Hva er noen eksterne og interne trusler mot en tilbød?
E-handel innebærer en forretningstransaksjon over et elektronisk system eller å benytte elektroniske systemer. En e-handel innebærer elektroniske transaksjoner over Internett, et intranett eller ekstranett. E-handel nettsteder utnytte interne nettverk som kan samhandle med World Wide Web. Naturen av e-handel introduserer interne og eksterne risiko for både nettsiden og forretningssystemer som den forbinder. Eksterne trusler mot en e-handel kommer fra mange kilder, blant annet elektronisk økonomiske miljø og risiko forbundet med den eksterne Internett og relaterte nettverk. Interne trusler kommer fra ansatte, interne nettverk og forretningsprosesser, og fra ledelsen.
Management Issues
En av de største interne trusler til en e-handel er dårlig ledelse. Dersom ledelsen ikke forpliktet til å sikre sikkerhet og gi budsjetter for å kjøpe antivirus programvarelisenser og for å holde interne nettverk robust, er e-handel den sårbar for angrep. Eventuelle interne systemer som den er koblet er også sårbare. Ideelt sett bør ledelsen forplikte seg til vanlige IT-sikkerhet revisjoner av systemet for å sikre at sikkerhet er optimalisert og eventuelle problemer forebygges eller behandles så snart de oppstår. I mindre bedrifter, kan ledelsen ha andre prioriteringer og la e-handel sårbare som standard.
bedrageri eksponering
En e-handel er utsatt for svindel fra både interne og eksterne kilder. Uredelig aktiviteter inkluderer kredittkortsvindel, som utsetter nettstedet til trusselen fra kunder og eksterne kilder, og interne misligheter, for eksempel falske transaksjoner blir lagt inn i systemet fra back-end av rogue ansatte. Ulovlige transaksjoner kan også bli innført i systemet av hackere eller trojanske hester, med slike ulovlige transaksjoner vises identisk med ekte kunders transaksjoner.
sikkerhetsspørsmål
E-handel sikkerhetsproblemer er knyttet til det interne nettverket, og virksomheten grensesnittet mellom kundens transaksjoner og nettverket. Hackere utgjør en trussel mot sikkerheten i nettverket med tjenestenektangrep, som kan overvelde et område og slå den frakoblet eller tyveri av kundens personlige økonomiske opplysninger når de får tilgang til interne systemer via en e-handelsstedets sårbarheter. Disse truslene kan reduseres ved å bruke en brannmur mellom nettstedet og det interne nettverket, og ved å kryptere transaksjonsdata på en slik måte som hindrer dekoding.
virusangrep
Datavirus og skadelig programvare er noen av de største truslene mot en e-handel. Virus kommer fra eksterne kilder og kan korrupte filer hvis introdusert i det interne nettverket. De kan helt stoppe eller ødelegge et datasystem og forstyrre driften av nettstedet. Ondsinnet programvare som trojanske hester eller orm-type virus utgjøre en enda større trussel som de kan ødelegge eller fange opp informasjon på klientsiden før kryptering programvare kan tre i kraft. De kan også etterligne kunder og passere dårlige eller ondsinnede koder til serveren som kjører nettstedet, hvor det blir et internt problem.