{"id":7026,"date":"2020-08-17T10:39:00","date_gmt":"2020-08-17T10:39:00","guid":{"rendered":"https:\/\/www.securitytoday.de\/2026\/04\/02\/post_id-2239\/"},"modified":"2026-07-04T12:31:39","modified_gmt":"2026-07-04T12:31:39","slug":"comment-les-commercants-se-protegent-contre-les-cybercriminels","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/fr\/2020\/08\/17\/comment-les-commercants-se-protegent-contre-les-cybercriminels\/","title":{"rendered":"Comment les commer\u00e7ants se prot\u00e8gent contre les cybercriminels"},"content":{"rendered":"

Les attaques par des criminels sur Internet peuvent mener les entreprises de commerce \u00e9lectronique \u00e0 la ruine. Comment s’en prot\u00e9ger ? Voici comment lutter contre le vol d’identit\u00e9, les bons d’achat falsifi\u00e9s et autres attaques.<\/span><\/b>\u00a0<\/span><\/p>\n

Bons d’achat falsifi\u00e9s<\/span>\u00a0<\/span><\/h2>\n

Pour les hackers, un tour de passe-passe tr\u00e8s simple : acheter plusieurs bons d’achat aupr\u00e8s de la victime vis\u00e9e et tenter de d\u00e9couvrir l’algorithme derri\u00e8re le code. Une fois celui-ci craqu\u00e9, les attaquants ont carte blanche et peuvent g\u00e9n\u00e9rer eux-m\u00eames des codes de bons d’achat et les utiliser ou les vendre.<\/span>\u00a0<\/span><\/p>\n

Comment vous d\u00e9fendre contre cela ?\u00a0<\/span>–\u00a0<\/span>Algorithmes complexes. Ne sous-estimez pas votre ennemi. De plus, seuls les codes de bons d’achat d\u00e9j\u00e0 vendus devraient \u00eatre activ\u00e9s pour la boutique en ligne. Ainsi, les hackers n’ont aucune chance avec leur fausse monnaie.<\/span>\u00a0<\/span><\/p>\n

Remboursements falsifi\u00e9s<\/span>\u00a0<\/span><\/h2>\n

La p\u00e9riode de pointe approche \u00e0 nouveau et c’est pr\u00e9cis\u00e9ment \u00e0 ce moment-l\u00e0 que cette forme d’attaque est la plus dangereuse et appara\u00eet le plus fr\u00e9quemment, alors soyez pr\u00e9par\u00e9s.<\/span>\u00a0<\/span><\/p>\n

Une facture pour un produit qui n’a jamais \u00e9t\u00e9 command\u00e9 ou une commande qui est arriv\u00e9e, mais que le client affirme n’avoir jamais re\u00e7ue. On ne veut pas le croire, mais de nombreux commer\u00e7ants ne s’en rendent compte que lorsqu’il est trop tard. En effet, en p\u00e9riode de pointe, les commer\u00e7ants n’ont ni les capacit\u00e9s ni les moyens techniques pour v\u00e9rifier chaque cas et l’argent s’envole par la fen\u00eatre.<\/span>\u00a0<\/span><\/p>\n

Il existe des solutions plus ou moins co\u00fbteuses. La v\u00e9rification minutieuse de ce qui a \u00e9t\u00e9 achet\u00e9 et le suivi des exp\u00e9ditions est co\u00fbteux, mais cela vaut la peine dans la balance de fin d’ann\u00e9e.<\/span>\u00a0<\/span>\u00a0<\/span><\/p>\n

Pour rendre le tout plus efficace, on peut automatiser les processus via des interfaces avec d’autres syst\u00e8mes ou partenaires externes et suivre ce qui a r\u00e9ellement \u00e9t\u00e9 livr\u00e9 et qui est r\u00e9ellement l’acheteur.<\/span>\u00a0<\/span><\/p>\n

Attaques DDoS (bloquer la boutique en ligne)<\/span>\u00a0<\/span><\/h2>\n

L’objectif d’une attaque DDoS (Distributed Denial of Service) est de paralyser temporairement la boutique en ligne. Les attaquants y parviennent gr\u00e2ce \u00e0 un nombre extr\u00eamement \u00e9lev\u00e9 d’acc\u00e8s cibl\u00e9s sur la boutique en ligne. Cette surcharge bloque le service, ce qui peut causer des dommages consid\u00e9rables aux commer\u00e7ants en p\u00e9riode de forte affluence comme le Black Friday et No\u00ebl.<\/span>\u00a0<\/span><\/p>\n

Il existe deux moyens de se d\u00e9fendre contre une telle attaque. Les infrastructures cloud \u00e9volutives permettent aux entreprises de renforcer leurs capacit\u00e9s \u00e0 court terme et de se d\u00e9fendre contre les attaques avec de nouvelles capacit\u00e9s. En second lieu, une surveillance globale et un plan de r\u00e9ponse aux incidents aident. Il est pr\u00e9vu \u00e0 l’avance ce qui sera entrepris en cas d’urgence afin de prendre les bonnes mesures d\u00e8s qu’un attaquant est identifi\u00e9.<\/span>\u00a0<\/span><\/p>\n

 <\/p>\n

Faits cl\u00e9s<\/h2>\n

Co\u00fbt par incident :<\/strong> Une attaque de phishing r\u00e9ussie co\u00fbte en moyenne 4,76 millions d’euros aux entreprises.<\/p>\n

Ing\u00e9nierie sociale :<\/strong> 98 % de toutes les cyberattaques utilisent au moins une forme d’ing\u00e9nierie sociale.<\/p>\n

Questions fr\u00e9quentes<\/h2>\n

Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n

\nQuelle est la diff\u00e9rence entre la protection des donn\u00e9es et la s\u00e9curit\u00e9 des donn\u00e9es ?<\/strong><\/summary>\n

La protection des donn\u00e9es r\u00e9git l’utilisation l\u00e9gale des donn\u00e9es personnelles (base juridique, finalit\u00e9, droits des personnes concern\u00e9es). La s\u00e9curit\u00e9 des donn\u00e9es comprend les mesures techniques et organisationnelles pour prot\u00e9ger toutes les donn\u00e9es contre la perte, la manipulation ou l’acc\u00e8s non autoris\u00e9.<\/p>\n<\/details>\n

\nChaque entreprise a-t-elle besoin d’un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es ?<\/strong><\/summary>\n

En Allemagne, un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es est obligatoire si au moins 20 personnes sont r\u00e9guli\u00e8rement employ\u00e9es dans le traitement automatis\u00e9 de donn\u00e9es personnelles, ou si des cat\u00e9gories particuli\u00e8res de donn\u00e9es (par exemple, donn\u00e9es de sant\u00e9) sont trait\u00e9es.<\/p>\n<\/details>\n

\nQuels droits les personnes concern\u00e9es ont-elles selon le RGPD ?<\/strong><\/summary>\n

Droit d’acc\u00e8s, droit de rectification, de suppression, de limitation du traitement, de portabilit\u00e9 des donn\u00e9es et droit d’opposition. Les entreprises doivent r\u00e9pondre aux demandes dans un d\u00e9lai d’un mois.<\/p>\n<\/details>\n

Articles connexes<\/h2>\n