随着人们热切期待的年终购物季（包括 11.11 双十一、黑色星期五和假期期间）的临近，Palo Alto Networks 敦促人们提高网络安全意识。
传统上，这一时期的在线活动和金融交易显着增加，从寻找最佳购物优惠到预订假期旅行、购买活动门票以及跨境转账购买节日礼物。
然而，这也是网络犯罪分子的黄金时期，他们试图通过网络钓鱼诈骗、欺诈网站和支付欺诈来利用毫无戒心的购物者。
其影响是显而易见的，2021 年至 2024 年 4 月期间网络诈骗造成的损失总计 31.8 亿令吉，影响了超过 95,800 名受害者。随着未来几个月在线活动预计将增加，强有力的网络安全实践的重要性怎么强调也不为过。
Palo Alto Networks Malaysia 区域经理 Sarene Lee 表示：“随着马来西亚零售和电子商务行业的发展，对强大网络安全的需求变得前所未有的迫切。”
“防守始于意识和准备。零售商和企业应采取积极措施来保护其平台，而消费者则需要保持警惕，以获得安全的在线体验。”
数字支付和假期计划的兴起改变了马来西亚的消费者行为，但也带来了新的风险。 11.11 和黑色星期五等重大活动以及假期旅行准备会带来大量在线交易量，从而吸引网络犯罪分子。
在马来西亚，55% 的消费者使用二维码，63% 的消费者依赖移动钱包，73% 的消费者参与社交商务，增加了他们面临潜在网络威胁的风险。
随着在线交易的激增，消费者面临着越来越大的恶意攻击威胁，例如针对移动应用程序的 APK 恶意软件和深度伪造诈骗。为了保持保护，Palo Alto Networks 建议采取以下最佳实践：
- 验证真实性：点击链接之前请仔细检查电子邮件和优惠信息。注意拼写错误、异常域名和可疑附件。
- 启用双因素身份验证 (2FA)：对所有帐户使用 2FA，尤其是在线购物时，以提高安全性。
- 通过官方渠道购物：避开未知网站，坚持使用值得信赖的网上购物平台。
- 谨防网络钓鱼诈骗：警惕看似好得令人难以置信的交易和虚假订单确认。
- 加强密码：对所有帐户使用强而独特的密码，并考虑使用密码管理器以提高安全性。
- 避免分享个人信息：不要为了响应未经请求的请求而共享敏感信息，例如国民身份或银行详细信息。
企业还需要加强对网络威胁的防御。 Palo Alto Networks 的威胁情报团队 Unit 42 已将零售业确定为马来西亚受勒索软件影响最大的三大行业之一，这突显了在不影响购物体验的情况下确保系统安全的挑战。
高峰期的常见威胁包括网络钓鱼诈骗（诱骗员工泄露敏感信息）以及勒索软件攻击（可能会破坏基本系统）。分布式拒绝服务 (DDoS) 攻击还会淹没零售站点，导致潜在的停机和客户中断。
当地消费者的担忧反映了这些风险，最近的研究表明，28% 的马来西亚人感觉网上购物不太安全，30% 的人更喜欢实施严格安全措施（例如身份验证）的企业。
为了减轻这些风险，鼓励企业采用零信任方法，该方法要求对访问网络的每个用户和设备进行严格验证。通过将全面的威胁检测、响应和数据保护纳入零信任框架，企业可以获得更大的可见性、简化安全操作并实现对威胁的实时响应。
这不仅可以保护敏感数据，还可以保持流畅的用户体验，为消费者提供安全性和便利性。
“这种方法不仅简化了管理并提高了效率，还通过采用零信任模型增强了弹性，这对于防御不断扩大的网络威胁至关重要，尤其是在高流量购物季节。最终，网络安全是一项共同的责任，通过共同努力，马来西亚人可以为每个人建立一个更安全的在线环境。”
