超安全なオンラインストアを作るための10の方法

傘を持たずに家を出るときのことを考えてみてください。ほぼ必ず雨が降ります。しかし、実際に傘を持って出かけると、晴れた空が広がります。

eCommerceストアのセキュリティについても同じことが言えます。セキュリティ対策を講じる時間を取らなければ、ハッキングされた場合にセキュリティを手抜きしたことに後悔することになります。「そんなことは自分には起こらない」と思わないでください。

セキュリティは、すべてのオンライン小売業者にとって非常に重要です。しかし、ストアを始める際には、厳格なセキュリティを優先事項ではなく、細かいこととして捉えがちです。新しいeCommerceサイトのセキュリティを考慮する際に実行できるいくつかのシンプルで実行可能なことを紹介します。

1) ホストを賢く選ぶ

まずは、セキュリティを優先するなら、ホストも同様であるべきです。信頼性が高く、信頼できるホストを選びましょう。評判が良く、セキュリティを非常に重視していることを確かめてください。

ホストのセキュリティ情報は、そのサイト上で非常に明確であるべきです。以下のことに注意してホストを探してください：

• 攻撃を監視し、予防する。
• 最近のサーバーソフトウェアを持っている。常に最新のソフトウェアを使用しているホストを選びましょう。
• 感染症やハッキングを隔離する。同じ共有サーバー上の他のサイトへのウイルスの拡散を避けるために、感染やハッキングをその場で阻止できるホストを選ぶことが重要です。

2) 意図を持ってパスワードを選ぶ

これがリストに載っていることは分かっていましたね。はい、ほとんどの場合、サイトは特定の要件を満たさない限り、パスワードを受け入れません。これは、あなたと同様に、サイトも顧客が強力なパスワードを作成することから利益を得るからです。

しかし、人々は何度もパスワードの作成を軽視しています。パスワードを作成する際には、以下の点を確認してください：

• 大文字と小文字の文字、数字、記号の組み合わせ。
• すべてのアカウントで同じパスワードを使用しない。1つのアカウントのパスワードが見つかると、他のすべてのアカウントにもアクセスできてしまいます。
• パスワードは長いこと。パスワードの長さは重要です。パスワードが長くなるほど、ハッキングが難しくなります。
• よく使われるパスワードを使わない。誕生日や記念日、ペットの名前などはすべて推測される可能性があります。辞書に載っている単語を避けることをお勧めします。
• そのパスワードがどのくらい長く使われているか。業界の標準は90日ごとにパスワードを変更することですが、より頻繁に変更することを妨げてはいけません。

逆に、顧客にも強いパスワードを要求する必要があります。顧客を自分と同じセキュリティ基準に保たせることは、あなたの責任です。あなたのストアができるだけ保護されるようにすることが重要です。

3) パスワードを安全に保管する

パスワードが複雑になりすぎてきたと思いますか？考え直してください。自分で覚える必要はありません。安全にパスワードを保存するプラグインがたくさんあります。

Shoprocketでは、私たちが使用するツールやサービスへのログイン情報を保存するプラグインPassopolisを使用しています。これを使用することで、パスワードジェネレーターも利用できるため、自分のパスワードすら知らずに済みます。すべてが暗号化され、自動的に管理されます。

パスワードを安全に保存するサービスや方法が見つからないことを心配していますか？オンラインで行わない方が良いです。

4) 強力なファイアウォールを設置する

ファイアウォールは、2つ以上のネットワーク間のハードウェアまたはソフトウェアシステムで、承認されたアクセスを許可し、不正または悪意のあるトラフィックがネットワークやシステムに入るのを防ぎます。

これは特にeCommerceサイトにとって重要です。なぜなら、大量のインバウンドトラフィックを受けるからです。ファイアウォールはそのトラフィックを監視し、内側からシステムを保護します。

適切に設定されたファイアウォールは、システムを圧倒し、正当なリクエストをブロックするように設計された攻撃からも保護します。これはDoSおよびDDoS攻撃と呼ばれます。オンライン小売業者に最も効果的なファイアウォールのタイプは、ゲートウェイまたはプロキシファイアウォールです。

5) 二要素認証オプションを導入する

二要素認証（2FA）は、ログインアクセスのセキュリティを向上させるための良いオプションです。これはパスワードの次のセキュリティレベルであり、通常はスマートフォンを使用します。

これに便利なツールの一つがGoogle Authenticatorです。これはコードまたはバーコードを生成し、それをスマートフォンに送信します。店舗にアクセスするには、パスワードとそのコードの両方を入力する必要があります。ハッカーやウイルスは、あなたのログインを物理的に検証することができません。

6) 暗号化ソフトウェアを使用する

ウェブサイトとブラウザー間で送信される機密情報を暗号化するだけでなく、ハッカーからコードを守るために暗号化されたアルゴリズムを維持することも重要です。これは任何の機密情報においても同様です。安全な方が損をすることはありません。

サーバーのセキュリティを確保することは必須です。ウェブサーバーとブラウザーの間に暗号化リンクを確立するための業界標準のセキュリティ技術はSSL（Secure Sockets Layer）です。サーバーとブラウザー間で送信されるすべての情報は、プライベートで保護されたままです。SSL接続をインストールするには、SSL証明書が必要です。これは、すべてのオンラインストアにとって基本的に必要です。簡単に設定できる無料のSSLは、CloudFlareを試してみてください。テクノロジーに詳しい方は、Let’s Encryptもチェックしてください。

HTTPSは、セキュアなHTTPのバージョンであり、「S」が追加されています。これは、ブラウザーとサーバー間のすべての通信が暗号化されていることを示し、不正なネットワーク内で安全なチャネルを提供します。HTTPSは通常、暗号化にSSLプロトコルを使用し、HTTPS接続をリクエストすると、SSL証明書が必要になります。すべての店舗でHTTPSを使用することをお勧めします。そして、それが十分なインセンティブでない場合、Googleもそれを推奨しています！

7) 他の便利なツールをリサーチする

例えば：

• JetPack Protect: ブルートフォースログインを防ぎ、どのソースがあなたをハッキングしようとしているかのデータを提供します。
• VaultPress: 自動ライブバックアップと復元、疑わしいコードのための日々のセキュリティチェック、レビューやコメントにおけるスパムからの保護を提供するソフトウェアです。
• 脆弱性を検出する無料のサイトスキャンツールがいくつかあります。これらには：
• Quttera
• SUCURI
• Google Malware Checker
• Metascan
• WebInspector

8) 更新を無視しない

私たちは皆、それをやってしまいます。しかし、それは最も簡単なことの一つです。自分のために更新の時間をブロックするためのスケジュールを設定しましょう。なぜこれが重要なのか？更新には、最も関連性の高い攻撃戦略に対処するための追加のセキュリティ対策が含まれていることがよくあるからです。

9) 疑わしいメールやWi-Fiオプションを無視する

疑わしいメールを開くと、サーバーにウイルスが感染する可能性があります。少しでもおかしいと思ったものは削除するのがベストです。同様の点で、慣れ親しんだか信頼できるWi-Fiネットワークだけを使用していることを確認してください。ハッキング可能なネットワークであなたの資格情報でログインすることは、あなたを脆弱にします。

10) 従業員を教育する

従業員がこれらのベストプラクティスを無視する限り、オンラインストアを保護するためにあなたができることには限界があります。これらのアイデアをチームと見直すことを確実に行ってください。また、彼らも管理資格情報にアクセスできる可能性があるため、それを保護する責任も彼らにあります。

彼らが機密データや顧客情報を扱う方法を理解していることを確認してください。それらの情報は、安全な通信チャネル以外では共有されるべきではありません。

さらに、あなたの会社全体が顧客の情報を保護する責任があります。セキュリティの重要性を軽視することで、顧客の信頼を失わないようにしましょう。

要点をまとめると：

1. 自分がセキュリティに焦点を合わせようとしているのと同じように、セキュリティに焦点を合わせているホストを選択してください。
2. 賢くパスワードを選び、従業員や顧客にも同様のことを強要してください。
3. 強力なファイアウォールを設置してください。
4. パスワードを安全に保管するか、まったく保管しないでください。
5. 真剣に2FAをオプションとして検討してください。
6. 暗号化を実施してください。
7. 便利なツールをすべて見てくださいが、ただ誰も信じないで、調査してください！
8. 更新を無視しないでください。
9. 不審なメールやWi-Fiネットワークを無視してください。
10. 従業員を教育してください。

これが大変に聞こえることは理解しています。実際、これが私たちがShoprocketを作成した理由の一つです。販売に集中してもらい、私たちがその他のすべてを管理することができます。