Eコマースウェブサイト 彼らは、クライアントの個人情報と財務情報の保護を保証するために必要なすべてのセキュリティ対策を講じる必要があります。
そういう意味で、次に欲しいのは eコマースウェブサイトのための最高のセキュリティのヒントのいくつかを共有します。
安全なeコマースプラットフォームの選択
できれば 電子商取引プラットフォーム 管理パネルは攻撃者がアクセスできず、会社の内部ネットワークでのみ利用可能であり、パブリックサイドサーバーから完全に削除されています。
オンライン購入には安全な接続を使用する
次のようなセキュリティプロトコルを使用することをお勧めします セキュアソケットレイヤー（SSL） Web認証およびデータ保護用。 これにより、会社と顧客の両方が保護され、部外者が財務情報や重要な情報を入手するのを防ぐことができます。 さらに良いことに、EV SSL（Extended Validation Secure Sockets Layer）を統合して、顧客がそれが安全なWebサイトであることを認識できるようにします。
機密データを保存しないでください
する必要はありません 何千もの顧客レコードを保存する、特にクレジットカード番号、有効期限、またはCW2（カード検証値）コード。 データベースから古いレコードを削除し、ユーザーの請求と払い戻しに十分な最小限の情報を保持することをお勧めします。
アドレス検証システムを使用する
使用する アドレス検証システム（AVS）とカード値検証（CVV） クレジットカード取引のために、それによって不正請求を減らします。
強力なパスワードが必要
それはの責任ですが 小売業者は顧客情報を保護しますより強力なパスワードを使用するように要求することもお勧めします。 より長いユーザー名とより複雑なログインパスワードは、サイバー犯罪者にとってタスクをより困難にします。
eコマースのセキュリティを確保するためのキーポイント
考慮に入れる eコマースやオンラインストアの台頭、そしてますます多くの人々がオンラインで購入し始めていることから、あなたはあなたの店ができるだけ安全である必要があることは明らかです。 そして、ハッカーはそこにいます。あなたのビジネスは彼らがあなたが保存したデータを取得しようとするほど重要ではないと思うかもしれませんが、あなたはその機密データにセキュリティを与える必要があります。 それらはクライアントの個人データであり、リークがあると、クライアントの信頼を失う可能性があります （彼らのデータがインターネット（またはダークウェブ）で共有されることを恐れて、あなたから購入したくないようにします。
したがって、上記のすべてに加えて、以下に細心の注意を払うことをお勧めします。
PCI規格
ご存じない場合は、PCIDSS規格（別名： ペイメントカード業界-データセキュリティ基準 eコマースによって満たされることは「必須」です。 これは、カード会員データを処理、保存、送信する組織向けの規制の作成に基づいています。
つまり、データを暗号化して、読み取れないようにしたり、「盗まれ」たりするのに役立ちます。 そして、はい、あなたは規制を遵守しなければなりません。なぜなら、あなたがそれをしなかった場合、彼らがあなたを発行し、かなり高い罰金を科す可能性があるからです。
追加のセキュリティを使用する
検証手順の追加に役立つプロトコル。 はい、それらは退屈であり、顧客にさらに多くのステップを踏ませる可能性があります。 しかしその見返りに、あなたは彼らがあなたの店で買うのに必要なすべてのセキュリティを彼らに与えるつもりです。 もちろん、それを知ってもらうためには、あなたが彼らに知らせる必要があります。そうしないと、彼らは知らないでしょうし、彼らはステップに飽きて購入を不信にしたり、途中でやめたりするかもしれません。
そのXNUMXつ 3Dセキュアをお勧めします、検証ステップを追加するのに役立つVisaおよびMasterCardカードのプロトコル。これにより、その人が実際にそれを知らなくても不正な支払いが発生することはありません。 これは、カード所有者に送信されるPINのようなものであり、注文を完了するために入力する必要があります（入力しない場合、注文はキャンセルされ、まったく入力しなかったかのようになります）。
サイトをHTTPSに移行する
数年前、HTTPSはWebサイトの支払い部分にのみ使用されていました。 現在、これはSSL証明書とともに、Webのそのページだけでなく、すべてのページに限定されていません。 目的は、起こりうる攻撃からWeb全体を保護することです。
だから今あなたはできる セキュリティを強化するために、SSL証明書を使用してサイトをHTTPSに移行します。 それを行う方法がわからない場合は、多くの人がこのサービスを提供しているので、ホスティングに問い合わせることができます。
アラームを設定する
eコマースのアラーム？ 本当に？ はい、私たちは間違っていませんでした。 明らかに、実店舗のようにはなりません。 ただし、オンラインストアにもアラームが存在します。 それが何をするのか 疑わしい活動を報告し、 たとえば、同じIPを複数回使用したトランザクションや、同じ人物に対して異なるクレジットカードを使用して異なる注文を行った場合などです。
それが起こった場合、彼らはあなたにアドバイスする電子メールをあなたに送ります、そしてあなたは何が起こっているのか、そしてそれが彼らが意識的にしたことなのかエラーがあるのかを確認するためにその人に連絡することができます。
絶え間ない更新
通常、オンラインストアは、Prestashop、WordPressなどのシステムに基づいています。これらのシステムは、ファイルを常に高いセキュリティで変更しているため、頻繁に更新されます。
したがって、 システムが古くならないように、頻繁に更新してください （更新がある場合は、解決する必要のある違反が原因である可能性があり、そうしないと、eコマース情報を盗もうとするリスクがあります）。
継続的に監視する
実店舗の場合と同様に、セキュリティの問題を予測するためにすべてに注意を払うことが重要です。オンラインストアでも同様のことを行います。 これを行うには、次のことをお勧めします 毎日スキャンし、 そして、クリスマス、バレンタインデー、母と父の日、休日などの強い時期にそれらのいくつかでさえ。
またする必要があります ウイルス対策システムを確認し、 実装した他のセキュリティツールと同様に。
つまり、すべてが正しく機能し、問題がないことを確認する必要があります。
あなたのeコマースはあなたの責任であり、顧客がそこに残すデータは彼らを保護するあなたの責任にもなることを覚えておいてください。したがって、あなたが失敗した場合、あなたはユーザーにあなたのイメージを傷つけます。
eコマースがセキュリティ違反に見舞われたかどうかを知る方法
それは私たちが望んでいることではなく、eコマースを持っている人は誰もこの状況に陥りたくないでしょうが、セキュリティ違反があったことに気付いた場合に備えて準備する必要があります。 その場合はどうすればいいですか？ どこかに伝える必要がありますか？ あなたは何をしなければなりませんか？
リラックスしてください。以下の手順を説明します。
eコマースがセキュリティ違反に見舞われた場合、顧客のデータが危険にさらされる可能性があります。つまり、誰かがそれらを盗んだ可能性があります。 以前は、インシデントレジストリに書き留めて修正する必要がありました。 しかし今、データ保護規則では、次のことを行う必要があります。
- データ保護機関に通知してください。
- 興味のある人にメールを送る （あなたのクライアント）何が起こったのかをアドバイスします）。 それは良いことではないことはわかっていますが、これを隠そうとするのではなく、ユーザーが攻撃の可能性に自分自身を提供できるように、できるだけ早くそれを知らせることをお勧めします。
- できるだけ早くギャップを解決してください。 当局は、犯罪者とあなたから盗まれた可能性のあるデータを追跡する責任を負いますが、あなたはできるだけ早くそのセキュリティ問題を解決する必要があります。 適切な知識がない場合は、「耐火性」のeコマースを許可している専門家または企業を信頼することをお勧めします。 そして、あなたがそれを信じていなくても、これはインターネットであなたの評判を確実にするために重要です。あなたが信じないなら、あなたは現在の顧客があなたを信頼するだろうと思いますか？そして将来の顧客？