בקצרה: בהונאת מייל עסקי התוקף לא מזייף כלום, הוא נכנס לתיבה אמיתית של ספק, מחכה לשרשור חשבונית פעיל ועונה בתוכו עם פרטי בנק מוחלפים. ההגנה היחידה שעובדת היא אימות טלפוני [ … ]

בקצרה: VPN מצפין את התעבורה שלכם עד לשרת של הספק, אבל כמעט כל אתר שאתם פותחים ממילא מוצפן ב-HTTPS. הפריצות שקורות בפועל מגיעות מסיסמאות שדלפו, מהודעות פישינג וממכשירים לא מעודכנים, [ … ]

בקצרה: גיבוי שלא נבדק בשחזור הוא הנחה, לא ביטוח. הכלל המקובל בתחום הוא 3-2-1: שלושה עותקים, על שני סוגי מדיה, אחד מהם מחוץ לעסק ומנותק מהרשת. עסק קטן יכול לסגור [ … ]

בקצרה: סיסמה חזקה נפרצת ברגע שהיא דולפת ממאגר של אתר אחר. אימות דו-שלבי מוסיף קוד חד-פעמי שהתוקף לא מחזיק, וחוסם את רוב ההשתלטויות על חשבונות. אפליקציית מאמת עדיפה על קוד [ … ]

בקצרה: אתר שנטען שנייה נוספת מאבד אחוזים בהמרה, כי הגולש הישראלי לא מחכה. הבעיה כמעט תמיד תמונות כבדות, אחסון חלש או תוסף שרץ בכל עמוד. מדדים בסיסיים ותיקון ממוקד מחזירים [ … ]

בקצרה: סיסמה חזקה מגִנה רק כל עוד היא סודית, אבל דליפות מסד נתונים ופישינג חושפים אותה בלי שתנחשו כלום. אימות דו-שלבי מוסיף גורם שני שנמצא רק אצלכם, וחוסם את הרוב [ … ]

בקצרה: אבטחת חנות אונליין נשענת על שני עוגנים, תעודת SSL שמצפינה את התנועה ותקן PCI DSS שמסדיר את הטיפול בפרטי הכרטיס. לקוח שרואה מנעול לצד הכתובת ותשלום מאובטח נוטש פחות, [ … ]

בקצרה: שיעור נטישת העגלה הממוצע בחנויות אונליין עומד על כ-70%, והסיבה המובילה היא עלויות שנחשפות רק בשלב האחרון. קיצור טופס התשלום, הצגת דמי משלוח מראש ותשלום ללא הרשמה מחזירים חלק [ … ]