Dati e sicurezza: cosa rischiano le aziende?

La sicurezza dei dati è essenziale per sopravvivere nel panorama dell’e-commerce del 21° secolo. Dai segreti commerciali trapelati agli indirizzi dei clienti divulgati, una violazione dei dati può trasformarsi rapidamente in una crisi per le aziende. Nell’ultimo decennio, gli attacchi informatici si sono verificati più spesso di quanto le aziende certamente avrebbero voluto.

Nel 2013, il gigante della vendita al dettaglio Target ha avuto più di 110 milioni di carte di credito e informazioni di contatto dei suoi clienti compromesse. Questa violazione ha portato alle dimissioni del suo amministratore delegato (CEO) e chief information officer l’anno successivo. Questo dimostra come gli attacchi informatici possano influenzare l’andamento e la reputazione di un’azienda.

Le violazioni dei dati possono mettere in pericolo un’attività di e-commerce in diversi modi.
1. Ci sono i costi finanziari dell’assunzione di specialisti e ingegneri della sicurezza per sigillare la violazione.
2. Con la fiducia dei consumatori in pericolo, i clienti possono decidere di fuggire verso un’alternativa competitiva.
3. Una violazione porta anche una copertura stampa sfavorevole, danneggiando la reputazione del marchio di un’azienda.

Per ridurre al minimo il costo di una violazione, le aziende devono investire in un’infrastruttura che protegga i propri dati. Approfondiamo meglio questa delicata questione.

Quali dati a rischio?

Alcune delle transazioni più importanti avvengono online. E mentre un mondo più connesso facilita il business, comporta anche un rischio maggiore di furto di dati proprietari e dei consumatori. Dal 2015 al 2017, infatti, i gruppi di attacco più attivi hanno compromesso una media di 42 organizzazioni. La motivazione alla base di ogni violazione dei dati varia, ma la ricerca mostra che la raccolta di informazioni influenza il 90% dei gruppi di attacco.

Gli hacker possono utilizzare i dati e le informazioni rubate per interferire con le operazioni aziendali, ad esempio abbattendo siti web e avviando mirate campagne di disinformazione contro le aziende. È comune per gli hacker vendere piani aziendali interni, previsioni e analisi di mercato anche ai concorrenti a fini di estorsione. Gli hacker si nutrono della paura di un’organizzazione di perdere per sempre dati preziosi. Tuttavia, bisogna sapere che non ci sono garanzie quando si cede alle richieste di un gruppo di attacco.

I dati dei consumatori sono un obiettivo primario durante le violazioni dei dati delle aziende. Gli hacker rubano infatti informazioni di identificazione personale, come nomi, indirizzi, numeri di telefono e numeri di previdenza sociale per commettere un furto di identità. I gruppi di attacco rubano anche informazioni meno comuni, come squadre sportive preferite dei clienti, nomi di animali domestici, luoghi di vacanza da sogno e luoghi di nascita per accedere ai conti finanziari. Nel 2017, il furto di identità ha rappresentato il 69% di tutti gli incidenti di violazione dei dati, seguito dall’accesso finanziario (16%).

Gli hacker sfruttano queste informazioni a scopo di lucro nel dark web. Su un mercato simile a eBay, pubblicano elenchi dei dati rubati e li vendono al miglior offerente. Gli elenchi possono variare nel prezzo, arrivando a pagare quasi fino a 500 euro per i dati di una o più persone.

Quanto costa una violazione dei dati?

Le aziende sono responsabili della raccolta, dell’archiviazione e della trasmissione delle informazioni private dei consumatori. Pertanto, sopportano l’onere delle conseguenze durante una violazione. Sulla scia delle recenti violazioni dei dati, i dirigenti senior stanno osservando la necessità di aumentare i propri standard di sicurezza. Gli hacker di oggi utilizzano tecniche sofisticate per sfruttare i dati aziendali.

Le violazioni della sicurezza dei dati nelle aziende comportano più conseguenze dei costi finanziari: calo del titolo azionario e spese legali sono solo alcune di esse. Una violazione significa anche una diminuzione dell’affidabilità dei consumatori e una reputazione negativa nel ciclo delle notizie. Con così tanto in gioco, le aziende di e-commerce devono prestare attenzione all’avvertimento e agire per proteggere i propri dati.

L’impatto finanziario delle violazioni dei dati continua a crescere man mano che ne emergono di nuove. Mentre i costi iniziali includono la correzione della violazione, altre spese come il contenzioso influiscono sulla quantità di denaro che le aziende di e-commerce devono dedicare alle violazioni dei loro budget.

La salute finanziaria di un’attività di e-commerce è a rischio: un rapporto Centrify ha rilevato una correlazione diretta tra una violazione dei dati e un calo dei titoli azionari. Nello studio, l’indice del prezzo delle azioni di una società diminuisce subito dopo che un evento di violazione dei dati materiale diventa di dominio pubblico. Sono inoltre necessari circa 45 giorni dopo l’evento affinché il valore dell’indice raggiunga il pieno recupero: più velocemente viene identificata e contenuta una violazione dei dati, minori sono i costi. Con la compromissione dei dati dei consumatori, le violazioni dei dati hanno scatenato azioni legali collettive e normative governative.

La sicurezza dei dati delle aziende

Le aziende di e-commerce possono mitigare le conseguenze di una violazione dei dati implementando gli standard di sicurezza. Una protezione efficace contro le minacce alla sicurezza include difese a più livelli. Molte aziende di e-commerce si affidano ai fornitori per supportare l’hosting, l’archiviazione dei dati, la manutenzione del punto vendita e le esigenze di elaborazione dei pagamenti. Questi fornitori di terze parti aggiungono complessità alla strategia di sicurezza dei dati, sebbene svolgano un ruolo fondamentale nella mitigazione dei rischi.

Le aziende dovrebbero controllare tutti i fornitori per la conformità e la sicurezza prima di accettare di utilizzare i loro servizi. Per proteggere efficacemente i dati, i fornitori devono:
1. Utilizzare la ridondanza dei dati.
2. Aderire ai protocolli 3.2 PCI DSS (Payment Card Industry Data Security Standard).
3. Mantenere un piano di mitigazione DDOS (Distributed Denial of Service) completo.

Questi prerequisiti mirano a migliorare il modo in cui le aziende salvaguardano i dati interni e dei clienti, riducendo in cambio il tasso di abbandono dei costi delle violazioni. Affinché le aziende possano difendere i propri dati sensibili, devono adottare un approccio collaborativo alla sicurezza dei dati con i propri fornitori.

 

Le violazioni dei dati stanno plasmando il modo in cui le aziende proteggono le loro informazioni. L’impatto di una violazione dei dati si estende al di là del furto di registri interni, alle preoccupazioni sulla privacy dei dati dei consumatori. Gli ingenti costi finanziari e il sentimento pubblico negativo seguono anche le aziende dopo lo sciopero di una crisi dei dati.

Poiché continuano a verificarsi violazioni dei dati, le aziende e gli e-commerce devono adottare misure proattive per mitigare il rischio per i propri team e clienti: dalla ridondanza dei dati alla mitigazione DDoS, le aziende di e-commerce hanno nuove ed innovative opportunità di proteggere i propri dati.