Web-stranice za e-trgovinu moraju poduzeti sve potrebne sigurnosne mjere kako bi osigurale zaštitu osobnih i financijskih podataka svojih kupaca.
U tom smislu, željeli bismo podijeliti neke od najboljih sigurnosnih savjeta za web stranice e-trgovine.
Odabir sigurne platforme za e-trgovinu
Poželjno je koristiti platformu za e-trgovinu gdje je administratorska ploča nedostupna napadačima i dostupna je samo na internoj mreži tvrtke te potpuno uklonjena s javnih poslužitelja.
Koristite sigurne veze za internetske kupnje
Preporučuje se korištenje sigurnosnih protokola kao što je Secure Sockets Layer (SSL) za web autentifikaciju i zaštitu podataka. To štiti i tvrtku i njezine kupce te sprječava neovlašteni pristup financijskim ili osjetljivim informacijama. Još bolje, integrirajte EV SSL (Extended Validation Secure Sockets Layer) kako bi kupci znali da posjećuju sigurnu web stranicu.
Ne pohranjujte osjetljive podatke
Nema potrebe pohranjivati tisuće korisničkih zapisa , posebno brojeva kreditnih kartica, datuma isteka ili CW2 (vrijednost provjere kartice) kodova. Preporučuje se brisanje starih zapisa iz baze podataka i održavanje minimalne količine informacija, tek toliko za korisničke naplate i povrate novca.
Koristite sustav za provjeru adrese
Koristite sustav za provjeru adrese (AVS) i provjeru vrijednosti kartice (CVV) za transakcije kreditnim karticama kako biste smanjili prijevarne naplate.
Zahtijevajte jake lozinke
Iako je odgovornost trgovca čuvati sigurnost podataka o kupcima , dobra je ideja zahtijevati od kupaca korištenje jačih lozinki. Dulja korisnička imena i složenije lozinke otežavaju kibernetičkim kriminalcima pristup i iskorištavanje podataka o kupcima.
Ključne točke koje osiguravaju sigurnost vaše e-trgovine
S obzirom na porast e-trgovine ili online trgovina i sve veći broj ljudi koji kupuju putem interneta, jasno je da vaša trgovina mora biti što sigurnija. Hakeri su vani i iako možda mislite da vaše poslovanje nije dovoljno važno da bi pokušali ukrasti vaše podatke, i dalje morate osigurati sigurnost tih osjetljivih informacija. To su privatni podaci o kupcima i ako dođe do curenja podataka, mogli biste izgubiti povjerenje kupaca (što će ih navesti da izbjegavaju kupnju od vas iz straha da će se njihovi podaci dijeliti online (ili na dark webu)).
Stoga, uz sve navedeno, savjetujemo vam da pažljivo obratite pažnju na:
PCI standard
U slučaju da niste znali, PCI DSS standard, također poznat kao Standard sigurnosti podataka industrije platnih kartica, obavezan je za tvrtke koje se bave e-trgovinom. Njime se utvrđuju propisi za organizacije koje obrađuju, pohranjuju i prenose podatke korisnika kartica.
Drugim riječima, pomaže šifriranje tih podataka tako da ih se ne može pročitati ili da ih se može "ukrasti". I da, morate se pridržavati propisa jer ako to ne učinite i oni to saznaju, mogu vas izdati i izreći kaznu koja će biti prilično visoka.
Koristite dodatnu sigurnost
Protokoli koji pomažu u dodavanju koraka provjere. Da, mogu biti dosadni i natjerati kupce na više koraka; ali zauzvrat ćete im pružiti svu sigurnost koju trebaju kupiti u vašoj trgovini. Naravno, da znaju kako je potrebno da ih obavijestite, jer u protivnom neće znati i mogu imati nepovjerenja ili napustiti kupnju na pola puta jer se umaraju od koraka.
Jedan koji možemo preporučiti je 3-D Secure , protokol za Visa i MasterCard koji dodaje korak provjere kako bi se spriječila prijevarna plaćanja bez znanja vlasnika kartice. To je poput PIN-a poslanog vlasniku kartice koji mora unijeti za dovršetak narudžbe (ako to ne učini, narudžba se otkazuje, kao da se nikada nije dogodila).
Premjestite svoju web lokaciju na HTTPS
Prije nekoliko godina HTTPS se koristio samo za plaćanje dijela web mjesta. Ovo, zajedno sa SSL certifikatima, nije ograničeno samo na tu stranicu weba, već i na sve. Cilj je zaštititi cijelu mrežu od mogućih napada.
Stoga sada možete migrirati svoju web-stranicu na HTTPS s vašim SSL certifikatom radi veće sigurnosti. Ako ne znate kako to učiniti, možete pitati svog pružatelja hostinga, jer mnogi nude ovu uslugu.
Postavite alarm
Sustav upozorenja za e-trgovinu? Stvarno? Da, dobro ste pročitali. Očito neće biti isto kao u fizičkoj trgovini, ali upozorenja postoje za online trgovine. Ono što on radi jest prijavljivanje sumnjivih aktivnosti, na primjer, više transakcija s iste IP adrese ili različitih narudžbi koje je ista osoba izvršila koristeći različite kreditne kartice.
Ako se to dogodi, poslat će vam e-mail sa savjetom i možete kontaktirati osobu kako biste provjerili što se događa i je li to nešto svjesno učinilo ili postoji pogreška.
Stalna ažuriranja
Obično se internetske trgovine temelje na sustavu, bilo Prestashop, WordPress ... Pa, ti se sustavi ažuriraju svako toliko jer mijenjaju datoteke kako bi uvijek bili s visokom sigurnošću.
Stoga je preporučljivo redovito ažurirati sustav kako biste spriječili zastarjelost (budući da ažuriranja mogu biti posljedica ranjivosti koje je potrebno ispraviti, a ako to ne učinite, riskirate krađu svojih podataka o e-trgovini).
Pazite neprekidno
Baš kao što biste to učinili u fizičkoj trgovini kako biste predvidjeli sigurnosne probleme, važno je biti oprezan i u svojoj online trgovini. Preporučujemo svakodnevno skeniranje, pa čak i nekoliko skeniranja tijekom vršnih razdoblja kao što su Božić, Valentinovo, Majčin dan, Očev dan, praznici itd.
Također biste trebali provjeriti svoj antivirusni sustav, kao i sve ostale sigurnosne alate koje ste implementirali.
Drugim riječima, morate biti sigurni da sve funkcionira ispravno i da nema problema.
Imajte na umu da je vaša e-trgovina vaša odgovornost, a podaci koje kupci u njoj ostavljaju također postaju vaša odgovornost da ih zaštitite, pa ćete, ako ne uspijete, oštetiti svoju sliku za korisnike.
Kako znati je li vaša e-trgovina pretrpjela sigurnosnu povredu
Iako to nije ono što bismo željeli i nitko tko ima e-trgovinu ne bi se želio naći u ovoj situaciji, trebali biste biti spremni u slučaju da ikada otkrijete da ste imali sigurnosnu povredu. što učiniti u tom slučaju? Mora li se to negdje priopćiti? Što moraš učiniti?
Opustite se, dat ćemo vam korake u nastavku.
Kad vaša e-trgovina pretrpi sigurnosnu povredu, dogodi se da podaci vaših kupaca budu ugroženi, odnosno da ih je netko uzeo. Prije ste to jednostavno morali zapisati u evidenciju nezgoda i popraviti. Ali sada, s Uredbom o zaštiti podataka, morate:
- Obavijestite Agenciju za zaštitu podataka.
- Pošaljite e-mail zainteresiranima (vaši klijenti) savjetovanje o onome što se dogodilo). Znamo da to neće biti dobro, ali bolje je da to ne pokušavamo sakriti, već da to što prije stavimo do znanja kako bi se korisnici mogli ponuditi mogućim napadima.
- Riješite jaz što je prije moguće. Vlasti će biti zadužene za pronalazak kriminalaca i podataka koji su vam možda ukradeni, ali taj sigurnosni problem morate riješiti što je prije moguće. Ako nemate odgovarajuće znanje, preporučujemo da vjerujete stručnjacima ili tvrtkama koje vam omogućuju da imate "vatrootpornu" e-trgovinu. I, čak i ako ne vjerujete, ovo je važno kako biste osigurali svoju reputaciju na Internetu, jer, ako ne vjerujete, mislite li da će vam trenutni kupci vjerovati? A budući?