The E-commerce SecurityEnvironment

The E-commerce Security
Environment
 Overall size and losses of cybercrime
unclear
Reporting issues
 2013 survey: Average annualized cost of
cybercrime was $11.56 million/year
 Underground economy marketplace:
Stolen information stored on underground
economy servers

What Is Good E-commerce Security?
 To achieve highest degree of security
New technologies
Organizational policies and procedures
Industry standards and government laws
 Other factors
Time value of money
Cost of security vs. potential loss
Security often breaks at weakest link


The Tension Between Security and
Other Values
 Ease of use
The more security measures added, the more
difficult a site is to use, and the slower it
becomes
 Public safety and criminal uses of the
Internet
Use of technology by criminals to plan crimes or
threaten nation-state


Security Threats in the
E-commerce Environment
Three key points of vulnerability in
e-commerce environment:
1. Client
2. Server
3. Communications pipeline (Internet
communications channels)


Most Common Security Threats in the
E-commerce Environment
 Malicious code (malware) – threat at both
client and server level
 Exploits and exploit kits
 Drive-by downloads
 Viruses
 Worms
 Ransomware
 Trojan horses
 Backdoors
 Bots, botnets


Most Common Security Threats (cont.)
 Potentially unwanted programs (PUPs)
Browser parasites
Adware
Spyware
 Phishing
Social engineering
E-mail scams
Spear phishing
Identity fraud/theft

ผลลัพธ์ (ไทย) 2:

E-commerce ที่การรักษาความปลอดภัย
สิ่งแวดล้อม
ขนาดโดยรวมและการสูญเสียของอาชญากรรม
ชัดเจน
ปัญหาReporting
 2013 การสำรวจค่าใช้จ่ายเฉลี่ยต่อปีของ
อาชญากรรมเป็น 11,560,000 $ / ปี
ตลาดเศรษฐกิจใต้ดิน:
ข้อมูลStolenเก็บไว้ในใต้ดิน
เซิร์ฟเวอร์เศรษฐกิจคืออะไรดี E-Commerce การรักษาความปลอดภัย? เพื่อให้บรรลุระดับสูงสุดของการรักษาความปลอดภัยเทคโนโลยีNew Organizationalนโยบายและขั้นตอนมาตรฐานIndustryและกฎหมายรัฐบาลปัจจัยอื่น ๆ ที่ค่าของเงินTime Costการรักษาความปลอดภัยกับการสูญเสียที่อาจเกิดขึ้นSecurityมักจะแบ่งที่กำจัดจุดอ่อนความตึงเครียดระหว่างการรักษาความปลอดภัย และค่าอื่น ๆง่ายดายในการใช้Theมาตรการรักษาความปลอดภัยเพิ่มมากขึ้นมากขึ้นยากเว็บไซต์คือการใช้และช้าลงมันจะกลายเป็นความปลอดภัยสาธารณะและการใช้งานทางอาญาของอินเทอร์เน็ตUseของเทคโนโลยีโดยอาชญากรเพื่อวางแผนก่ออาชญากรรมหรือคุกคาม nation- รัฐภัยคุกคามความปลอดภัยในอีคอมเมิร์ซสิ่งแวดล้อมThreeจุดสำคัญของช่องโหว่ในสภาพแวดล้อมทาง e-commerce: 1 ไคลเอนต์2 เซิร์ฟเวอร์3 การสื่อสารท่อ (Internet ช่องการสื่อสาร) การรักษาความปลอดภัยภัยคุกคามที่พบมากที่สุดในอีคอมเมิร์ซสิ่งแวดล้อมรหัสที่เป็นอันตราย (มัลแวร์) - ภัยคุกคามทั้งลูกค้าและเซิร์ฟเวอร์ระดับหาประโยชน์และใช้ประโยชน์จากชุดไดรฟ์โดยการดาวน์โหลดไวรัสเวิร์ม  Ransomware ม้าโทรจันแบ็ Bots, botnets ส่วนใหญ่ภัยคุกคามความปลอดภัยที่พบบ่อย (ต่อ.) โปรแกรมไม่พึงประสงค์ที่อาจเกิด (หรือ PUP) BrowserปรสิตAdware Spyware ฟิชชิ่งSocialวิศวกรรมหลอกลวงE-mail Spearฟิชชิ่งทุจริตIdentity / การโจรกรรม

ผลลัพธ์ (ไทย) 3:

โค้ดที่เป็นอันตราย ( มัลแวร์และภัยคุกคามที่ทั้งลูกค้าและเซิร์ฟเวอร์ใช้

ระดับและใช้ประโยชน์จากชุด
ไดรฟ์โดยการดาวน์โหลด

ไวรัสเวิร์ม

โทรจัน ransomware 

แบ็คบอทเอง


ส่วนใหญ่ภัยคุกคามความปลอดภัย ( ต่อ ) โปรแกรมที่ไม่พึงประสงค์
 ( ลูกๆ )
เบราว์เซอร์ปรสิต
แอดแวร์สปายแวร์ฟิชชิ่ง


วิศวกรรมทางสังคมอีเมลหลอกลวง


หอกฟิชชิ่งพาณิชย์อิเล็กทรอนิกส์การรักษาความปลอดภัยสิ่งแวดล้อม

ขนาดโดยรวมและการสูญเสียของอาชญากรรม

รายงานชัดเจนปัญหา
 2556 การสำรวจ : เฉลี่ยค่าใช้จ่ายรายปีของ
อาชญากรรมคือ $ 11.56 ล้าน / ปี
เศรษฐกิจใต้ดินตลาด :
ขโมยข้อมูลที่เก็บไว้บนเซิร์ฟเวอร์เศรษฐกิจใต้ดิน


มีอะไรที่ดีด้าน e-commerce
บรรลุระดับสูงสุดของการรักษาความปลอดภัยเทคโนโลยีใหม่

ความปลอดภัยสาธารณะและทางอาญาใช้

ใช้เทคโนโลยีอินเทอร์เน็ตโดยอาชญากรแผนอาชญากรรม หรือรัฐชาติ



ขู่ภัยคุกคามความปลอดภัยในสภาพแวดล้อมของพาณิชย์อิเล็กทรอนิกส์

สามจุดสําคัญของความอ่อนแอในสิ่งแวดล้อม :
-
1 ลูกค้า
2 เซิร์ฟเวอร์
3 ท่อหรือช่องทางการสื่อสารอินเทอร์เน็ต
)


ส่วนใหญ่ภัยคุกคามความปลอดภัยในสิ่งแวดล้อม

อี - คอมเมิร์ซโค้ดที่เป็นอันตราย ( มัลแวร์และภัยคุกคามที่ทั้งลูกค้าและเซิร์ฟเวอร์ใช้

ระดับและใช้ประโยชน์จากชุด
ไดรฟ์โดยการดาวน์โหลด

ไวรัสเวิร์ม

โทรจัน ransomware 

แบ็คบอทเอง


ส่วนใหญ่ภัยคุกคามความปลอดภัย ( ต่อ ) โปรแกรมที่ไม่พึงประสงค์
 ( ลูกๆ )
เบราว์เซอร์ปรสิต
แอดแวร์สปายแวร์ฟิชชิ่ง


วิศวกรรมทางสังคมอีเมลหลอกลวง


หอกฟิชชิ่งเอกลักษณ์การโจรกรรมฉ้อโกง /