3 formes empresarials d’impactes de ciberdelinqüència

Segons l'FBI i el Departament de Justícia, la criminalitat cibernètica està en augment entre les empreses nord-americanes i els costa molt. La criminalitat cibernètica inclou una infinitat de pràctiques criminals delicadeses destinades a incomplir la seguretat informàtica de l'empresa.

L’objectiu de la ruptura i introducció electrònica pot ser robar la informació financera del negoci o dels seus clients, denegar el servei al lloc web de l’empresa o instal·lar un virus que supervisi l’activitat en línia d’una empresa en el futur.

TUTORIAL: Estafes d’inversió

Totes les empreses que operen en línia han d’afrontar-se d’una manera o d’una altra a la criminalitat informàtica. L’Enquesta Nacional de Seguretat Informàtica (NCSS) del 2005 va trobar que el 67% de les empreses enquestades havien descobert almenys una forma de ciberdelinqüència. La lluita contra el ciberdelinqüència és costosa i sempre ha d'evolucionar a mesura que sorgeixin noves amenaces i mètodes. Els exemples següents són tres maneres en què la criminalitat cibernètica afecta les empreses i els seus clients.

Cost de la protecció

Les empreses que volen protegir-se dels lladres en línia han de treure les carteres per fer-ho. Hi ha costos per identificar riscos, crear procediments operatius nous i més segurs i comprar programari i maquinari de protecció. Per a les empreses amb operacions complexes o sensibles, sovint es tracta de contractar un consultor de ciberseguretat per desenvolupar una solució personalitzada.

No només són costosos els costos inicials de protecció, sinó que s’han de provar i controlar regularment els sistemes per garantir que siguin efectius contra ciberatacs emergents. Sovint, aquests costos es transmeten al client mitjançant preus més elevats de productes i serveis.

Vendes perdudes

La ciberdelinqüència ja no és només per als lladres. En els darrers anys ha aparegut una nova subcultura: el ciberactivista. Aquests són els equivalents en línia dels manifestants que s’encadenen per edificis o arbres. El seu propòsit és tancar les operacions en línia d'una empresa per enviar un missatge sobre les pràctiques comercials de l'empresa. En els últims dos anys, grans corporacions, com PayPal i MasterCard, han estat atacades d'aquesta manera.

Al desembre de 2010, el lloc web de PayPal va ser atacat per desenes de persones que afirmaven formar part del grup, Anonymous. Van intentar perpetrar un atac de denegació de servei en represàlia per PayPal tancant serveis de pagament a WikiLeaks. Més d’una dotzena de pirates informàtics van ser arrestats en aquell crim.

Tot i que PayPal no va tenir un tancament complet, moltes altres empreses no tenen tanta sort. L’atac de denegació de servei comporta menys vendes ja que els clients no poden accedir a la botiga en línia de l’empresa. Fins i tot pot produir menys ingressos a llarg termini si alguns clients decideixen deixar de fer negocis amb una empresa vulnerable a atacs.

Canvi de mètodes per fer negocis

La criminalitat cibernètica pot afectar les empreses de manera més que financera. Les empreses han de repensar-se com recopilen i emmagatzemen informació per assegurar-se que la informació sensible no és vulnerable. Moltes empreses han deixat d’emmagatzemar informació financera i personal dels clients, com ara números de targeta de crèdit, números de seguretat social i dates de naixement.

Algunes empreses han tancat les seves botigues en línia per preocupació que no poden protegir adequadament contra el robatori cibernètic. Els clients també estan més interessats a conèixer com gestionen els problemes amb les empreses de seguretat i tenen més probabilitats de patrocinar empreses que siguin altes i vocals sobre les proteccions instal·lades. (Per obtenir més informació, llegiu el robatori d'identitat .)

La línia de fons

No hi ha alleujament a la vista per a les empreses assetjades amb ciberdelinqüència ni els que hi lluiten. Protegir el negoci contra la incursió és costós i pot afectar la relació entre l’empresa i els seus clients. A mesura que el ciberdelinqüència es torni més sofisticat, les empreses hauran de seguir un pas endavant. (Per obtenir més informació, consulteu Com evitar les estafes en línia.)