Ancaman Luaran dan Dalaman terhadap Laman Web E-Dagang

E-dagang melibatkan transaksi perniagaan melalui sistem elektronik atau menggunakan sistem elektronik. Laman web e-dagang memfasilitasi transaksi elektronik melalui Internet, intranet atau extranet. Ia juga beroperasi dengan rangkaian dalaman yang boleh berinteraksi dengan World Wide Web. Sifat e-dagang ini membawa risiko dalaman dan luaran kepada laman web serta sistem perniagaan yang terhubung.

Ancaman luaran datang dari pelbagai sumber, termasuk persekitaran ekonomi elektronik dan risiko yang berkaitan dengan Internet luar serta rangkaian berkaitan. Ancaman dalaman pula berasal daripada kakitangan, rangkaian dalaman, proses perniagaan dan pengurusan.

Isu Pengurusan

Salah satu ancaman dalaman terbesar bagi laman web e-dagang adalah pengurusan yang lemah. Tanpa komitmen pengurusan terhadap keselamatan dan pelaburan dalam lesen perisian antivirus serta pengekalan rangkaian dalaman yang kukuh, laman web menjadi sangat terdedah kepada serangan. Sistem dalaman yang bersambung juga terjejas. Pengurusan perlu memastikan audit keselamatan IT berkala bagi mengoptimumkan keselamatan dan mengelakkan atau menangani sebarang masalah secepat mungkin. Dalam perniagaan kecil, pengurusan mungkin mempunyai keutamaan lain dan tanpa perhatian khusus, laman web e-dagang akan terdedah secara automatik.

Pengeluaran Penipuan

Laman web e-dagang terdedah kepada penipuan dari sumber dalaman dan luaran. Aktiviti penipuan termasuk penipuan kad kredit, yang menjejak risiko daripada pelanggan dan pihak luar, serta penipuan dalaman di mana transaksi curang dimasukkan ke dalam sistem dari bahagian belakang oleh kakitangan yang tidak bertanggungjawab. Penipuan juga boleh dimasukkan oleh penyerang atau Trojan, menjadikan transaksi palsu kelihatan sama seperti transaksi pelanggan sebenar.

Isu Keselamatan

Isu keselamatan e-dagang berkaitan dengan rangkaian perniagaan dalaman dan antara muka transaksi pelanggan dengan rangkaian. Penyerang menjejak risiko terhadap keselamatan rangkaian melalui serangan penafian perkhidmatan (DoS) yang boleh menghentikan laman web atau mengambil alih maklumat kewangan pelanggan apabila mereka memperoleh akses ke sistem dalaman melalui kelemahan laman web. Ancaman ini dapat dikurangkan dengan penggunaan firewall antara laman web dan rangkaian dalaman serta penyulitan data transaksi agar tidak dapat didedahkan.

Serangan Virus

Virus komputer dan perisian berbahaya merupakan satu daripada ancaman terbesar kepada laman web e-dagang. Virus biasanya berasal daripada sumber luaran dan boleh merosakkan fail jika dimasukkan ke dalam rangkaian dalaman. Ia boleh menghentikan atau menghancurkan sistem komputer dan mengganggu operasi laman web. Perisian berbahaya seperti Trojan atau virus berjenis worm memberi ancaman yang lebih besar kerana ia dapat menghancurkan atau mencuri maklumat pada pihak klien sebelum perisian penyulitan berkesan dapat bertindak. Ia juga boleh meniru pelanggan dan menghantar kod jahat ke pelayan yang menjalankan laman web, menjadikan isu tersebut masalah dalaman.