En resumen, se trata de proteger tanto la información sensible que tu empresa recopila (información de pago de los clientes, datos personales y credenciales de inicio de sesión) como las comunicaciones que envías a los clientes (confirmaciones de pedidos, restablecimientos de contraseña, correos promocionales). Pero, ¿qué amenazas específicas enfrentan los negocios de comercio electrónico? Veamos.
Los correos de phishing que suplantan tus comunicaciones comerciales legítimas son una forma grave de robo de identidad para las empresas. Los clientes reciben un correo que se ve igual a tu marca (colores, logo, etc.) y los lleva directo a un sitio web malicioso controlado por los atacantes, donde roban credenciales.
La triste realidad es que la gente usa las mismas contraseñas en muchos sitios web distintos. Los atacantes toman combinaciones de usuario y contraseña filtradas de otras brechas y las prueban contra tu panel de administración, las cuentas de los clientes y cualquier otra cosa que puedan encontrar.
Esto es deliciosamente diabólico. Después de comprometer una cuenta de usuario, los atacantes crean reglas de bandeja de entrada que reenvían mensajes automáticamente, eliminan notificaciones o mueven alertas de seguridad a la papelera. Incluso cuando tu equipo de seguridad envía una alerta de “inicio de sesión sospechoso detectado”, es posible que el usuario comprometido nunca la vea porque se elimina automáticamente.
OAuth es el marco que hace posibles esos botones de "Iniciar sesión con Google". Los atacantes engañan a los usuarios para que otorguen permisos a sus aplicaciones maliciosas, las cuales pueden luego acceder al correo, los contactos y cualquier otro dato que la solicitud de OAuth haya expuesto, y hacen todo esto sin robar una contraseña realmente.
Cuando los atacantes comprometen una cuenta de administrador, obtienen acceso a los datos de los clientes, la capacidad de modificar productos y descripciones, y el control de toda la tienda en línea.
Esto sucede cuando los atacantes inyectan código malicioso en el proceso de pago/página de pago para robar los datos de tarjetas de crédito mientras los clientes los ingresan. El cliente vive el proceso de pago como lo haría normalmente, mientras los atacantes copian todo lo que escribe.
DMARC, SPF y DKIM son las herramientas y protocolos que permiten que un servidor de correo receptor autentique los mensajes que provienen de ti.
Juntos, estos tres forman tu primera línea de defensa contra la suplantación de marca. Cuando los configuras correctamente, hacen mucho más difícil que un atacante envíe correos de phishing que parezcan venir de tu dominio.
La autenticación de correo, como DMARC, SPF y DKIM, es esencial. Sin embargo, una vez que un atacante compromete una cuenta de usuario, tiene la capacidad de crear reglas de reenvío y eliminación de buzón que pueden eludir por completo la capa de autenticación de correo.
Para prevenir estos ataques, monitorea las reglas de bandeja de entrada en toda tu organización y configura alertas cuando alguien cree nuevas reglas de reenvío, especialmente hacia dominios externos (consultas de clientes que necesitan respuesta de repente se reenvían automáticamente al Gmail del atacante). Este tipo de actividad no es normal e indica un compromiso.
Más buenas prácticas para proteger los mensajes de ecommerce incluyen:
Usa dominios de envío consistentes y reconocibles para todas las comunicaciones con clientes. No quieres enviar algunos correos desde tu dirección de soporte principal y otros desde dominios de terceros sin relación. Es más fácil para los clientes detectar correos falsos, y es más fácil implementar la autenticación de correo correcta cuando tus dominios de envío son consistentes y reconocibles.
Genera alertas ante anomalías de comunicación. Una cuenta en tu plataforma de marketing por correo que inicia sesión en el sistema desde una ubicación inusual a las 3 a. m., fuera del horario laboral normal de tu organización, no es sospechosa por sí sola, pero sí merece una escalación. Lo mismo aplica para picos repentinos en el volumen de envío de correos, cambios inesperados en las plantillas de correo o envíos desde dominios con reputación de remitente modificada.
La mayor parte de la seguridad de los datos de clientes y los mensajes proviene de tu propia oficina interna. Eso significa que necesitas una autenticación sólida en cada panel de administración y autenticación multifactor (MFA) para cualquiera con privilegios elevados.
Implementa el acceso de privilegio mínimo. La mejor manera de proteger los datos y mensajes de los clientes es asegurarte de que cada persona tenga solo el acceso que necesita, y nada más.
Recopila registros de todas partes, todo el tiempo, y agrégalos de una manera que te permita buscar y entenderlos de forma rápida y sencilla. Los registros de tu plataforma de tienda en línea, de la pasarela de pago, del sistema de gestión de relaciones con clientes (CRM) y del proveedor de identidad (IdP) son donde se guarda la evidencia.
Cuando ocurre algo sospechoso, esos registros te permiten reconstruir el ataque, entender su alcance y proporcionar rastros de auditoría que demuestren a los reguladores que realmente tenías implementados todos los controles de seguridad que decías tener.
Si bien los marcos de trabajo y las soluciones varían, los entornos de ecommerce necesitan estos cuatro tipos de seguridad de datos más que ningún otro:
La seguridad de datos y mensajes en ecommerce necesita soluciones que detecten los ataques a tiempo y respondan rápido para detenerlos. Huntress Managed EDR incluye detección conductual de endpoints para atrapar malware y comportamiento sospechoso en los endpoints antes de que se conviertan en brechas completas. Managed SIEM recopila y correlaciona registros de toda tu infraestructura para crear un solo panel de control para los eventos de seguridad. Managed ITDR apunta específicamente a los ataques basados en identidad, que cada vez más son el arma preferida de los cibercriminales que atacan a las operaciones de ecommerce, además incluye monitoreo 24/7 de sistemas críticos por parte de ingenieros de seguridad.
Reserva una demo de la plataforma Huntress y dale un dolor de cabeza a los cibercriminales en lugar de a los datos de tus clientes.
Por qué los trabajadores minoristas necesitan concientización y capacitación en ciberseguridad
También te puede interesar
Para los proveedores de servicios administrados (MSP), mantener la seguridad de los datos de los clientes significa estar siempre un paso adelante de los cibercriminales que lanzan oleadas de ataques maliciosos como ransomware, troyanos de robo de datos, phishing y el compromiso de correo empresarial (BEC).
Desde seguridad de endpoints y SIEM hasta parches y IAM, descubre el stack de seguridad imprescindible para todo negocio de MSP.
Descubre hacia dónde se dirige la industria, con datos sobre crecimiento de ingresos, adopción por parte de los clientes y la creciente ola de ciberataques que afecta a los MSP.
