Более половины россиян оставляют интернет-магазинам конфиденциальные данные

Более половины россиян оставляют интернет-магазинам конфиденциальные данные

...

Корпорация Symantec совместно с деловой социальной сетью Профессионалы.ru провели опрос пользователей интернет-магазинов, целью которого было выяснить, достаточное ли внимание покупатели уделяют безопасности своих личных данных в сети. Выяснилось, что своими конфиденциальными данными с магазинами делится более половины онлайн-покупателей, а около трети не принимают никаких мер предосторожности (таких как проверка наличия шифрования и «знаков доверия»), доверяя информацию о себе третьей стороне. В исследовании приняло участие более 5000 человек.

Несмотря на то, что 86% всех клиентов интернет-магазинов опасаются оставлять конфиденциальные данные, от покупки в магазине, требующем что-то большее, чем номер электронного кошелька, склонны отказаться лишь 21%. При этом к числу наиболее часто запрашиваемой личной информацией относятся контактный телефон и адрес (81% и 58% соответственно), что вполне закономерно. Далее по популярности следуют дата рождения (43%), семейное положение (16%) и паспортные данные (16%). 

«Зачастую введение личных данных обусловлено спецификой покупки, - замечает Олег Шабуров, ведущий технический консультант Symantec, - Не вводя паспортные данные, купить в интернете билет на самолет невозможно. Однако не стоит забывать о том, что, несмотря на закон «О персональных данных», обязывающий все организации, независимо от размера и формы собственности, защищать этот тип информации, далеко не все организации делают это добросовестно».

Основные данные исследования:

  • Треть (33%) клиентов интернет-магазинов предпочитают расплачиваться с курьерами наличными.
  • 53% покупателей оставляют интернет-магазинам свои конфиденциальные данные. Причем 27% не видят ничего подозрительного в том, что магазину могут потребоваться, к примеру, сведения о возрасте или семейном положении клиента.
  • 26% клиентов интернет-магазинов не принимают никаких мер предосторожности, доверяя свои данные.
  • Самой популярной мерой обеспечения сохранности данных является поиск отзывов о магазине в интернете – к нему прибегают 41% опрошенных. 36% достаточно отзывов покупателей на сайте магазина.
  • Признаки криптографии и шифрования данных ищут 24% пользователей интернет-магазинов. 28% пользователей судят о надежности магазина по актуальности контактов.
  • 47% онлайн-покупателей используют при покупке одноразовые пароли и подтверждение покупки по смс.
  • 77% клиентов интернет-магазинов пренебрегают чтением соглашения о конфиденциальности, 16% их никогда не замечали, а 8% вообще не знают, что это такое.
  • От оплаты покупки картой на малознакомом себе и своим друзьям (родственникам, коллегам) ресурсе воздержится лишь 38% пользователей. Около 15% пользователей расплачивается картами, на которых слишком мало средств, для того чтобы жалеть об их краже.

«Как показывают наши исследования, пользователи относятся небрежно не только к корпоративной информации, но и к своим личным данным, - заявил Олег Шабуров, - Мы рекомендуем следовать хотя бы базовым мерам предосторожности, которые поспособствуют тому, чтобы ваши личные данные не оказались похищенными. Смотрите на наличие зеленой адресной строки или буквы s (https://), ищите значок закрытого замка в адресной строке или в правом нижнем углу страницы, обращайте внимание на сертификаты организаций, подтверждающие легитимность данного магазина (Verisign, Thatwe и т.п.) – этот набор средств свидетельствует о том, что данные передаются по защищенным каналам».

WMX представила систему защиты сайтов от «умных ботов»

Российская компания WMX (ООО «Вебмониторэкс») представила новое решение для защиты веб-ресурсов от автоматизированных атак — WMX SmartBot Protection. Продукт рассчитан не только на массовый бот-трафик, но и на более сложных ботов, которые умеют имитировать поведение обычных пользователей.

Проблема здесь вполне прикладная. Значительная часть интернет-трафика сегодня создаётся не людьми, а автоматизированными скриптами.

Такие боты могут собирать данные с сайтов, перебирать пароли, создавать фейковые аккаунты, искать уязвимости и в целом мешать нормальной работе онлайн-сервисов. Особенно чувствительны к этому интернет-магазины, финансовые сервисы, агрегаторы, доски объявлений, медиаплатформы и стриминговые площадки.

При этом боты становятся всё менее примитивными. Если раньше их можно было сравнительно легко отсечь по шаблонному поведению, то теперь они нередко умеют маскироваться под живого пользователя: заходят через браузер, имитируют движение мыши и даже проходят простые CAPTCHA. Из-за этого стандартных фильтров уже часто недостаточно.

В WMX говорят, что их система использует несколько уровней проверки. Сначала трафик фильтруется по базовым признакам — например, по IP-адресам и User-Agent. Если этого недостаточно, дальше подключается анализ браузерного окружения: параметров экрана, шрифтов, а также особенностей canvas и WebGL, которые могут указывать на эмуляторы или headless-браузеры.

Следующий этап — поведенческий анализ. Система смотрит, как именно ведёт себя пользователь: есть ли движения мыши, насколько быстро заполняются формы и не выглядят ли действия слишком механическими. После этого подключаются эвристики, которые оценивают уже не отдельные признаки, а их сочетание. Например, если кто-то кликает строго по центру кнопок через одинаковые интервалы времени, это может выглядеть подозрительно, даже если по отдельности такие действия не кажутся аномальными.

При необходимости могут использоваться и дополнительные проверки, включая CAPTCHA.

Новое решение работает в связке с WMX ПроWAF, веб-экраном компании. Логика здесь довольно понятная: антибот-система должна отсеивать автоматизированный трафик, а WAF — уже защищать приложение от попыток эксплуатации уязвимостей вроде SQL-инъекций, XSS или RCE. Заодно это снижает нагрузку на инфраструктуру, потому что до основного контура доходит уже более «чистый» трафик.

В компании также сообщили, что в будущих версиях собираются добавить систему скоринга угроз и механизмы, связанные с ML, для автоматического формирования новых эвристик.

RSS: Новости на портале Anti-Malware.ru