Ancaman Eksternal & Internal bagi Situs E‑Commerce

Pengenalan

E‑commerce mencakup transaksi bisnis melalui sistem elektronik, baik di internet, intranet, maupun extranet. Situs e‑commerce menghubungkan jaringan internal dengan jaringan publik, sehingga menimbulkan risiko internal dan eksternal bagi situs maupun sistem bisnis terkait.

Masalah Manajemen

Ancaman internal terbesar bagi situs e‑commerce adalah manajemen yang buruk. Tanpa komitmen manajemen terhadap keamanan, termasuk anggaran untuk lisensi antivirus dan pemeliharaan jaringan, situs menjadi rentan terhadap serangan. Sistem internal yang terhubung juga berisiko. Ideally, manajemen harus melakukan audit keamanan TI secara rutin untuk memastikan sistem optimal dan menanggulangi masalah secepat mungkin. Di usaha kecil, prioritas lain sering membuat situs e‑commerce terpinggirkan secara default.

Paparan Penipuan

Situs e‑commerce rentan terhadap penipuan baik dari luar maupun dalam. Penipuan kartu kredit melibatkan pelanggan dan pihak luar, sementara penipuan internal berupa transaksi palsu yang dimasukkan oleh karyawan curang. Hacker atau trojan juga dapat menanamkan transaksi palsu yang tampak sah bagi pelanggan.

Isu Keamanan

Isu keamanan berkaitan dengan jaringan bisnis internal dan antarmuka transaksi pelanggan. Hacker mengancam dengan serangan DDoS, yang dapat mengganggu layanan atau mencuri data finansial pelanggan melalui kelemahan situs. Pencegahan dapat dilakukan dengan firewall antara situs dan jaringan internal serta enkripsi data transaksi yang kuat.

Serangan Virus

Virus komputer dan perangkat lunak berbahaya merupakan ancaman utama bagi situs e‑commerce. Virus berasal dari sumber eksternal dan dapat merusak file di jaringan internal, menghentikan atau merusak sistem, serta mengganggu operasional situs. Malware seperti trojan dan worm bahkan dapat mencuri atau mengubah data di sisi klien sebelum enkripsi berfungsi, lalu menanam kode berbahaya ke server, menimbulkan masalah internal.