Jaké jsou hlavní vnější a vnitřní hrozby pro e‑commerce weby

E‑commerce představuje obchodní transakce prováděné prostřednictvím elektronických systémů – internetu, intranetu či extranetů. Webové stránky e‑shopu komunikují jak s interními firemními sítěmi, tak s veřejným WWW. Tato propojenost přináší řadu rizik, která lze rozdělit na vnější (pocházející z internetu a ekonomického prostředí) i vnitřní (vyplývající z personálu, interní sítě a firemních procesů).

Problémy v řízení

Jedním z největších vnitřních rizik je nedostatečný management. Pokud vedení nekladne důraz na bezpečnost a neposkytne rozpočet na antivirové licence či posílení interní sítě, je e‑shop snadno napadnutelný. Ideální je pravidelný audit IT bezpečnosti, který odhalí slabiny dříve, než budou zneužity. V menších firmách může být bezpečnost často podřazena jiným prioritám, což zanechává web zranitelný.

Riziko podvodu

E‑commerce weby jsou ohroženy podvody z vnější i vnitřní strany. Mezi externí hrozby patří podvody s kreditními kartami, kdy útočníci získají nebo zfalšují platební údaje. Interní podvody mohou vzniknout, když nepoctiví zaměstnanci zadávají falešné transakce přímo v systému. Podobně hackeři nebo trojské koně mohou vkládat podvodné objednávky, které vypadají jako legitimní.

Bezpečnostní problémy

Bezpečnost e‑commerce souvisí s interní firemní sítí i s rozhraním, kde zákazník provádí platbu. Útočníci mohou použít DDoS útoky, které přetíží server a způsobí výpadek, nebo se pokusit získat osobní a finanční údaje zákazníků přes slabiny webu. Rizika lze snížit nasazením firewallu mezi webem a interní sítí a šifrováním přenosu dat (např. SSL/TLS), čímž se znemožní čtení zachycených informací.

Virové útoky a malware

Počítačové viry a škodlivý software představují značnou hrozbu. Viry přicházejí z vnějšího prostředí a mohou poškodit soubory nebo kompletně vypnout server. Malware typu trojských koní či červů může před šifrováním zachytit data na straně klienta nebo se napodobit zákazníka a vložit škodlivý kód přímo na server, čímž se problém přesune do interního prostředí.