Вопросы кибербезопасности вновь оказались в центре внимания ритейлеров после череды инцидентов, затронувших крупные бренды. Компания TFG London подтвердила, что киберинцидент затронул ряд IT-систем в брендах Phase Eight, Hobbs и Whistles, вслед за недавним инцидентом с ASOS и сообщениями о возможном инциденте в H&M.
Последние события привлекли широкое внимание СМИ, включая публикации в The Independent и BBC News. На этом фоне эксперты NCC Group делятся своим мнением о том, что эти инциденты говорят нам об эволюционирующей киберугрозе, с которой сталкиваются предприятия розничной торговли.
Эйд Кльюлоу (Ade Clewlow), кавалер ордена Британской империи, старший советник глобальной компании по кибербезопасности NCC Group, отметил:
«Предприятия розничной торговли являются приоритетными целями для киберпреступников, поскольку они хранят огромные объемы ценных клиентских данных. Они также имеют обширную поверхность атак из-за сложных цифровых экосистем, охватывающих платежные системы, онлайн-платформы и сторонних поставщиков. В результате кибератаки могут иметь последствия, выходящие далеко за рамки первоначального взлома. “Даже когда финансовая информация или учетные данные клиентов не были скомпрометированы, личные данные, такие как имена, адреса электронной почты, номера телефонов и даже история поиска, могут представлять высокую ценность для преступников, как мы видели на примере атаки на Asos на прошлой неделе. Эта информация может быть использована для создания убедительных фишинговых сообщений, маскирующихся под доверенных ритейлеров и эксплуатирующих доверие клиентов к знакомым брендам. Клиенты должны быть особенно осторожны с неожиданными сообщениями о заказах, возвратах средств, безопасности учетных записей или компенсациях и проверять любые заявления по официальным каналам. “По мере приближения Черной пятницы и напряженного праздничного периода ритейлеры становятся привлекательной мишенью для киберпреступников из-за потенциала значительных сбоев и возможности вымогательства выкупа. В рамках подготовки ритейлерам необходимо выйти за рамки собственных средств контроля безопасности. Сторонние поставщики и подключенные системы могут создавать уязвимости, которые преступники могут использовать для получения доступа к более широкому бизнесу. Организациям необходимо понимать, где хранятся их данные, кто имеет к ним доступ и соответствуют ли их поставщики надлежащим стандартам безопасности. Известные розничные компании должны лучше понимать, как злоумышленники атакуют их сектор, чтобы эффективнее защищать данные потребителей. Не зная, как киберпреступники будут проводить атаку, практически невозможно внедрить наиболее подходящие защитные меры».
Биография Эйда Кльюлоу
Эйд является заместителем директора в NCC Group и обладает более чем 35-летним опытом руководства в сферах военных операций, международной безопасности, стратегических коммуникаций и старшего киберконсалтинга.
Будучи бывшим офицером британской армии, он прослужил 25 лет и вышел в отставку в звании подполковника, занимая ключевые должности в области информационной безопасности, оборонного образования и оперативного командования.
После ухода из вооруженных сил в 2012 году Эйд работал на международном уровне в Сомали и Каире (Катаре), прежде чем перейти на руководящие должности в сфере кибербезопасности — сначала в Thales, а затем присоединившись к NCC Group в 2019 году.
Сегодня он предоставляет стратегические консультации по вопросам кибербезопасности руководству и топ-менеджменту как в государственном, так и в частном секторах, помогая организациям повышать уровень осведомленности, укреплять устойчивость и эффективно готовиться к кризисным сценариям.
Эйд регулярно участвует в проведении учений по управлению кризисными ситуациями и является опытным комментатором в СМИ. Он выступал на BBC Radio 5 Live и BBC Radio Wales, а также цитировался в The Times, предлагая четкие и практические идеи по возникающим киберрискам и вопросам безопасности национального уровня.
