Pentingnya Perlindungan Data Pengguna ketika eCommerce Jadi Target Serangan Siber

MIX.co.id – Asia Tenggara menjadi kawasan yang memiliki catatan pertumbuhan yang sangat signifikan untuk belanja online pada 2020 lalu. Merujuk catatan Bain and Company, perusahaan konsultan global, di kawasan tersebut, Indonesia terus menikmati tingkat pertumbuhan tertinggi dalam beberapa tahun terakhir.

Sayangnya, seiring dengan berkembangnya ekonomi digital di Asia Tenggara, serangan siber juga ikut marak. Dengan volume data pribadi dan informasi keuangan yang ditambahkan, disimpan, dan diakses di platform e-commerce, penjahat siber mengeksploitasi berbagai vektor serangan untuk menonaktifkan sistem e-commerce dan menyusup ke jaringan untuk mencuri data konsumen.

Dijelaskan Director Head of Fortinet Indonesia Edwin Lim, serangan seperti brute force dan DDoS merupakan serangan paling umum yang digunakan oleh pelaku ancaman untuk menargetkan platform eCommerce. Serangan brute force melibatkan peretasan menggunakan trial and error untuk memecahkan kata sandi pengguna dan kredensial lainnya.

“Dengan menggunakan metode ini, penyerang akan menggunakan program komputer untuk melemparkan kemungkinan kata sandi ke gerbang keamanan, satu demi satu, hingga berhasil. Setelah peretas mendapatkan akses ke panel administrasi platform digital, muatan berbahaya dikerahkan untuk mencuri informasi sensitif,” paparnya.

Pada serangan DDoS, lanjutnya, penyerang akan membanjiri situs web dengan banyak permintaan palsu, dan saat situs mencoba untuk menanggapi semuanya, situs tersebut menjadi terlalu banyak bekerja dan sering kali harus ditutup. Ketika ini terjadi, situs tidak dapat melayani kebutuhan pelanggan dan melumpuhkan bisnis. Peretas memperoleh penghasilan dengan memeras bisnis dan menuntut pembayaran perlindungan untuk menghindari menjadi target serangan DDoS.

Edwin menyarakan, “Bisnis dalam ruang e-commerce dapat memanfaatkan berbagai solusi untuk meningkatkan keamanan siber dan melindungi data konsumen. Antara lain, menggunakan anti-malware yang dapat menghentikan perangkat lunak berbahaya agar tidak menyusup ke jaringan perusahaan dengan mengidentifikasi tanda tangan dan perilaku malware sejak dini.”

Sementara itu, Badan Perlindungan Konsumen Nasional (BPKN) merekomendasikan agar perusahaan e-commerce memperkuat langkah-langkah perlindungan pengguna, menyusul maraknya keluhan pasar online selama krisis kesehatan. Beberapa rekomendasi termasuk kepatuhan terhadap Peraturan Perlindungan Data Umum (GDPR) dan mengambil langkah-langkah untuk memastikan bahwa konsumen memahami syarat dan ketentuan saat melakukan transaksi di platform. Selanjutnya, agensi mendorong pasar online untuk membuat seperangkat aturan dan pedoman bagi penjual dan menerapkan sistem penyaringan untuk memperkuat praktik perdagangan yang etis.

“Untuk perusahaan e-niaga, kepatuhan terhadap kebijakan perlindungan data konsumen menguntungkan bisnis dalam banyak hal. Ini meningkatkan kepercayaan dan loyalitas konsumen dengan merek dan memungkinkan bisnis untuk fokus pada peningkatan produk dan layanan dan meningkatkan pengalaman konsumen,” Edwin meyakini.

Selain itu, gateway pembayaran yang aman juga penting untuk keberhasilan platform e-commerce dan membantu melindungi kartu kredit dan informasi keuangan klien lainnya dari peretas. Gateway bekerja dengan mengenkripsi informasi kartu kredit, sehingga tidak mungkin dibaca tanpa kunci dekripsi.

“Industri ritel selalu menjadi lahan subur untuk mengumpulkan data pribadi. Oleh karena itu, keamanan perlu menjadi pertimbangan penting ketika memilih solusi jaringan area luas (SD-WAN). Mengamankan infrastruktur yang menggabungkan SD-WAN dengan benar memerlukan solusi yang menangani kinerja jaringan sambil memberikan keamanan yang kuat,” ucapnya.

Saat ini, diakui Edwin, Fortinet menyediakan solusi keamanan ritel yang kuat yang dijalin ke dalam Fortinet Security Fabric, platform keamanan siber berkinerja tinggi dengan ekosistem, yang mencakup permukaan serangan digital yang diperluas. Solusi keamanan Fortinet dapat memecahkan infrastruktur jaringan utama dan masalah keamanan, serta menawarkan visibilitas end-to-end secara real-time.