Anche gli hacker seguono la moda

Yusuf Evmez, Country Manager di WatchGuard per la Turchia e la Grecia, afferma che i marchi di vendita al dettaglio hanno bisogno di un partner per la sicurezza informatica in grado di fornire protezione sia per i canali in negozio che online e che i rivenditori supportati dagli MSP devono adottare varie misure.

Insieme al settore dell'istruzione, si vede che l'industria della moda è stato uno dei settori più colpiti dagli attacchi informatici lo scorso anno. Tanto che vengono riportati vari studi che rivelano che il 60% delle aziende di vendita al dettaglio è a rischio di essere hackerato. Affermando che i rivenditori di moda dovrebbero adottare misure di sicurezza informatica alla luce della natura sempre più multicanale del settore, Yusuf Evmez sottolinea che le aziende di vendita al dettaglio devono affrontare minacce come ransomware, phishing e frode a cui i loro utenti sono esposti nei canali di e-commerce e nei negozi fisici . Affermando che gli hacker sfruttano le vulnerabilità della sicurezza o le cattive pratiche sui dispositivi di dipendenti o clienti, Evmez afferma che le aziende di vendita al dettaglio devono migliorare la propria sicurezza informatica in 3 questioni importanti.

I firewall da soli potrebbero non essere sufficienti. Sia i server che gli altri dispositivi devono essere integrati da una sicurezza di rete completa che protegga non solo i dipendenti interni ma anche i clienti che accedono alla rete del negozio. Per questo, le aziende hanno bisogno di soluzioni aggiuntive come filtri web e DNS.

La sicurezza delle reti Wi-Fi non deve essere trascurata. Le reti Wi-Fi sono un importante vettore di attacco che mette a rischio non solo il rivenditore, ma anche i clienti in negozio. I negozi devono disporre di un sistema Wi-Fi sicuro, facilmente gestibile dal cloud con punti di accesso Wi-Fi 6 e sicurezza WPA3.

Gli endpoint devono essere protetti. Tutte le misure di sicurezza devono essere combinate con una soluzione di protezione, rilevamento e risposta degli endpoint (EPDR) che non ha attendibilità e può rilevare le minacce più avanzate che possono eludere le soluzioni antivirus tradizionali come malware senza file o attacchi di codice dannoso.