Quels sont les menaces externes et internes à un site de commerce électronique?

Le commerce électronique implique une transaction commerciale sur un système électronique ou l`utilisation des systèmes électroniques. Un site de commerce électronique implique des transactions électroniques sur Internet, un intranet ou un extranet. sites de commerce électronique utilisent les réseaux internes qui peuvent interface avec le World Wide Web. La nature du commerce électronique présente des risques internes et externes à la fois le site et les systèmes d`entreprise auxquels il se connecte. Les menaces externes à un site de commerce électronique proviennent de nombreuses sources, y compris l`environnement économique électronique et les risques liés à l`Internet et les réseaux externes liés. Les menaces internes sont des employés, le réseau interne et les processus d`affaires et de la gestion.

Problèmes de gestion

L`une des plus grandes menaces internes à un site de commerce électronique est la mauvaise gestion. Si la direction n`est pas engagé à assurer la sécurité et de fournir des budgets pour l`achat de licences de logiciels antivirus et pour maintenir les réseaux internes robustes, le site de commerce électronique est vulnérable aux attaques. Tous les systèmes internes auxquels elle est reliée sont également vulnérables. Idéalement, la direction devrait engager des audits réguliers de sécurité informatique du système pour assurer que la sécurité est optimisée et les problèmes potentiels sont évités ou manipulés dès qu`ils se produisent. Dans les petites entreprises, la direction peut avoir d`autres priorités et quitter le site de commerce électronique vulnérables par défaut.

L`exposition à la fraude

Un site e-commerce est vulnérable à la fraude de sources internes et externes. Les activités frauduleuses comprennent la fraude par carte de crédit, ce qui expose le site à la menace des clients et des sources externes et les fraudes internes, telles que les transactions frauduleuses sont entrées dans le système de l`arrière-plan par les employés voyous. Les transactions frauduleuses peuvent également être introduits dans le système par des pirates ou des chevaux de Troie, avec de telles transactions frauduleuses apparaissant identiques aux transactions de vrais clients.

Les problèmes de sécurité

les questions de sécurité du commerce électronique se rapportent au réseau interne d`entreprise et l`interface entre les opérations du client et le réseau. Les pirates informatiques constituent une menace pour la sécurité du réseau avec des attaques par déni de service, qui peut submerger un site et frapper hors ligne ou le vol de client des informations financières personnelles lorsqu`ils ont accès aux systèmes internes via les vulnérabilités d`un site e-commerce. Ces menaces peuvent être atténués en utilisant un pare-feu entre le site et le réseau interne, et en chiffrant les données transactionnelles de telle manière à empêcher le décodage.

Les attaques de virus

Les virus informatiques et les logiciels malveillants sont quelques-unes des plus grandes menaces pour un site de commerce électronique. Les virus proviennent de sources externes et peut les fichiers corrompus si elles sont introduites dans le réseau interne. Ils peuvent complètement arrêter ou détruire un système informatique et de perturber les opérations du site. Des logiciels malveillants tels que les chevaux de Troie ou des virus de type ver pose une menace encore plus, car ils peuvent détruire ou capturer des informations sur le côté client avant tout logiciel de cryptage peut prendre effet. Ils peuvent également usurper l`identité des clients et de transmettre des codes malveillants ou mauvais dans le serveur exécutant le site, où il devient un problème interne.

Les références

• lien : SANS Sécurisation des sites e-commerce
• lien Université du Kentucky: e-commerce des valeurs mobilières
• lien Internet Retailer: Une nouvelle technologie vise à empêcher les pirates de l`utilisation sur les sites Web des données volées

A propos de l`auteur

Gissimee Doe a été écrit depuis plus de 11 ans sur divers sujets et intérêts. Ses genres préférés sont l`horreur, la science-fiction, l`aventure et la nourriture. Doe maintient un certain nombre de blogs de mode et de style et travaille actuellement sur son premier roman. Elle est titulaire d`un baccalauréat ès sciences en informatique et un Master of Science en systèmes d`information de gestion assistée par ordinateur.