2. An toàn thông tin trong thương mại điện tử
2.1 Khái niệm
An toàn thông tin trong thương mại điện tử là việc bảo vệ dữ liệu, hệ thống và các giao dịch trực tuyến khỏi các hành vi truy cập trái phép, mất mát hoặc thay đổi thông tin.
+) Trong môi trường thương mại điện tử, các loại thông tin cần được bảo vệ gồm:
Thông tin cá nhân của khách hàng
Thông tin thanh toán (thẻ ngân hàng, ví điện tử)
Dữ liệu đơn hàng
Thông tin doanh nghiệp và hệ thống website
+) Mục tiêu của an toàn thông tin là đảm bảo ba yếu tố chính:
Tính bảo mật (Confidentiality)
Tính toàn vẹn (Integrity)
Tính sẵn sàng (Availability)
2.2 Các rủi ro trong thương mại điện tử
Trong môi trường trực tuyến, các hệ thống thương mại điện tử có thể gặp nhiều rủi ro về an toàn thông tin như:
+) Tấn công mạng (Cyber Attack)
Tin tặc có thể tấn công website nhằm:
+) Lừa đảo trực tuyến (Phishing)
Kẻ xấu tạo các website giả mạo để:
đánh cắp thông tin tài khoản
lấy thông tin thẻ ngân hàng
lừa người dùng thanh toán sai địa chỉ.
+) Rò rỉ dữ liệu khách hàng
Nếu hệ thống bảo mật yếu, thông tin như:
email
số điện thoại
địa chỉ
thông tin thanh toán
có thể bị rò rỉ hoặc bị bán cho bên thứ ba.
Các hình thức gian lận thường gặp gồm:
2.3 Biện pháp đảm bảo an toàn thông tin trong thương mại điện tử
Để đảm bảo an toàn cho các giao dịch thương mại điện tử, các doanh nghiệp cần áp dụng nhiều biện pháp bảo mật.
Sử dụng giao thức HTTPS và SSL/TLS giúp mã hóa thông tin khi truyền qua internet, ngăn chặn việc đánh cắp dữ liệu.
Áp dụng các phương thức xác thực như:
mật khẩu mạnh
xác thực hai lớp (2FA)
OTP khi thanh toán.
+) Bảo mật hệ thống website
Các doanh nghiệp cần:
+) Bảo vệ dữ liệu khách hàng
+) Nâng cao nhận thức người dùng
Người dùng cần:
kiểm tra độ uy tín của website
không cung cấp thông tin cá nhân cho nguồn không rõ ràng
sử dụng mật khẩu mạnh và thay đổi định kỳ.
