кибератаке? Постройте прощение.

По мере того, как во время пандемии COVID-19 все больше предприятий увеличивали свои онлайн-продажи, росло и нечто более зловещее — мошенничество в электронной торговле. Для средних и крупных розничных торговцев в США средний объем успешных ежемесячных мошеннических атак резко возросло в 2020 году. Фактически, мошенничество выросло на 43–48% по сравнению с 2019 годом.

И, похоже, в ближайшее время он не замедлится. Часть причина, по которой киберпреступники нападают на розничных продавцовs — как в обычной, так и в электронной коммерции — заключается в том, что они обрабатывают и хранят широкий спектр конфиденциальной информации о своих клиентах, от имен и дат рождения до информации о платежных картах.

Розничные продавцы всегда могут и должны принимать профилактические меры для защиты информации клиентов; всегда будет существовать неизбежный риск утечки ваших данных. Когда это произойдет, это может иметь разрушительные последствия для любого бизнеса, но особенно для небольших предприятий, которые работают с более низкой прибылью.

Поэтому важно завоевать доверие клиентов. Таким образом, вы сможете защитить свой бренд и прибыль, если что-то пойдет не так. 

Что такое «Прощение»?

Все, что вы делаете в Интернете, сопряжено с определенным уровнем риска — покупатели это знают. Как розничный торговец, вы хотите добиться прощения, то есть покупатели считают, что вашим приоритетом является защита их информации посредством превентивных мер, и что в случае кибератаки вы решите проблему быстро и прозрачно.

Отличным примером является разница между тем, как Target отреагировала на утечку данных в 2013 году по сравнению с тем, как Equifax отреагировал на их нарушение всего несколько лет спустя. Компания Target отреагировала в течение нескольких недель, быстро предприняв ряд действий и уведомив клиентов. С другой стороны, Equifax даже не заметил нарушения в течение четырех месяцев.

В конечном итоге клиенты, похоже, поняли, что некоторые кибератаки сложно полностью предотвратить, поскольку они продолжают делать покупки в Target. Equifax не так повезло, и, возможно, он все еще имеет дело с ущерб бренду компании еще несколько лет. 

3 шага, которые ритейлеры могут предпринять для защиты своих брендов 

Чтобы защититься от кибератак и побудить клиентов к прощению, необходимо выполнить три важных действия.

1. Создайте корпоративную культуру, в которой кибербезопасность станет приоритетом.

Кибербезопасность влияет как на репутацию вашей компании, так и на ваше финансовое благополучие. Поэтому убедитесь, что каждый сотрудник точно понимает, насколько важно защищать данные клиентов, а также шаги, необходимые для обеспечения надежной корпоративной безопасности. Потому что хорошая программа безопасности — это не просто технология, это еще и стоящие за ней люди, которые должны сохранять постоянную бдительность и быть готовыми к следующей угрозе. 

Один из способов вовлечь ваших сотрудников — это внедрить надежную программу обучения кибербезопасности. Это дает вашим сотрудникам знания и уверенность в том, что они смогут внести свой вклад в защиту вашей компании от атак, поскольку они, как правило, находятся на переднем крае защиты от ряда распространенных тактик, таких как фишинг и социальная инженерия.

2. Укрепите свою инфраструктуру безопасности.

Надежная корпоративная безопасность требует нескольких уровней для подтверждения безопасности информации вашего клиента по всем каналам, включая мобильные устройства. Для этого вам нужно будет инвестировать не только в соблюдение основных стандартов.

А в случае, если ваш розничный бизнес действительно станет объектом кибератаки, будьте откровенны со своими клиентами о том, как это произошло, и о мерах, которые вы принимаете для снижения любого будущего риска.

3. Помогите своим клиентам обеспечить безопасность их информации.

Регулярное общение со своими клиентами и информирование их о рисках кибербезопасности — ключ к прощению. Например, вы можете помочь своим клиентам следующими способами:

• Подчеркивая важность использования многофакторной аутентификации, когда это возможно.
• Отправка регулярных напоминаний вашим клиентам, которые дадут им понять, что вы заботитесь об их конфиденциальности.

В конце концов, образование порождает знания и понимание, а, следовательно, и прощение.

Основные выводы

Для каждого бренда прощение будет выглядеть по-разному. Однако по своей сути прощение представляет собой смесь общения, прозрачности и жесткой любви к установлению доверия. И это то, что ритейлеры могут заработать, сделав безопасность главным приоритетом для всех сотрудников, работая над постоянным улучшением мер безопасности и обучая клиентов тому, что они могут сделать для обеспечения безопасности своей информации. Хотя кибератаки будут продолжаться, зачастую они являются реакцией на инцидент, который люди запомнят надолго.

Источник: https://www.bigcommerce.com/blog/cyberattack-forgivability/.