E-İş Güvenliği Endişeleri

İnternet bir girişimcinin hayali gerçeğe dönüşmüş gibi görünebilir. Web, dünyadaki milyonlarca tüketiciye anında erişim ve başlangıç ​​maliyetlerini sınırlayabilen sanal bir mağaza kurma imkanı sunar. Web, yeni girişimlerin başlatılması için güçlü bir platform sunsa da, e-işletmeler çeşitli benzersiz güvenlik sorunlarına maruz kalmaktadır.

Virüsler ve Diğer Kötü Amaçlı Yazılımlar

E-işletmeler Web işlerine ve bilgisayarlarına güvenerek işlerini devam ettirmek için sorunsuz bir şekilde çalışırlar. İnternetteki diğer cihazlarla iletişim kuran bilgisayarlar, bilgisayar virüsleri, solucanlar ve bir makinenin düzgün çalışmasını engelleyen diğer kötü amaçlı yazılımlar gibi kötü amaçlı yazılımları indirme potansiyeline sahiptir. Kötü amaçlı yazılım potansiyel olarak veri kaybına ya da her ikisi de e-işletmelerin zaman ve paraya mal olabileceği bakım ihtiyacına neden olabilir. Kötü amaçlı yazılım, müşterilerin kendi bilgisayarlarını kullanma ve e-iş sitelerine erişme yeteneklerini de bozabilir. Tüketici Raporlarına göre, kötü amaçlı yazılım 2010 yılında tüketicilere yaklaşık 2, 3 milyar dolar tuttu.

Yazılım Bugs

Yazılım hatası terimi, kendileri kötü niyetli program türleri olan bir virüse veya solucana benziyor ancak bu tamamen farklı bir şey anlamına geliyor. Bir yazılım hatası basitçe bir bilgisayar programında veya web sitesi kodlamasında, siteyi veya programı istenmeyen şekilde davranmasını sağlayan bir hata veya gözetimdir. Bir hata, web sitesindeki küçük estetik hatalar gibi nispeten iyi huylu bir şeyle sonuçlanabilir. Diğer taraftan, bir hata potansiyel olarak site çökmeleri gibi büyük sorunlara neden olabilir ve kullanıcıların görmemesi gereken verilere erişmesine izin verebilir.

Aktif Kötü Amaçlı Tehditler

Kötü amaçlı yazılımlar bilgisayarları pasif olarak bulaştırırken, dış taraflar da web şirketlerine aktif olarak saldırabilir. Bir e-işletme genellikle, muhtemelen bir hesaba kaydolarak ve işletmenin web sunucusuna çeşitli formlar göndererek kullanıcıların bir web sitesiyle etkileşime girmesini sağlar. Deneyimli bilgisayar kullanıcıları, bir web sitesinde bulunan ve erişemeyecekleri olan verilere erişmek veya "kesmek" için zaaflardan yararlanabilir. Bilgisayar korsanları, müşteri adları, kredi kartı numaraları ve şifreler gibi bilgileri potansiyel olarak çalabilir veya veri kaybına neden olan bir web sitesine kötü amaçlı kod enjekte edebilirler. Örneğin, Sony PlayStation Network 2011 yılında milyonlarca kullanıcının kişisel bilgilerinin çalınmasına neden olan büyük bir hackleme işleminin kurbanı olmuştur. Kötü niyetli kullanıcılar, çalışanları veya yöneticileri hassas bilgileri açığa vurmaları için kandırmak amacıyla güvenilir otoriteler veya arkadaşlar gibi görünebilir. Bu veri çalma yöntemine "kimlik avı" denir.

Fiziksel Veri Hırsızlığı

E-işletmelere yönelik tehditlerin çoğu İnternet'ten geliyor, ancak işletmeler de fiziksel veri hırsızlığına maruz kalabilir. Bir hırsız, bir şirketin sabit diskler veya Web sunucuları gibi iş yapmak için kullandığı fiziksel donanımı çaldığında gizli bilgileri kurtarabilir. E-işletmelerin potansiyel olarak önemli verileri kaybedebilecekleri birkaç yol bulunduğundan, verilerin düzenli olarak yedek kopyalarını almak ve fiziksel tesislerin güvenli olmasını sağlamak önemlidir.

Kablosuz ve Mobil Güvenlik

Birçok işletme, Web'e erişmek için kablosuz Internet bağlantıları ve mobil cihazlar kullanır. Kablosuz ağlar, güvenlik tehlikesi taşır; çünkü dışarıdaki kullanıcılar, kablosuz bir ağa bağlanmayı deneyebilir ve bu sayede iletişimi potansiyel olarak dinletebilir. Bir kablosuz ağın bir parola ile güvence altına alınması, dış kullanıcıların ağa bağlanmasını ve hassas bilgilere erişmesini zorlaştırabilir, ancak kablosuz bağlantı, parola koruması olsa bile, kablolu bir bağlantı kadar güvenli değildir. Mobil cihazlar, hem kablosuz iletişimi kullandıkları hem de yanlış yerleştirilmeleri kolay olduğu için bir güvenlik kaygısı olabilir.