የኢ-ኮሜርስ ድርጣቢያ ደህንነት

የኢ-ኮሜርስ ድርጣቢያዎች የደንበኞቻቸውን የግል እና የገንዘብ መረጃ ለመጠበቅ ዋስትና ለመስጠት ሁሉንም አስፈላጊ የደህንነት እርምጃዎችን መውሰድ አለባቸው ፡፡

ከዚህ አንፃር እኛ ቀጥሎ እንፈልጋለን ለኢኮሜርስ ድርጣቢያዎች በጣም ጥሩ የደህንነት ምክሮችን ያጋሩ ፡፡

ደህንነቱ የተጠበቀ የኢኮሜርስ መድረክን መምረጥ

ተመራጭ ሀ የኢኮሜርስ መድረክ የአስተዳዳሪ ፓነል ለአጥቂዎች የማይደረስበት እና በኩባንያው ውስጣዊ አውታረመረብ ላይ ብቻ የሚገኝ እና ከህዝብ-ወገን አገልጋዮች ሙሉ በሙሉ የተወገደ ፡፡

ደህንነቱ የተጠበቀ ግንኙነቶችን ለኦንላይን ግዢዎች ይጠቀሙ

እንደ የደህንነት ፕሮቶኮሎችን እንዲጠቀሙ ይመከራል ደህንነቱ የተጠበቀ ሶኬቶች ንጣፍ (SSL) ለድር ማረጋገጫ እና ለመረጃ ጥበቃ ፡፡ ይህ ኩባንያውን እና ደንበኞችን የሚጠብቅ ከመሆኑም በላይ የውጭ ሰዎች የገንዘብ ወይም አስፈላጊ መረጃ እንዳያገኙ ያደርጋቸዋል ፡፡ የተሻለ ፣ ኢቲ ኤስ ኤል ኤስኤል (የተራዘመ ማረጋገጫ ደህንነቱ የተጠበቀ ሶኬቶች ንብርብር) ያዋህዱ ፣ ደንበኞች ደህንነቱ የተጠበቀ ድር ጣቢያ መሆኑን እንዲያውቁ ፡፡

ስሱ መረጃዎችን አያስቀምጡ

አያስፈልግም በሺዎች የሚቆጠሩ የደንበኛ መዝገቦችን ያከማቹበተለይም የብድር ካርድ ቁጥሮች ፣ የአገልግሎት ማብቂያ ቀናት ወይም የ CW2 (የካርድ ማረጋገጫ ዋጋ) ኮዶች ፡፡ የቆዩ መዝገቦችን ከመረጃ ቋቱ ውስጥ መሰረዝ እና ለተጠቃሚዎች ክፍያዎች እና ተመላሽ ገንዘብዎች በቂ የሆነ አነስተኛ መረጃን ማስቀመጥ ይመከራል።

የአድራሻ ማረጋገጫ ስርዓትን ይጠቀሙ

ይጠቀሙ ሀ የአድራሻ ማረጋገጫ ስርዓት (ኤ.ቪ.ኤስ.) እና የካርድ እሴት ማረጋገጫ (ሲቪቪ) ለዱቤ ካርድ ግብይቶች እና በዚህም የማጭበርበር ክሶችን ይቀንሳሉ።

ጠንካራ የይለፍ ቃሎችን ይጠይቁ

ሃላፊነቱ ቢሆንም የ ቸርቻሪ የደንበኛ መረጃን የተጠበቀ ሆኖ ይጠብቃልጠንካራ የይለፍ ቃሎችን እንዲጠቀሙ መፈለጉም ጥሩ ሀሳብ ነው ፡፡ ረዣዥም የተጠቃሚ ስሞች እና ይበልጥ የተወሳሰቡ የመግቢያ የይለፍ ቃሎች ተግባሩን ለሳይበር ወንጀለኞች የበለጠ ከባድ ያደርጉታል ፡፡

የኢ-ኮሜርስዎን ደህንነት የሚያረጋግጡ ቁልፍ ነጥቦች

ግምት ውስጥ መግባት የኢ-ኮሜርስ ወይም የመስመር ላይ መደብሮች መጨመር፣ እና ብዙ ሰዎች በመስመር ላይ መግዛት መጀመራቸውን ፣ የእርስዎ ሱቅ በተቻለ መጠን ደህንነቱ የተጠበቀ እንዲሆን እንደሚፈልግ ግልፅ ነው። እና ፣ ጠላፊዎቹ እዚያ አሉ ፣ እና እርስዎ ያከማቹትን መረጃ ለማግኘት ለመሞከር የእርስዎ ንግድ ለእርስዎ አስፈላጊ አይደለም ብለው ቢያስቡም ፣ ለእነዚያ ስሱ መረጃዎች ደህንነት መስጠት አለብዎት ፡፡ እነሱ የደንበኞች የግል መረጃዎች ናቸው ፣ እና ፍሰቶች ካሉ ፣ እምነታቸውን ሊያጡ ይችላሉ (ውሂባቸው በበይነመረብ (ወይም በጨለማው ድር ላይ) እንዳይጋራ በመፍራት ከእርስዎ ለመግዛት እንደማይፈልጉ በማድረግ ፡፡

ስለሆነም ከላይ ከተዘረዘሩት ሁሉ በተጨማሪ ትኩረት እንድትሰጡ እንመክራለን-

የ PCI ደረጃ

የማያውቁ ከሆነ ፣ የ ‹PCI DSS› ደረጃ ፣ በመባልም ይታወቃል የክፍያ ካርድ ኢንዱስትሪ - የመረጃ ደህንነት ደረጃዎች በኢ-ኮሜርስ መሟላት “ግዴታ” ነው ፡፡ ይህ የካርድ ባለቤት መረጃን የሚያካሂድ ፣ የሚያከማች እና የሚያስተላልፍ ድርጅት ደንብ በመፍጠር ላይ የተመሠረተ ነው ፡፡

ማለትም ያንን መረጃ እንዳይነበብ ወይም “እንዲሰረቅ” ለማድረግ ምስጠራውን ለማመስጠር ይረዳል። እና አዎ ፣ ደንቦቹን ማክበር አለብዎት ምክንያቱም እርስዎ ካላደረጉት እና እነሱ ካወቁ ሊሰጡዎት እና በጣም ከፍተኛ የሆነ የገንዘብ ቅጣት ሊወስዱ ይችላሉ።

ተጨማሪ ደህንነትን ይጠቀሙ

የማረጋገጫ ደረጃዎችን ለመጨመር የሚረዱ ፕሮቶኮሎች ፡፡ አዎ እነሱ አሰልቺ ሊሆኑ እና ደንበኞች ተጨማሪ እርምጃዎችን እንዲወስዱ ሊያደርጋቸው ይችላል; ግን በምላሹ በሱቅዎ ውስጥ ለመግዛት የሚያስፈልጉትን ደህንነት ሁሉ ይሰጣቸዋል ፡፡ በእርግጥ ያንን እንዲያውቁ ለእነሱ ማሳወቅ አስፈላጊ ነው ፣ ምክንያቱም አለበለዚያ እነሱ ስለማያውቁ እና እርምጃዎቹን ስለሚደክሙ ግማሹን በግዢው ላይ መተማመን ወይም መተው ይችላሉ ፡፡

አንደኛው እኛ 3-D ደህንነቱ የተጠበቀ እንመክራለን ይችላሉ፣ የቪዛ እና ማስተርካርድ ካርዶች ፕሮቶኮል የማረጋገጫ ደረጃን ለመጨመር የሚያግዝ ስለሆነ ያ ሰው በትክክል ስለእሱ ሳይታወቅ የማጭበርበር ክፍያዎች የሉም። ለካርዱ ባለቤቱ እንደተላከው እና ትዕዛዙን ለመፈፀም ማስገባት እንዳለባቸው ፒን ነው (ካላደረጉ ትዕዛዙ ተሰር isል እና እንደማያውቁት ነው)።

ጣቢያዎን ወደ HTTPS ያዛውሩ

ከጥቂት ዓመታት በፊት ኤችቲቲፒኤስ ለድር ጣቢያ የክፍያ ክፍል ብቻ ጥቅም ላይ ውሏል። አሁን ፣ ይህ ፣ ከኤስኤስኤል የምስክር ወረቀቶች ጋር በዚያ ድር ገጽ ብቻ የተወሰነ አይደለም ፣ ግን በሁሉም ላይ። ዓላማው መላውን ድር ሊከሰቱ ከሚችሉ ጥቃቶች ለመጠበቅ ነው ፡፡

ስለዚህ አሁን ይችላሉ የበለጠ ደህንነት ለመስጠት ጣቢያዎን በኤስኤስኤል ሰርቲፊኬት ወደ HTTPS ያዛውሩ። እንዴት ማድረግ እንዳለብዎ ካላወቁ ብዙዎች ይህንን አገልግሎት ስለሚሰጡ አስተናጋጅዎን መጠየቅ ይችላሉ ፡፡

ማንቂያ ያዘጋጁ

በኢ-ኮሜርስ ውስጥ ማንቂያ? እውነት? ደህና አዎ ፣ አልተሳሳትንም ፡፡ በግልጽ እንደሚታየው ፣ እሱ በአካል መደብር ውስጥ አይሆንም ፡፡ ግን ማንቂያዎች እንዲሁ ለኦንላይን መደብሮች አሉ ፡፡ ምን ያደርጋል አጠራጣሪ እንቅስቃሴን ሪፖርት ያድርጉ ፣ ለምሳሌ ፣ ከአንድ ተመሳሳይ አይፒ ጋር ብዙ ጊዜ የሚደረግ ግብይት ፣ ወይም ለተመሳሳይ ሰው የተደረጉ የተለያዩ ትዕዛዞች ግን በተለያዩ የብድር ካርዶች።

ያ ከሆነ እነሱ እርስዎን የሚመክሩ ኢሜል ይልኩልዎታል እናም ምን እየሆነ እንዳለ ለማጣራት እና በንቃተ-ህሊና ያደረጉት ነገር ከሆነ ወይም ስህተት ካለ ሰውዬውን ማነጋገር ይችላሉ ፡፡

የማያቋርጥ ዝመናዎች

በመደበኛነት የመስመር ላይ መደብሮች በፕሪስታሾፕ ፣ በዎርድፕረስ ይሁኑ በአንድ ስርዓት ላይ የተመሰረቱ ናቸው ... ደህና ፣ እነዚህ ስርዓቶች ሁልጊዜ በጣም የተሻሻሉ እንዲሆኑ ፋይሎችን ስለሚለውጡ በየጊዜው ይሻሻላሉ።

ስለዚህ ፣ እሱ ምቹ ነው ስርዓቱ ጊዜው ያለፈበት እንዳይሆን እያንዳንዱን ብዙ ጊዜ ያዘምኑ (ዝመናዎች ካሉ ሊፈቱ በሚገቡ አንዳንድ ጥሰቶች ምክንያት ሊሆን ይችላል ፣ እና ይህን ካላደረጉ የኢ-ኮሜርስ መረጃዎን ለመስረቅ የመሞከር አደጋ ተጋርጦባቸዋል)

ቀጣይነት ያለው ሰዓት ይጠብቁ

አስፈላጊ ነው ፣ ልክ በአካል መደብር ውስጥ የደህንነት ችግሮችን ለመገመት ለሁሉም ነገር ንቁ እንደሆኑ ፣ በመስመር ላይ መደብርዎ ውስጥ እንዲሁ ያድርጉት ፡፡ ይህንን ለማድረግ እርስዎ እንዲያደርጉ እንመክራለን በየቀኑ ቅኝቶች እና እንደ ባልና ሚስት ፣ እንደ የገና ፣ የፍቅር ቀን ፣ የእናት እና የአባት ቀን ፣ የበዓላት ፣ ወዘተ ባሉ ጠንካራ ጊዜያት ውስጥ ፡፡

እርስዎም እንዲሁ ማድረግ አለብዎት የፀረ-ቫይረስ ስርዓትዎን ይፈትሹ ፣ እንዲሁም እርስዎ የተተገቧቸው ሌሎች የደህንነት መሳሪያዎች ፡፡

በሌላ አገላለጽ ሁሉም ነገር በትክክል መስራቱን እና ምንም ችግሮች እንደሌሉ ማረጋገጥ አለብዎት ፡፡

የእርስዎ ኢ-ኮሜርስ የእርስዎ ሃላፊነት መሆኑን ልብ ይበሉ እና ደንበኞች በእሱ ውስጥ የሚተዉት ውሂብ እንዲሁ እነሱን የመጠበቅ የእርስዎ ኃላፊነት ይሆናል ፣ ስለሆነም ከወደቁ ምስልዎን በተጠቃሚዎች ላይ ጉዳት ያደርሳሉ።

የእርስዎ ኢ-ኮሜርስ የደህንነት መጣስ እንደደረሰበት ለማወቅ እንዴት እንደሚቻል

ምንም እንኳን እኛ የምንፈልገው ባይሆንም እና ኢ-ኮሜርስ ያለው ማንም በዚህ ሁኔታ ውስጥ እራሱን መፈለግ የማይፈልግ ቢሆንም ፣ እርስዎ የደህንነት ጥሰት እንደገጠመዎት መቼም ቢሆን ዝግጁ መሆን አለብዎት ፡፡ በዚያ ጉዳይ ምን ማድረግ አለበት? የሆነ ቦታ መግባባት አለበት? ምን ማድረግ ይጠበቅብዎታል?

ዘና ይበሉ ፣ ከዚህ በታች ያሉትን ደረጃዎች እንሰጥዎታለን።

የኢ-ኮሜርስ ደህንነት በደል ሲደርስበት ምን ይከሰታል የደንበኞችዎ መረጃ ሊጣስ ይችላል ፣ ማለትም አንድ ሰው ወስዶባቸው ሊሆን ይችላል ፡፡ ከዚህ በፊት በአጋጣሚ መዝገብ ውስጥ መጻፍ እና ማስተካከል ብቻ ነበረብዎት። አሁን ግን በመረጃ ጥበቃ ደንብ የሚከተሉትን ማድረግ አለብዎት:

• ለዳታ ጥበቃ ኤጀንሲ ያሳውቁ ፡፡
• ፍላጎት ላላቸው ኢሜል ይላኩ (ደንበኞችዎ) ስለተፈጠረው ነገር እየመከሩ)። እኛ ጥሩ ነገር እንደማይሆን እናውቃለን ፣ ግን ይህንን ለመደበቅ መሞከር ባይቻልም ተጠቃሚዎች በተቻለ ጥቃቶች ራሳቸውን እንዲያቀርቡ በተቻለ ፍጥነት በቶሎ እንዲያውቁት ማድረጉ የተሻለ ነው ፡፡
• ክፍተቱን በተቻለ ፍጥነት ይፍቱ ፡፡ ባለሥልጣኖቹ ወንጀለኞቹን እና ከእርስዎ የተሰረቀውን መረጃ ለመከታተል ሀላፊነት ይኖራቸዋል ፣ ግን ያንን የፀጥታ ችግር በተቻለ ፍጥነት መፍታት አለብዎት ፡፡ ተገቢው ዕውቀት ከሌልዎ “የእሳት አደጋ መከላከያ” ኢ-ኮሜርስ እንዲኖርዎ የሚያስችሉዎ ባለሙያዎችን ወይም ኩባንያዎችን እንዲያምኑ እንመክራለን ፡፡ እናም ፣ ባታምኑም ፣ ይህ በይነመረብ ላይ ያለዎትን ዝና ለማረጋገጥ ይህ አስፈላጊ ነው ፣ ምክንያቱም ካላመኑ የአሁኑ ደንበኞች እርስዎን እምነት የሚጥሉባቸው ይመስልዎታል? እና ለወደፊቱ ደንበኞች?