Apa Ancaman Luaran &Dalaman ke Laman Web eCommerce?

E-commerce melibatkan transaksi perniagaan melalui sistem elektronik atau menggunakan sistem elektronik. Laman web e-dagang melibatkan transaksi elektronik melalui Internet, intranet atau extranet. Laman web e-dagang menggunakan rangkaian dalaman yang mungkin bersambung dengan World Wide Web. Sifat e-commerce memperkenalkan risiko dalaman dan luaran kepada laman web dan sistem perniagaan yang menghubungkannya. Ancaman luaran ke laman web e-dagang datang dari banyak sumber, termasuk persekitaran ekonomi elektronik dan risiko yang berkaitan dengan Internet luaran dan rangkaian yang berkaitan. Ancaman dalaman datang dari pekerja, rangkaian dalaman dan proses perniagaan, dan dari pihak pengurusan.

Isu Pengurusan

Salah satu ancaman dalaman terbesar untuk laman web e-dagang adalah pengurusan yang buruk. Sekiranya pengurusan tidak berkomitmen untuk memastikan keselamatan dan menyediakan anggaran untuk membeli lesen perisian antivirus dan untuk menjaga jaringan dalaman yang kuat, laman web e-commerce mudah diserang. Mana-mana sistem dalaman yang dihubungkan juga rentan. Sebaik-baiknya, pihak pengurusan harus melakukan audit keselamatan TI sistem secara berkala untuk memastikan keselamatan dioptimumkan dan sebarang masalah yang berpotensi dicegah atau ditangani sebaik sahaja ia berlaku. Dalam perniagaan yang lebih kecil, pengurusan mungkin mempunyai keutamaan lain dan membiarkan laman web e-dagang rentan secara lalai.

Pendedahan Penipuan

Laman web e-dagang terdedah kepada penipuan dari sumber dalaman dan luaran. Kegiatan penipuan termasuk penipuan kad kredit, yang mendedahkan laman web kepada ancaman dari pelanggan dan sumber luaran, dan penipuan dalaman, seperti transaksi penipuan yang dimasukkan ke dalam sistem dari bahagian belakang oleh pekerja yang nakal. Transaksi penipuan juga dapat diperkenalkan ke dalam sistem oleh penggodam atau kuda Trojan, dengan transaksi penipuan tersebut kelihatan sama dengan transaksi pelanggan sebenar.

Isu keselamatan

Masalah keselamatan e-dagang berkaitan dengan rangkaian perniagaan dalaman dan antara muka antara transaksi pelanggan dan rangkaian. Penggodam menimbulkan ancaman terhadap keselamatan rangkaian dengan serangan penolakan perkhidmatan, yang boleh membanjiri laman web dan mengetuknya di luar talian atau pencurian maklumat kewangan peribadi pelanggan apabila mereka mendapat akses ke sistem dalaman melalui kelemahan laman web e-dagang. Ancaman ini dapat dikurangi dengan menggunakan firewall antara laman web dan jaringan dalaman, dan dengan menyulitkan data transaksional sedemikian rupa sehingga menghalang penyahkodan.

Serangan Virus

Virus komputer dan perisian berniat jahat adalah beberapa ancaman terbesar terhadap laman web e-dagang. Virus berasal dari sumber luaran dan boleh merosakkan fail jika diperkenalkan ke dalam rangkaian dalaman. Mereka dapat menghentikan atau memusnahkan sistem komputer sepenuhnya dan mengganggu operasi laman web. Perisian berbahaya seperti kuda Trojan atau virus jenis worm menimbulkan ancaman yang lebih besar lagi kerana mereka dapat memusnahkan atau menangkap maklumat di pihak pelanggan sebelum perisian enkripsi dapat berlaku. Mereka juga dapat menyamar sebagai pelanggan dan memasukkan kod buruk atau jahat ke pelayan yang menjalankan laman web, di mana ia menjadi masalah dalaman.