10 Cara untuk Membuat Toko Online yang Sangat Aman

Pikirkan tentang saat Anda meninggalkan rumah tanpa payung. Hampir selalu hujan. Tetapi ketika Anda benar-benar ingat untuk mengambil payung, langit bersih.

Hal yang sama berlaku untuk keamanan toko eCommerce Anda. Jika Anda tidak meluangkan waktu untuk membuat langkah-langkah keamanan, Anda akan menyesali diri karena mengabaikan keamanan sebelumnya jika Anda diretas. Jangan berpikir "itu tidak akan pernah terjadi pada saya".

Keamanan sangat penting untuk setiap pengecer online. Tetapi ketika memulai toko Anda, mungkin mudah untuk melihat keamanan yang ketat sebagai detail kecil daripada prioritas yang sebenarnya. Berikut beberapa hal sederhana dan dapat dilakukan saat mempertimbangkan keamanan untuk situs eCommerce baru Anda.

1) Pilih penyedia host Anda dengan bijak

Pertama-tama, jika Anda mencoba untuk memprioritaskan keamanan, demikian juga penyedia host Anda. Pilih penyedia host yang dapat diandalkan dan tepercaya. Pastikan itu memiliki reputasi baik dan sangat jelas menghargai keamanan.

Informasi keamanan penyedia host harus sangat jelas di situs mereka. Cari penyedia host yang:

• Memantau dan mencegah serangan.
• Memiliki perangkat lunak server terbaru. Anda ingin penyedia host dengan perangkat lunak yang paling mutakhir.
• Mengisolasi infeksi/serangan. Untuk menghindari penyebaran virus ke situs lain di server yang sama, Anda ingin penyedia host yang dapat menghentikan infeksi atau serangan di jalurnya.

2) Pilih kata sandi dengan tujuan

Anda sudah tahu ini akan ada dalam daftar. Ya, sebagian besar waktu, sebuah situs tidak akan menerima kata sandi kecuali memenuhi persyaratan tertentu. Ini karena, sama seperti Anda, situs-situs mendapatkan manfaat dari pelanggan mereka yang membuat kata sandi yang kuat.

Namun, orang masih sering mengabaikan waktu pembuatan kata sandi. Saat membuat kata sandi Anda, pastikan Anda memeriksa hal-hal berikut:

• Campuran huruf kapital dan huruf kecil, angka, dan simbol.
• Anda tidak menggunakan kata sandi yang sama untuk setiap akun. Setelah kata sandi untuk satu akun ditemukan, semua akun lain dapat diakses.
• Kata sandi Anda PANJANG. Panjang kata sandi mempengaruhi. Karena panjang kata sandi meningkat, begitu pula kesulitan untuk meretasnya.
• Jangan gunakan kata sandi yang mudah diingat. Ulang tahun Anda, hari pernikahan Anda, dan bahkan nama anjing Anda semuanya bisa ditebak. Disarankan untuk menghindari kata-kata kamus.
• Berapa lama kata sandi Anda telah menjadi kata sandi Anda. Standar industri adalah mengganti kata sandi setiap 90 hari, tetapi jangan biarkan itu menghentikan Anda untuk melakukannya lebih sering.

Di sisi lain, Anda juga harus meminta kata sandi yang kuat dari pelanggan Anda. Tuntut pelanggan Anda mengikuti standar keamanan yang sama yang Anda terapkan pada diri sendiri. Ini adalah tanggung jawab Anda untuk memastikan toko Anda terlindungi sebaik mungkin.

3) Simpan kata sandi Anda dengan aman

Berpikir bahwa kata sandi Anda sekarang terlalu kompleks untuk diingat? Pikirkan lagi.
Anda tidak harus mengingatnya sendiri. Ada banyak plugin aman yang menyimpan kata sandi dengan aman.

Di Shoprocket, kami menggunakan Passopolis, plugin yang menyimpan kredensial login untuk alat dan layanan yang kami gunakan. Dengan menggunakannya, kami juga dapat menggunakan generator kata sandi, jadi kami bahkan tidak tahu kata sandi kami. Semuanya dienkripsi dan dikelola untuk Anda.

Khawatir bahwa Anda tidak dapat menemukan layanan atau cara untuk menyimpan kata sandi Anda dengan aman? Sebaiknya jangan melakukannya secara online sama sekali.

4) Pasang Firewall yang Kuat

Firewall adalah sistem perangkat keras atau perangkat lunak antara dua atau lebih jaringan, yang memungkinkan akses yang diotorisasi dan mencegah lalu lintas yang tidak diotorisasi atau jahat untuk memasuki jaringan atau sistem.

Ini sangat penting untuk situs eCommerce karena menerima sejumlah besar lalu lintas masuk. Firewall memantau lalu lintas tersebut, melindungi sistem Anda dari dalam ke luar.

Firewall yang dikonfigurasi dengan baik juga dapat melindungi dari serangan yang dirancang untuk membanjiri sistem Anda dan memblokir permintaan yang sah, yang disebut DoS dan DDoS. Jenis firewall yang paling efektif untuk pengecer online adalah firewall gerbang atau proxy.

5) Manfaatkan opsi autentikasi dua faktor

Autentikasi dua faktor (aka 2FA) adalah opsi yang bagus untuk meningkatkan keamanan akses login Anda. Ini adalah tingkat keamanan kedua di luar kata sandi dan biasanya mencakup penggunaan smartphone Anda.

Salah satu alat berguna untuk ini adalah Google Authenticator. Ini menghasilkan kode atau barcode dan mengirimkannya ke smartphone Anda. Untuk mengakses toko Anda, Anda harus memasukkan kata sandi dan kode tersebut. Di sini, peretas dan virus tidak akan dapat memvalidasi login Anda secara fisik.

6) Gunakan perangkat lunak enkripsi

Selain mengenkripsi informasi rahasia yang ditransmisikan antara situs web dan browser, Anda juga harus mempertahankan algoritma yang dienkripsi untuk menjauhkan peretas dari kode Anda. Ini berlaku untuk semua informasi sensitif. Lebih baik aman daripada menyesal.

Memastikan keamanan server adalah suatu keharusan. Standar teknologi keamanan industri untuk membangun tautan terenkripsi antara server web dan browser adalah SSL (Secure Sockets Layer). Semua informasi yang ditransmisikan antara server dan browser tetap bersifat pribadi dan dilindungi. Untuk menginstal koneksi SSL, Anda memerlukan sertifikat SSL. Ini pada dasarnya wajib untuk semua toko online. Untuk SSL gratis yang sangat mudah diatur, coba CloudFlare. Untuk mereka yang lebih paham teknologi, lihat Let's Encrypt.

HTTPS adalah versi aman dari HTTP, oleh karena itu ada tambahan "S". Ini menunjukkan bahwa semua komunikasi antara browser dan server dienkripsi, memberikan saluran aman di jaringan yang tidak aman. HTTPS biasanya menggunakan protokol SSL untuk enkripsi, dan ketika Anda meminta koneksi HTTPS, Anda akan memerlukan sertifikat SSL Anda. Kami menyarankan toko-toko untuk menggunakan HTTPS di seluruh situs mereka. Dan jika itu tidak cukup untuk memotivasi, Google juga merekomendasikannya!

7) Teliti alat bantu lainnya

Contohnya:

• JetPack Protect: mencegah login brute force dan memberikan data tentang sumber yang mencoba meretas Anda.
• VaultPress: perangkat lunak yang menyediakan cadangan otomatis, langsung, pemeriksaan keamanan harian untuk kode mencurigakan, perlindungan dari spam di review dan komentar
• Ada sejumlah alat pemindai situs gratis yang mendeteksi kerentanan. Ini termasuk:
• Quttera
• SUCURI
• Google Malware Checker
• Metascan
• WebInspector

8) Jangan abaikan pembaruan Anda

Kita semua bersalah akan hal ini. Tetapi ini adalah salah satu hal yang paling mudah dilakukan. Tetapkan jadwal untuk diri sendiri untuk mengalokasikan waktu untuk memperbarui. Kenapa ini penting? Pembaruan sering kali menyertakan langkah-langkah keamanan tambahan yang menangani strategi serangan yang paling relevan.

9) Abaikan email dan opsi Wi-fi yang mencurigakan

Membuka email yang mencurigakan bisa melepaskan virus di server Anda. Sebaiknya hapus apapun yang Anda rasa terlihat tidak biasa. Dalam catatan yang sama, pastikan Anda hanya menggunakan jaringan wifi yang dikenal atau tepercaya. Masuk dengan kredensial Anda melalui jaringan yang bisa diretas membuat Anda rentan.

10) Edukasi karyawan

Anda hanya dapat melakukan begitu banyak untuk melindungi toko online Anda jika karyawan Anda mengabaikan praktik terbaik ini. Pastikan Anda meninjau ide-ide ini dengan tim Anda. Karena mereka juga mungkin memiliki akses ke kredensial administrasi, mereka juga bertanggung jawab untuk melindunginya.

Pastikan mereka tahu bagaimana menangani data sensitif dan informasi pelanggan. Mereka tidak boleh berbagi informasi itu melalui saluran komunikasi selain yang aman.

Lebih jauh lagi, seluruh perusahaan Anda bertanggung jawab untuk melindungi informasi pelanggan Anda juga. Jangan biarkan kurangnya penekanan pada keamanan kehilangan kepercayaan mereka.

Berikut adalah ringkasannya:

1. Pilih penyedia host yang fokus pada keamanan seperti yang Anda coba lakukan.
2. Pilih kata sandi dengan bijak dan paksakan karyawan serta pelanggan Anda untuk mengikuti.
3. Pasang firewall yang kuat.
4. Simpan kata sandi Anda dengan aman atau tidak sama sekali.
5. Serius pertimbangkan 2FA sebagai opsi.
6. Enkripsi, enkripsi, enkripsi.
7. Teliti semua alat berguna yang ada - tetapi jangan percaya begitu saja, lakukan riset Anda!
8. Jangan abaikan pembaruan.
9. Abaikan email dan jaringan Wi-fi yang mencurigakan.
10. Edukasi karyawan Anda.

Kami tahu ini bisa terdengar menakutkan. Faktanya, ini adalah salah satu alasan mengapa kami menciptakan Shoprocket, agar Anda bisa fokus menjual, sementara kami mengatur segala sesuatu yang lain.