Yaqinda ona va chaqaloq mahsulotining elektron tijorat platformasi boshqalar tomonidan zararli trafik hujumiga uchradi. 30 iyundan boshlab hujumlarning oʻrtacha soni soniyasiga 4000 ga yaqin boʻlib, choʻqqisi hatto 7000 ga yetdi. Hujumchilar doimiy ravishda platforma serveriga ulanish soʻrovlarini joʻnatgani sababli, millionlab foydalanuvchilar veb-saytni ocholmaydi yoki veb-saytning ochilish tezligi juda yuqori boʻladi. sekin, platforma biznesiga ta'sir qiladi va Hukou yodgorligidan foydalanish sezilarli darajada kamayadi.
Darhaqiqat, zararli hujumlar natijasida yuzaga kelgan tarmoq xavfsizligi muammolari uzoq tarixga ega bo'lganligi sababli, veb-saytlarga zararli hujumlar veb-saytlarning sekin ochilish tezligiga va hatto veb-saytlarning to'liq falajlanishiga olib keladi. Misol uchun, Portugaliya televideniyesining veb-sayti joriy yilning boshida tarmoq tomonidan hujumga uchradi, bu esa veb-saytning qulashiga olib keldi;
So'nggi yillarda o'yinlar, moliya, elektron tijorat va boshqa sohalarda tarmoq xavfsizligi bilan bog'liq hodisalar tez-tez sodir bo'ldi va elektron tijorat platformalari har doim tarmoq hujumlarining eng qattiq zarbalari bo'lgan. Hujumlar to'lqinidan keyingi to'lqin veb-saytning kundalik faoliyatiga tobora kuchayib borayotgan ta'sir ko'rsatmoqda.
Transchegaraviy elektron tijorat veb-saytlari tez-tez nishonga olinadi va etkazilgan zararni qoplash mumkin emas.
Tegishli statistik hisobotlar shuni ko'rsatadiki, 2020 yilda global B2B elektron tijorat bozori hajmi ikki raqamli o'sishni saqlab, 6,6 trillion dollarni tashkil etdi. Xitoyning transchegaraviy elektron tijorat sanoati jadal rivojlandi. 2020 yilda B2B iste'mol tovarlarining transchegaraviy eksporti ko'lami 129,8 milliard AQSh dollarini tashkil etdi va so'nggi besh yil ichida umumiy o'sish sur'ati 54,1 foizni tashkil etdi. 2025 yilga kelib bu ko'rsatkich 586,6 milliard AQSH dollariga yetishi kutilmoqda, umumiy o'sish sur'ati 35,2 foizni tashkil etadi. Ular orasida Xitoyning transchegaraviy eksporti B2B iste'mol tovarlari bozorining o'sish sur'ati 143,1 foizga yetdi. Xitoyning transchegaraviy elektron tijorat importi va eksporti so'nggi besh yil ichida qariyb 10 baravar ko'payib, 1,92 trillionni tashkil etdi va 18,6 foizga o'sdi.
Ayni paytda tarmoq xavfsizligi ham ko'plab korxonalar va sotuvchilarning boshiga osilgan Damokl qilichiga aylandi va tarmoq xavfsizligi tufayli sodir bo'lgan baxtsiz hodisalar tobora fojiali bo'lib qoldi. 2022-yilgi maʼlumotlar buzilishi boʻyicha tekshiruv hisobotiga (DBIR) koʻra, maʼlumotlar aktivlariga tahdid solishning toʻrtta asosiy usuli hisob maʼlumotlarini oʻgʻirlash, fishing, zaiflikdan foydalanish va botnetlardir. 2022 yilda to'lov dasturlari soni o'tgan yilga nisbatan qariyb 13 foizga o'sdi, bu so'nggi besh yil yig'indisiga teng; Ular orasida tizimga kirish hodisalarining 62 foizi ta'minot zanjiri tizimining nomukammalligi, 13 foizi esa tizimning noto'g'ri konfiguratsiyasi tufayli yuzaga keladi; Ma'lumotlarning sizib chiqishi bilan bog'liq hodisalarning 82 foizi inson omillari bilan bog'liq.
Tarmoqning hozirgi holati xavotir uyg'otadi va turli xil hujum usullari mavjud bo'lib, ularni oldini olish mumkin emas
Gartner ma'lumotlariga ko'ra, korporativ veb-xavfsizlikning hozirgi holati, tarmoq xavfsizligi hujumlarining 75 foizi veb-ilovalar qatlamida sodir bo'ladi; Hozirgi vaqtda veb-saytlarning uchdan ikki qismi juda zaif va himoyasiz; Keng tarqalgan veb-hujumlar orasida RCE (masofadan kodni bajarish) masofadan kodni bajarish, CSS (saytlararo skript) saytlararo skript hujumi, CSRF (Saytlararo so'rov soxtalashtirish) va SQL injection hujumi kiradi. Ushbu hujumlar katta biznes xavflari va korxonalarga iqtisodiy yo'qotishlar olib kelishi mumkin.
Ikkinchidan, ESG tomonidan e'lon qilingan BOT avtomatlashtirilgan tahdid hisobotiga ko'ra, korporativ tarmoq xavfsizligi rahbarlarining 90 foizi BOT hujumi tahdidlaridan xavotirda, jumladan, haddan tashqari trafik, yangi hisobdagi firibgarlik, hisob ma'lumotlarini buzish / zo'ravonlik hujumlari, hisobni egallab olish, kontentni manipulyatsiya qilish natijasida yuzaga kelgan veb-saytlarning ishlamay qolishi. , nozik kontentni qo'lga kiritish, inventarizatsiyani tugatish va xarid qilish savatidagi nosozlik tufayli veb-sayt tezligining pasayishi. Ta'kidlash joizki, hisobotdagi respondentlarning 37 foizi so'nggi 12 oy ichida murakkab BOT hujumlariga duchor bo'lganliklarini tasdiqladilar; Har safar korxona BOT tomonidan hujumga uchraganida, mijozlarning korxonaga bo'lgan ishonchini tiklash uchun o'rtacha to'qqiz oy kerak bo'ladi, bu har qanday korxona uchun yuqori ko'rinmas yo'qotishdir.
bundan tashqari, Gartnerning korporativ veb-xavfsizlikning hozirgi holati haqidagi ma'lumotlariga ko'ra, tarmoq xavfsizligi hujumlarining 75 foizi veb-ilova qatlamida sodir bo'ladi; Hozirgi vaqtda veb-saytlarning uchdan ikki qismi juda zaif va himoyasiz; Keng tarqalgan veb-hujumlar orasida RCE (masofadan kodni bajarish) masofadan kodni bajarish, CSS (saytlararo skript) saytlararo skript hujumi, CSRF (Saytlararo so'rov soxtalashtirish) va SQL injection hujumi kiradi. Ushbu hujumlar katta biznes xavflari va korxonalarga iqtisodiy yo'qotishlar olib kelishi mumkin.
Ikkinchidan, ESG tomonidan e'lon qilingan BOT avtomatlashtirilgan tahdid hisobotiga ko'ra, korporativ tarmoq xavfsizligi rahbarlarining 90 foizi BOT hujumi tahdidlaridan xavotirda, jumladan, haddan tashqari trafik, yangi hisobdagi firibgarlik, hisob ma'lumotlarini buzish / zo'ravonlik hujumlari, hisobni egallab olish, kontentni manipulyatsiya qilish natijasida yuzaga kelgan veb-saytlarning ishlamay qolishi. , nozik kontentni qo'lga kiritish, inventarizatsiyani tugatish va xarid qilish savatidagi nosozlik tufayli veb-sayt tezligining pasayishi. Ta'kidlash joizki, hisobotdagi respondentlarning 37 foizi so'nggi 12 oy ichida murakkab BOT hujumlariga duchor bo'lganliklarini tasdiqladilar; Har safar korxona BOT tomonidan hujumga uchraganida, mijozlarning korxonaga bo'lgan ishonchini tiklash uchun o'rtacha to'qqiz oy kerak bo'ladi, bu har qanday korxona uchun yuqori ko'rinmas yo'qotishdir.
Shu bilan birga, xakerlik texnologiyasining rivojlanishi bilan DDoS hujumlari tobora sodda va aqlli bo'lib bormoqda. DDoS hujumlarining chegarasi va narxi pasayib borayotgani sababli, hujumlar hajmi kattalashib bormoqda. O'n besh yil oldin, dunyodagi eng katta DDoS hujum trafik cho'qqisi 10 g dan oshmadi; O'n besh yil o'tgach, DDoS hujumlarining eng yuqori trafiki 3T dan oshdi. Transchegaraviy elektron tijoratning eng yuqori savdo mavsumida elektron tijorat sohasida yuqori oqim va yuqori rentabellikka ega korxonalar DDoS hujumlarining asosiy maqsadiga aylandi.
Yuqoridagi veb-sayt xavfsizligi xatarlariga qo'shimcha ravishda, shaxsiy ma'lumotlar, katta ma'lumotlarning asosiy va asosi sifatida, uning tijorat qiymatini tobora ko'proq ta'kidladi. Texnik bo'shliqlar tufayli elektron tijorat veb-saytlari xakerlar tomonidan qayta-qayta himoyasiz bo'lib, foydalanuvchi identifikatori, hisob ma'lumotlari va boshqa shaxsiy ma'lumotlarni o'g'irlagan. 2021 yilgi ma'lumotlar sizib chiqishini tekshirish hisobotiga ko'ra, ma'lumotlar sizib chiqishining 39 foizi veb-ilovalarga hujumlar natijasida sodir bo'lgan, shundan 85 foizi shaxsiy ma'lumotlar sizib chiqishidir. Eng mashhuri shundaki, Twitter hujumga uchradi, natijada ko'plab mijozlarning ro'yxatga olish ma'lumotlari, qayta sotish yoki boshqa maqsadlar yo'qoladi.
Edgio veb-sayt ilovalari xavfsizligini ta'minlash uchun tarmoq xavfsiz bazasini yaratadi
Yetuk Yevropa va Amerika bozorlarida yoki Janubi-Sharqiy Osiyo va Yaqin Sharq kabi rivojlanayotgan bozorlarda, 2022 yilning uchinchi va toʻrtinchi choragida maktabga qaytish, bayramlar va boshqa eng yuqori mavsumiy aksiyalar kelishi bilan, har bir platforma duch keladi. katta trafik; Ushbu o'sib borayotgan farovonlikning parda ortida, transchegaraviy elektron tijorat korxonalari xavfsizlik xatarlari, samarali ma'lumotlarni boshqarish va chuqurlashtirish kanallari yo'qligi bilan shug'ullanishda etarli tajribaga ega emas va ma'lumotlar xavfsizligi, kontent xavfsizligi va veb-saytlar faoliyati bilan bog'liq xavflarda juda katta mis qochqinlari mavjud. , keyingi hujum kelganda taslim bo'lish ehtimoli juda yuqori.
Edgio veb-sayt xavfsizligi sohasida yangi boshlovchi emas. Limelight va Edgecast xavfsiz kontent tarqatish tarmoqlarida (CDN) qariyb 20 yillik tajribaga ega. Birlashgandan so'ng, Edgio veb-saytining xavfsizlik funktsiyasi asl asosda yanada yangilanadi va transchegaraviy veb-saytlar uchun bulutli xavfsizlik mudofaa liniyasini yaratishga intiladi.
Doimiy ravishda mijozlarning ehtiyojlariga qarab o'z afzalliklarini moslashtiring
Edgio tomonidan transchegaraviy elektron tijorat ma'lumotlari ilovalarining xavfsizlik amaliyotlari bo'yicha o'tkazilgan so'rovga ko'ra, mijozlarning 57 foizi o'z veb-saytlari faoliyatidagi xavfsizlik muammolarini tezroq hal qilishga umid qilmoqda; Mijozlarning 36 foizi tarmoq xavfsizligi hujumlarining oldini olish haqida ko'proq bilishni xohlaydi; Mijozlarning 35 foizi tarmoq zaifliklarini aniqlash va bartaraf etishga umid qilmoqda.
(1) Edgio global chekka platformasi 250 tbps dan ortiq tarmoqli kengligi, 300 dan ortiq global tugunlar va 7000 ISP ulanishlarini ta'minlaydi. Shaxsiy ma'lumotlarning maxfiyligini ta'minlash va nozik ma'lumotlarga zarar bermaslik asosida In AppOps platformasi 24/7/365 xavfsizlik monitoringi va global veb-ilovalar va turli xil API ilovalari himoyasini xavfsiz ta'minlay oladi. Tarmoq xavfsizligini ta'minlash uchun mahalliy integratsiyalashgan rivojlanish vositalari va ko'p qatlamli himoya mexanizmlariga ega. Masalan, veb-ilovalar xavfsizlik devori (WAF) nuqtai nazaridan, oddiy veb-saytlar aniqlanmagan yangi hujumlar (past aniqlanish), oddiy kirishning bloklanishi (yuqori noto'g'ri pozitiv), katta hujumlar trafigi kabi ko'plab muammolarga duch keladi. ishlov berishga qodir emas (past unumdorlik) va yangilash va saqlash qiyin (xizmat ko'rsatish qiyin). O'rnatilgan WAF orqali Edgio sotuvchilari SQL in'ektsiyasi, saytlararo skript (XSS) va masofaviy kod ijrosi (RCE), noma'lum hujum turlarini aniqlash va avtomatik himoya kabi tahdidlarni kuzatishi, filtrlashi va kamaytirishi mumkin.
(2) BOT boshqaruvi nuqtai nazaridan, veb-saytga son-sanoqsiz trafik oqib tushganda va biz ularning qanchasi haqiqiy foydalanuvchilar va qanchasi skriptlar ekanligini bilmasak, Edgio-ning BOT boshqaruvi sotuvchilarga BOT trafigini aniq va to'g'ri tushunish imkonini beradi. veb-sayt sun'iy intellekt orqali. Shu bilan birga, ushbu BOT boshqaruvi qoidasi jamoaga turli so'rov ilovalarini tezda joylashtirish, aniqlash va boshqarish va BOTning qimmatli resurslarini iste'mol qilish imkonini beradi. Va ishlab chiquvchilar ushbu BOT qoidalaridan yaxshi botlarga o'tishga ruxsat berish va kiruvchi trafik holatlarida zararli botlarni oldini olish uchun foydalanishlari mumkin.
(3) DDoS himoyasi nuqtai nazaridan, uning DDoS hujumidan himoya qilish funktsiyasi dasturiy ta'minot ta'rifi asosida har doim onlayn bo'lgan DDoS himoya mexanizmidir. Edgio-ning yuqori o'tkazish qobiliyati, global taqsimlangan tarmog'i turli xil tarmoq qatlamlari DDoS ni avtomatik ravishda aniqlay oladi va qaytara oladi va uning o'tkazish qobiliyati tarixdagi eng yuqori hujum o'tkazish qobiliyatidan 70 baravar yuqori. Bu funksiya resurslarni sog'lom saqlaydi va dastur yaxlitligini saqlaydi. Murakkab bulutga asoslangan himoya platformasi har doim xavfsiz onlayn tajribani yetkazib berishni ta'minlaydi.
(4) Eng ajablanarlisi shundaki, Edgio tarmoq xavfsizligi platformasi DevOps va dasturiy ta'minot muhandislari uchun yaratilgan. U veb-sayt Siem vositalariga API orqali ulanadi va Edgio magistral tarmog'iga bevosita integratsiyalangan, shuning uchun uni hech qanday ishlamasdan boshlash va ishga tushirish mumkin. Har bir dastur so'rovini tekshirish va filtrlashda platforma biznes tizimining barqaror va samarali ishlashini ta'minlash uchun tizim tezligini pasaytirmaydi. Shu bilan birga, Edgio Security Suite GDPR, CcpA, soc2 va ISO27001 talablariga javob beradi va visa va MasterCard tomonidan tan olingan auditorlarning yillik auditini qabul qilib, har doim PCI-DSS I darajasiga muvofiqligini saqlab keladi.
Hozirgacha Edgio Amazon, Sony, Kate Spade, Microsoft, Sun TV, Verizon, Disney, Twitter va boshqalar kabi 20000 dan ortiq raqamli kompaniyalarga xizmat ko'rsatgan.
Tarmoq xavfsizligi har birimiz o'rganishimiz kerak bo'lgan majburiy kursdir
Hozirgi kunda 5g, IoT va blockchain kabi rivojlanayotgan texnologiyalarning o'sishi va ommabopligi bilan transchegaraviy elektron tijorat korporativ veb-saytining asosiy o'zaro ta'sirining chastotasi va murakkabligi eksponent ravishda oshdi. Global tarmoq xavfsizligi va tarmoq himoyasi poroxsiz va cheksiz salohiyatga ega yangi jang maydoniga qarab harakat qilmoqda. Tarmoq xavfsizligi va muvofiqlik ikki tomonlama bosim ostida barcha korxonalar transmilliy bizneslarini qanday qilib yaxshi olib boradilar, har bir yetkazib beruvchi imkon qadar tezroq o'rganishi kerak bo'lgan majburiy kursdir.
Yuqoridagi tarkib faqat muallifning o'z qarashlarini ifodalaydi, kompaniyaning pozitsiyasini emas! Agar sizda asarning mazmuni, mualliflik huquqi yoki boshqa masalalar bo'yicha savollaringiz bo'lsa, asar nashr etilgandan keyin 30 kun ichida kompaniyamiz bilan bog'laning.