Кибератака на торговую компанию может обернуться не только утечкой персональных данных, но и полной остановкой продаж. Причём для этого злоумышленникам необязательно взламывать сам магазин — достаточно вывести из строя платёжного провайдера, облачную платформу или другого ИТ-подрядчика.
В интервью изданию RUБЕЖ управляющий RTM Group Евгений Царев рассказал, какие системы ритейлеров наиболее уязвимы, чем опасны атаки с использованием вайперов, DDoS и компрометация учётных записей. Отдельное внимание эксперт уделил действиям бизнеса в первые часы после атаки: что восстанавливать в первую очередь, как сохранить работу касс и интернет-магазинов, защитить данные покупателей и не допустить повторного взлома.
Евгений Царев:
Самый тяжёлый сценарий — уничтожение инфраструктуры с помощью вайперов: вредоносных программ, которые распространяются по сети и безвозвратно удаляют данные на зараженных устройствах. Такая атака может остановить работу ритейлера целиком.Высокий риск связан и с недоступностью внешнего подрядчика. Если платежный провайдер, облачная платформа или кассовый сервис перестаёт работать, а резервного сценария нет, продажи могут остановиться даже при исправной собственной инфраструктуре компании. В отдельных случаях бизнес рискует не только временно потерять доступ к сервису, но и столкнуться с утратой данных.
Источник: RUБЕЖ
