Mục lục:
- Bước 1: Quảng cáo mật khẩu tốt Hygene
- Bước 2: Sử dụng HTTPS
- Bước 3: Chọn Nền tảng thương mại điện tử an toàn
- Bước 4: Không lưu trữ dữ liệu người dùng nhạy cảm
- Bước 5: Duy trì một tư duy tập trung vào bảo mật
Video: [Học HTML - 08] Chèn hình ảnh, video, audo và website (Tháng Chín 2024)
Các doanh nghiệp vừa và nhỏ (SMB) có rất nhiều giải pháp để lựa chọn khi tạo một trang web thương mại điện tử có lợi nhuận và chấp nhận thanh toán. Những lợi thế chính của các trang web thương mại điện tử bao gồm khả năng cung cấp quyền truy cập 24/7 cho người mua quốc tế và cho phép bán hàng trực tuyến nhanh chóng và an toàn. Đối với Tuần lễ doanh nghiệp nhỏ quốc gia (NSBW), chúng tôi sẽ xem xét một số cách để bạn có thể bảo mật nhanh chóng và hiệu quả trang web thương mại điện tử của mình cũng như bảo vệ dữ liệu của khách hàng. Tất cả chỉ mất năm bước đơn giản.
Tuy nhiên, tất cả số tiền đó không thay đổi vô hình. Các trang web thương mại điện tử về cơ bản là cổng thông tin để quảng bá thương hiệu và sản phẩm của công ty và chúng cũng là kênh dẫn để nhận phản hồi của khách hàng. Các giải pháp phần mềm thương mại điện tử, chẳng hạn như Editors 'Choice chọn Shopify và PinnacleCart, cung cấp các tính năng toàn diện để giúp cho công việc trực tuyến của bạn hoạt động nhanh chóng. Nhưng họ cũng là những công cụ thu thập dữ liệu thô lỗ. Mô tả sản phẩm, dữ liệu giao dịch, tương tác của khách hàng: tất cả đều chạm vào công cụ thương mại điện tử và trang web của bạn. Do đó, bảo vệ dữ liệu đó cần phải được xem xét chính.
(Tín dụng hình ảnh: Statista)
Các nhà bán lẻ trực tuyến và cửa hàng trực tuyến lớn tận hưởng sự sang trọng khi có các nhà cung cấp hoặc tư vấn bảo mật CNTT trong nhà của riêng họ. Đây có thể không phải là trường hợp của SMB hoặc các công ty mới thành lập khởi động doanh nghiệp của họ trên ngân sách hạn chế. Làm cho việc thiếu tài nguyên của họ trở nên đau đớn hơn là xu hướng phần mềm độc hại mới đối với tự động hóa. Bằng cách tự động hóa phần mềm đe dọa của họ, tin tặc có thể nhắm mục tiêu vào các mục tiêu thương mại điện tử và doanh nghiệp lớn thay vì tấn công từng mục tiêu một. Điều đó có nghĩa là không gian SMB hiện là một cơ hội phong phú cho bọn tội phạm vì nó chứa một lượng lớn dữ liệu có giá trị khi được xem tổng hợp và dữ liệu đó thường không được bảo vệ cũng như các cửa hàng của tổ chức lớn hơn. Đó là lý do tại sao các nghiên cứu gần đây, như Báo cáo Điều tra Vi phạm Dữ liệu năm 2019 của Verizon đã tìm thấy sự gia tăng đáng kể số lượng SMB gặp phải vi phạm.
Các nghiên cứu khác đồng ý. Theo Báo cáo chi phí gian lận thật sự của LexisNexis 2018, dựa trên 200 giám đốc điều hành rủi ro và gian lận, SMB đã báo cáo trung bình 249 vụ lừa đảo mỗi tháng trong năm 2018, tăng 11% so với 225 năm trước. Ngoài ra, 67 nỗ lực đã thành công trong khi 182 đã bị ngăn chặn.
Vì vậy, duy trì sự an toàn dữ liệu của khách hàng là chìa khóa để duy trì không chỉ niềm tin mà còn là nhận thức tích cực của các tổ chức xếp hạng trang web, đối tác, nhà cung cấp sản phẩm, v.v. Hãy xem năm bước cần thực hiện để bảo mật trang web thương mại điện tử của bạn.
Bước 1: Quảng cáo mật khẩu tốt Hygene
Mặc dù mật khẩu đang gặp phải sự cạnh tranh từ các công nghệ như nhận dạng khuôn mặt và xác thực đa yếu tố (MFA), chúng vẫn là khóa truy cập tiêu chuẩn cho hầu hết các phần mềm. Chúng tôi cần mật khẩu cho mọi dịch vụ hoặc trang web mà chúng tôi đăng nhập, vì vậy, đối với nhiều người dùng, việc sử dụng cùng một mật khẩu cho nhiều dịch vụ dường như dễ dàng hơn. Vấn đề với cách tiếp cận này là, một khi tên người dùng và mật khẩu được sử dụng lại đã bị tin tặc chiếm đoạt, chúng có thể được áp dụng cho các dịch vụ khác nhau, dẫn đến lừa đảo trên diện rộng.
"Ngay cả khi trang web thương mại điện tử của bạn có bảo mật hoàn hảo, liên kết yếu nhất của bạn có thể là khách hàng của bạn", Patrick Sullivan, Giám đốc chiến lược bảo mật cao cấp của Akamai Technologies giải thích. "Nhìn chung, con người có xu hướng vệ sinh chứng chỉ khá kém, do đó, khả năng cao họ sẽ sử dụng lại những thông tin tương tự ở các trang web khác và khả năng khá cao là một trong những trang web mà họ đã sử dụng lại những thông tin đó đã bị vi phạm . "
Có nhiều trình quản lý mật khẩu khác nhau có thể giúp bạn không phải nhớ hàng tá mật khẩu cho các trang web và dịch vụ khác nhau. Mặc dù việc quản lý nhiều mật khẩu ngày càng khó khăn, nhưng có một số mẹo hay về cách nhớ lại mật khẩu cực kỳ an toàn được tìm thấy trực tuyến.
Người quản lý trang web thương mại điện tử nên yêu cầu sử dụng mật khẩu phức tạp và xác thực hai yếu tố (2FA) từ người dùng và khách hàng. Điều này có thể đảm bảo rằng người dùng không kiểm tra lại các thông tin có khả năng bị xâm phạm và sẽ đi một chặng đường dài để đảm bảo rằng những người yêu cầu quyền truy cập là người mà họ nói họ là. Nếu bạn thực sự muốn quản lý công nghệ xác thực của tổ chức của mình một cách toàn diện, thì hãy kiểm tra các hệ thống quản lý danh tính, có thể quản lý chức năng đó trên nhiều nền tảng dịch vụ và phần mềm.
Nếu bây giờ bạn đang gắn bó với mật khẩu, thì hãy nhớ rằng họ nên yêu cầu số lượng ký tự tối thiểu (ít nhất là sáu, tốt nhất là tám đến 10) và sử dụng số và ký hiệu. Nó cũng được khuyến khích để buộc người dùng thay đổi mật khẩu thường xuyên.
Bước 2: Sử dụng HTTPS
Giao thức truyền tải siêu văn bản (HTTPS) là giao thức trực tuyến để liên lạc an toàn qua internet và là một trong những cách dễ nhất để giúp bảo mật trang web thương mại điện tử của bạn khỏi bị lừa đảo. Được chỉ định bởi biểu tượng khóa màu xanh lá cây đóng trên thanh địa chỉ trình duyệt, các trang web HTTPS được coi là xác thực và an toàn vì chúng được chứng nhận. Điều này có nghĩa là trang web thực sự là những gì nó tuyên bố và không phải là một trang web giả mạo được đặt trực tuyến để đánh lừa người dùng để kẻ xấu có thể lấy thông tin truy cập, dữ liệu thẻ tín dụng, v.v.
Để kích hoạt HTTPS, SMB cần phải có chứng chỉ Lớp cổng bảo mật (SSL). Nhận chứng chỉ SSL là bước đầu tiên, điều này hiện cần được triển khai cẩn thận trong giải pháp thương mại điện tử của bạn. Hướng dẫn của người mua chứng chỉ SSL này bao gồm quá trình này một cách chi tiết. Mặc dù hầu hết các máy chủ trang web thương mại điện tử sẽ có chứng chỉ SSL để bán, nó trả tiền để mua sắm với các bên thứ ba vì một số nhà cung cấp cung cấp mức giá tốt hơn và khả năng bảo mật bổ sung.
Những lợi ích của việc sử dụng HTTPS vượt xa sự bảo mật và độ tin cậy. Google cung cấp cho các trang web HTTPS an toàn thứ hạng tìm kiếm cao hơn, dẫn đến nhiều khách truy cập hơn. Ngược lại, Google cũng gắn nhãn các trang web không được mã hóa là "không an toàn", khiến chúng có vẻ sơ sài và không an toàn. Ngày nay, có một số cách nhanh hơn để khiến khách hàng tiềm năng vượt qua trang web của bạn.
Nhiều người mua sắm trực tuyến hiểu biết sẽ né tránh một trang web được coi là không an toàn hoặc không có chỉ định "HTTPS". Theo Báo cáo gian lận và nhận dạng toàn cầu năm 2018 của công ty báo cáo tín dụng tiêu dùng Experian, 27% người mua hàng trực tuyến đã từ bỏ giao dịch do thiếu bảo mật rõ ràng.
HTTPS hiện được thi hành trên các trang web của chính phủ Hoa Kỳ, điều đó có nghĩa là đó chỉ là vấn đề thời gian trước khi nó là một yêu cầu tiêu chuẩn cho các trang web thương mại điện tử. Thật khó khăn cho các trang web thương mại điện tử hiện tại không được chứng nhận HTTPS để thêm tính năng này nếu nó không được xây dựng ban đầu. SMB lập kế hoạch cho các trang web thương mại điện tử của họ từ đầu có lợi thế trong việc thiết kế các giải pháp của họ với tính bảo mật HTTPS. Nhưng ngay cả khi bạn gặp phải khó khăn khi triển khai HTTPS sau thực tế, hãy nhớ rằng bây giờ tốt hơn là bắt đầu một cuộc di chuyển như vậy, theo các điều khoản của bạn, hơn là để nó trở thành một tiêu chuẩn thực tế hoặc thậm chí là một luật và sau đó bị buộc phải tuân theo nó dòng thời gian của người khác.
Bước 3: Chọn Nền tảng thương mại điện tử an toàn
Các nền tảng thương mại điện tử thường được chọn vì sự tiện lợi của cửa hàng, phạm vi thiết kế và chức năng, nhưng các tính năng bảo mật cũng cần được chú ý hàng đầu. Tìm kiếm các giải pháp thương mại điện tử đã được chứng minh cung cấp cổng thanh toán được mã hóa, chứng chỉ SSL và giao thức xác thực vững chắc cho người bán và người mua.
"Tin tốt là các nền tảng bảo mật dựa trên đám mây đã thực sự giúp bảo mật dễ tiếp cận hơn đối với các công ty và công ty nhỏ hơn. Bạn có thể nhận được một số lợi ích của việc tự động hóa tốt hơn từ các công cụ này", Sullivan nói. "Bạn nhận được lợi ích của một số máy học và các bộ quy tắc được quản lý mà một số nền tảng dựa trên đám mây đã áp dụng. Hãy xem các tùy chọn bảo mật dựa trên đám mây, đặc biệt là các tùy chọn có trí thông minh được tích hợp trong chúng."
Sullivan đề xuất suy nghĩ về khả năng tồn tại lâu dài của nền tảng thương mại điện tử và xem xét tần suất cập nhật và các bản vá bảo mật được thêm vào để đảm bảo tính bảo mật lâu dài của dịch vụ. Ông cũng nói rằng SMB nên xem xét các nền tảng thương mại điện tử có thể mở rộng để có thể phát triển và đáp ứng nhu cầu trong tương lai của doanh nghiệp. "Hãy nghĩ về vòng đời liên tục của phần mềm mà bạn giới thiệu vào nền tảng thương mại điện tử của mình", Sullivan nói thêm.
Bước 4: Không lưu trữ dữ liệu người dùng nhạy cảm
Dữ liệu cá nhân và quyền riêng tư của khách hàng là vô cùng quan trọng và chúng tôi đang chứng kiến các công ty công nghệ lớn như Apple và Google tập trung vào việc tập trung vào việc giữ an toàn và bảo mật dữ liệu của người dùng. Quyền riêng tư của người tiêu dùng thậm chí còn quan trọng hơn trong thương mại điện tử. Các doanh nghiệp cần dữ liệu khách hàng để cải thiện thông tin liên lạc và sản phẩm của họ cũng như giúp dễ dàng trả lại hàng mua. Điều nguy hiểm là hack trang web, lừa đảo và các cuộc tấn công mạng khác nhắm vào dữ liệu người dùng này.
Nguyên tắc đầu tiên là chỉ thu thập dữ liệu hữu ích cho mục đích thực hiện giao dịch. Các doanh nghiệp nên tránh việc thu thập dữ liệu khách hàng nhiều hơn là hoàn toàn cần thiết. Điều này tránh làm phiền đến khách hàng của bạn và khả năng mất dữ liệu đó do vi phạm hoặc hack. Những email khó hiểu nhất mà các công ty phải viết cho khách hàng của họ là những email giải thích rằng họ đã mất thông tin cá nhân và thông tin tài chính quan trọng của người dùng.
Các quy tắc trên áp dụng cụ thể cho thông tin thẻ tín dụng của khách hàng. Không cần lưu trữ chúng trên các máy chủ trực tuyến, có thể vi phạm Tiêu chuẩn bảo mật dữ liệu công nghiệp thẻ thanh toán (PCI DSS), nhằm phục vụ bảo vệ dữ liệu người tiêu dùng trong ngành thẻ thanh toán.
Tội phạm mạng và tin tặc không thể đánh cắp những gì không có ở đó, vì vậy việc giữ thông tin tài chính và cá nhân có giá trị của người dùng của bạn nên được giữ an toàn và tránh xa các máy chủ trực tuyến. Nếu bạn phải lưu trữ một số dữ liệu nhất định, thì hãy đảm bảo rằng nó được bảo vệ trong kho lưu trữ trực tuyến an toàn, tuân thủ các thực tiễn tốt nhất khi nói đến việc giữ an toàn thông tin. Điều này bao gồm có các kiểm soát truy cập nghiêm ngặt, kiểm toán thường xuyên và quan trọng nhất là mã hóa dữ liệu tổng.
Bước 5: Duy trì một tư duy tập trung vào bảo mật
Bảo mật thương mại điện tử không bao giờ là một thỏa thuận một lần và thực hiện. Các mối đe dọa và phương pháp hack phát triển với tốc độ đáng báo động, và duy trì nhận thức và tư duy tập trung vào bảo mật là phương pháp phòng ngừa cần thiết. Khi bảo mật của trang web thương mại điện tử của SMB đã bị xâm phạm, thường là quá muộn. Tất cả một doanh nghiệp có thể làm tại đó poing là kiểm soát thiệt hại tốn kém và lúng túng.
- Phần mềm thương mại điện tử tốt nhất Phần mềm thương mại điện tử tốt nhất
- Lấy kế hoạch kinh doanh của bạn: Đó là Tuần lễ doanh nghiệp nhỏ quốc gia Lấy kế hoạch kinh doanh của bạn: Đó là Tuần lễ doanh nghiệp nhỏ quốc gia
- Chứng chỉ SSL hàng đầu Hướng dẫn của người mua Chứng chỉ SSL hàng đầu Hướng dẫn của người mua
"Bây giờ bạn phải làm việc thủ công với khách hàng của mình và có thể đã làm hỏng trải nghiệm của khách hàng đó", Sullivan của Akamai nói. "Bạn phải thiết lập lại tài khoản của họ và xử lý các giao dịch mua hàng gian lận. Điều này rất tốn kém từ quan điểm của con người vì bạn cần ai đó làm việc với họ để tìm ra điều này. Đó là chi phí trực tiếp của gian lận."
Hầu hết các vụ hack và vi phạm trang web ngày nay thậm chí không được thực hiện bởi con người. Theo Sullivan và các báo cáo như báo cáo của Verizon đã nói ở trên, các chương trình máy tính tự trị hoặc "bot" chịu trách nhiệm cho rất nhiều thiệt hại hiện đang được thực hiện. "Lên đến 30 phần trăm lưu lượng truy cập của một trang web là các bot tìm kiếm các lỗ hổng", Sullivan nói. "Trong hơn sáu tháng vào năm 2018, phân khúc bán lẻ đã chứng kiến hơn 10 tỷ cuộc tấn công botnet. Hầu hết là các bot cố gắng tìm kiếm thông tin về người tiêu dùng đã sử dụng lại tên người dùng và mật khẩu của họ ở đâu đó."
Thách thức thực sự đối với tất cả các doanh nghiệp là triển khai hiệu quả các biện pháp bảo mật và xác thực thương mại điện tử một cách không ma sát để trải nghiệm của khách hàng không bị ảnh hưởng và sau đó đứng trước các mối đe dọa phát triển mà không phá vỡ ngân sách về bảo mật. Làm thế nào để bạn làm điều này? Tìm kiếm các nhà sản xuất nền tảng thương mại điện tử được quản lý hoặc người lưu trữ trang web chú trọng đến bảo mật. Đôi khi, các dịch vụ này sẽ đứng đầu trong việc thay đổi các mối đe dọa bảo mật cho khách hàng của họ và thậm chí đề xuất các bản sửa lỗi cho các mối đe dọa chảy máu. Bằng cách đặt bảo mật là cốt lõi của trải nghiệm dịch vụ mua sắm trực tuyến của họ, SMB có thể tự tin cung cấp cho khách hàng những trải nghiệm thương mại điện tử an toàn và thỏa mãn.
