Стъпка по стъпка до сигурен онлайн магазин

Тези, които вече са били хакнати и тези, които не знаят за това

Сигурността на онлайн магазин обикновено е с нисък приоритет, докато не се случи нещо сериозно. Например, един електронен магазин има престой през сезона, напр. през Черен петък , поради DOS атака. Или един ден ще загубите базата данни на всичките си клиенти, или тази база данни ще бъде публична. Едва след подобно събитие онлайн магазин обикновено започва да се фокусира върху сигурността. Всъщност положението със сигурността е сериозно от самото му създаване. Както казват експертите, има само два вида компании – такива, които вече са били хакнати и такива, които не знаят за това.

Затова се отнасяйте сериозно към безопасността.

Нива на техническа безопасност

Сигурността обикновено има много нива, от сигурността на сървърите и базите данни, през защитата на личните данни до осигуряването на достъп до важни данни и документи, включително хартия, в зависимост от длъжността. В тази глава се фокусираме основно върху сигурността на техническото решение, т.е. CMS за хостинг и електронна търговия . Когато избирате техните доставчици, уверете се, че сигурността е част от тяхната оферта и че те са готови да се справят с възможни инциденти.

Уеб приложения

На ниво уеб приложения, включително CMS за електронна търговия, е важно те да бъдат програмирани така, че да не могат да бъдат злоупотребявани. Например чрез онлайн инжектиране на SQL атакуващите могат да получат достъп до цялата ви база данни или да променят някои данни в нея. Или чрез скриптове между сайтове (XSS), нападателите могат да получат достъп до бисквитки или други чувствителни данни, съхранявани от уеб браузър.

Пароли

Друго ниво на сигурност се отнася до паролите. Изисквайте от потребителите да създават достатъчно сигурни пароли. Използвайте защитени алгоритми SHA1 или MD5 , когато ги съхранявате в приложения . Използвайте HTTPS, където е възможно. Подгответе се за възможни прекъсвания и проблеми и архивирайте електронните си магазини и други важни приложения. Понякога проверявайте дали архивите работят и колко време отнема възстановяването на напълно функционален онлайн магазин. Изисквайте от доставчиците да следят важни параметри на ИТ инфраструктурата и да ги проверяват редовно.

DoS или DDoS атаките на уебсайтове, включително онлайн магазини, са относително често срещани и за такива хакерски атаки трябва да бъде подготвен солиден хостинг .

Сигурността също се покрива от въпроса GDPR . 

Организационни аспекти на сигурността

Дори при овладяване и точно осигуряване на всички технически аспекти, има един фактор, който не трябва да забравяме.

Хора. 

По-голямата част от инцидентите със сигурността не идват в системата отвън, а напротив, вътре в компанията. Този факт трябва да се вземе предвид и при определяне на правата за достъп и достъпа до ИТ системи за служителите. Не, не е необходимо незабавно да подозирате всеки служител и да търсите скелет в килера, но също така не е необходимо да предоставяте на хората ненужен достъп там, където те не се нуждаят от него, за да изпълнява функцията им.

Ключът към успеха е правилната организация. 

Разпределете достъпа до системите на вашите служители въз основа на работата, която вършат. Няма причина всеки да има на разположение всичко. Всеки служител получава достъп само до определена информация, която му е необходима за работата му, и носи пълна отговорност за нея. Ако някой отговаря за отговорите на въпроси относно продуктовите параметри, той няма нужда от достъп, например, до вътрешни финансови записи.

Освен това, независимо колко добре могат да бъдат създадени системи, ако хората не се справят правилно с тях, възникват проблеми. Така че, освен необходимостта да се определят писмено процедурите и отговорностите на хората, те също трябва да бъдат обучени и проверени, че разбират и знаят как да прилагат процедурите на практика.                                                                                                                               

Най-простият пример за процедура за сигурност е: „Заключете компютъра си с парола, ако я оставите.“ Или едно от основните правила е: „Всеки човек трябва да използва личния си акаунт, за да влезе във всяка система, не използвайте споделени акаунти за повече хора“.

По този начин значително ще намалите вероятността от вътрешни течове и ще осигурите своя онлайн магазин.