Tatil ve alışveriş sezonu yaklaşırken, araştırmalar Orta Doğu’nun önde gelen perakendecilerinin e-posta güvenlik önlemlerini istikrarlı bir şekilde iyileştirdiğini ve müşterileri potansiyel e-posta sahtekarlığı riskinden daha iyi koruduğunu gösteriyor.
Önde gelen siber güvenlik ve uyumluluk şirketi Proofpoint’in analizi, Orta Doğu’daki perakendecilerin büyük çoğunluğunun (yüzde 90) Etki Alanı tabanlı Mesaj Doğrulama, Raporlama ve Uyumluluk (DMARC) kaydı yayınladığını ve ilk 20’den 8’inin (yüzde 40) en katı ve önerilen DMARC politikasına sahip olduğunu ortaya koyuyor (‘reddet’) yerinde. Bu, bulguların yalnızca yüzde 30’unun DMARC politikasını ‘reddetme’ düzeyinde uyguladığını ve sahte e-postaların tüketicilere ulaşmasını proaktif olarak engellediğini öne sürdüğü geçen yıla göre hafif bir gelişme.
Bu bulgular, Orta Doğu’daki en iyi perakendecilerin DMARC benimseme analizine dayanmaktadır. DMARC, alan adlarını siber suçluların kötüye kullanımından korumak için tasarlanmış bir e-posta kimlik doğrulama protokolüdür. Bir mesajın hedefine ulaşmasına izin vermeden önce gönderenin kimliğini doğrular. DMARC üç koruma düzeyi sunar: izleme, karantina ve reddetme, şüpheli iletilerin gelen kutusuna ulaşmasını önlemenin en güvenli yolu reddedilmektir.
IMARC tarafından yapılan bir araştırmaya göre, Orta Doğu perakende pazar büyüklüğünün 2024-2032 yılları arasında yüzde 4,21 oranında artması, nüfusun artması ve çevrimiçi alışverişe yönelik gelişen tüketici tercihinin etkisiyle tahmin ediliyor. Perakende faaliyetlerinin yoğun trafiği sayesinde saldırganlar artık insan hedeflerini istismar etmek için yeni taktikler kullanıyor.
Proofpoint’te Orta Doğu ve Afrika bölge Direktörü Emile Abou Saleh şunları söyledi: “Orta Doğu perakendecileri, milyonlarca tüketicinin çevrimiçi alışveriş yaparken günlük olarak karşılaştıkları riskleri fark ediyor. Araştırmamız, kimlik avı, fidye yazılımı ve iş e-postası uzlaşmasının tüm sektörlerdeki kuruluşları rahatsız eden en önemli saldırı vektörleri arasında kaldığını gösteriyor. Bölgedeki e-ticaretteki artışın ortasında, DMARC gibi kimlik doğrulama protokollerinin uygulanması, perakende sektörünün büyümesini ve güvenlik duruşunu desteklemek için kritik öneme sahip olacak.”
E-posta bir numaralı tehdit vektörü olmaya devam ediyor ve kimlik avı e-postaları, kimlik bilgileri ve kredi kartı verileri gibi kişisel verileri toplayan güvenli olmayan web sitelerine yol açabilir. Bu nedenle, bilinen bir web sitesi adresini doğrudan bir tarayıcıya yazarak doğrudan reklamı yapılan anlaşmanın kaynağına gitmek her zaman en iyisidir. Özel teklif kodları için Proofpoint, yasal olup olmadıklarını görmek için kasaya girmenizi önerir. Ayrıca, çevrimiçi deneyimi sorunsuz hale getirmek için bir şifre yöneticisi kullanmanızı, güvende kalmanızı ve ek bir güvenlik katmanı için çok faktörlü kimlik doğrulaması kullanmanızı önerir.