10 manieren om een superveilige online winkel te creëren

Denk aan wanneer je het huis verlaat zonder een paraplu. Het regent bijna altijd. Maar wanneer je je echt herinnert om je paraplu mee te nemen, krijg je een blauwe lucht.

Hetzelfde geldt voor beveiliging van je eCommerce-winkel. Als je niet de tijd neemt om beveiligingsmaatregelen te nemen, zal je jezelf kwalijk nemen dat je eerder op beveiliging hebt bezuinigd als je gehackt wordt. Denk niet "dat zal mij nooit overkomen".

Beveiliging is van cruciaal belang voor elke online retailer. Maar bij het starten van je winkel kan het makkelijk zijn om strikte beveiliging als een klein detail te zien in plaats van de prioriteit die het is. Hier zijn een paar eenvoudige en haalbare dingen die je kunt doen bij het overwegen van beveiliging voor je nieuwe eCommerce-site.

1) Kies je host verstandig

Eerst en vooral, als je beveiliging prioriteit wilt geven, zou je host dat ook moeten doen. Kies een betrouwbare en eerlijke host. Zorg ervoor dat het een goed aangeschreven bedrijf is dat duidelijk waarde hecht aan beveiliging.

De beveiligingsinformatie van een host moet heel duidelijk op hun site zichtbaar zijn. Zoek naar hosts die:

• Aanvallen monitoren en voorkomen.
• Recente serversoftware hebben. Je wilt een host met de meest up-to-date software.
• Infecties/hacks isoleren. Om de verspreiding van virussen naar andere sites op dezelfde gedeelde server te voorkomen, wil je een host die een infectie of hack in zijn sporen kan stoppen.

2) Kies opzettelijk wachtwoorden

Je wist dat dit op de lijst zou staan. Ja, meestal accepteert een site geen wachtwoord tenzij het aan bepaalde eisen voldoet. Dit is omdat net zoals jij, sites profiteren van hun klanten die sterke wachtwoorden creëren.

Echter, mensen negeren nog steeds het maken van wachtwoorden keer op keer. Bij het aanmaken van je wachtwoord zorg ervoor dat je let op het volgende:

• Een mix van hoofdletters en kleine letters, cijfers en symbolen.
• Je gebruikt niet hetzelfde wachtwoord voor elk account. Zodra je wachtwoord voor één account is ontdekt, kunnen alle andere accounts worden geopend.
• Je wachtwoord is LANG. De lengte van het wachtwoord doet er toe. Hoe langer het wachtwoord, hoe moeilijker het is om te hacken.
• Gebruik geen standaardwachtwoorden. Je verjaardag, je jubileum en zelfs de naam van je hond kunnen allemaal worden geraden. Het wordt zelfs aangeraden om woorden uit het woordenboek te vermijden.
• Hoe lang je wachtwoord al je wachtwoord is. De industrienorm is om je wachtwoord elke 90 dagen te veranderen, maar laat dat je er niet van weerhouden om het vaker te doen.

Aan de andere kant moet je ook sterke wachtwoorden van je klanten eisen. Houd je klanten aan dezelfde beveiligingsnormen als die je voor jezelf hanteert. Het is jouw verantwoordelijkheid om ervoor te zorgen dat je winkel zo goed mogelijk is beschermd.

3) Bewaar je wachtwoorden veilig

Denk je dat je wachtwoorden nu veel te complex zijn om te onthouden? Denk nog eens na.
Je hoeft ze niet zelf te onthouden. Er zijn veel veilige plugins die wachtwoorden veilig opslaan.

Bij Shoprocket gebruiken we Passopolis, een plugin die de inloggegevens voor de tools en diensten die we gebruiken opslaat. Door dit te gebruiken, kunnen we ook een wachtwoordgenerator gebruiken, zodat we zelfs ons wachtwoord niet weten. Alles wordt versleuteld en voor je beheerd.

Ben je bang dat je geen dienst of manier kunt vinden om je wachtwoorden veilig op te slaan? Het beste is om het helemaal niet online te doen.

4) Zet een sterke firewall op

Een firewall is een hardware- of softwaresysteem tussen twee of meer netwerken, dat geautoriseerde toegang toestaat en ongeautoriseerd of kwaadwillend verkeer voorkomt om een netwerk of systeem binnen te komen.

Dit is vooral belangrijk voor eCommerce-websites omdat ze een groot aantal inkomend verkeer ontvangen. Firewalls monitoren dat verkeer en beschermen je systeem van binnenuit.

Een goed geconfigureerde firewall kan ook beschermen tegen aanvallen die gericht zijn op het overweldigen van je systeem en het blokkeren van legitieme aanvragen, genaamd DoS en DDoS. De meest effectieve soorten firewalls voor online retailers zijn gateways of proxy-firewalls.

5) Omarm de optie voor tweefactorauthenticatie

Tweefactorauthenticatie (ook wel 2FA genoemd) is een geweldige optie om de beveiliging van je inlogtoegang te vergroten. Het is een tweede beveiligingsniveau naast het wachtwoord en omvat doorgaans het gebruik van je smartphone.

Een nuttig hulpmiddel hiervoor is Google Authenticator. Het genereert een code of een barcode en stuurt deze naar je smartphone. Om toegang te krijgen tot je winkel, moet je zowel je wachtwoord als de code invoeren. Hier kunnen hackers en virussen je inlog niet fysiek valideren.

6) Gebruik encryptiesoftware

Naast het versleutelen van vertrouwelijke informatie die tussen de website en browsers wordt verzonden, moet je ook versleutelde algoritmes behouden om hackers weg te houden van je code. Dit geldt echt voor alle gevoelige informatie. Beter veilig dan sorry.

Zorgen voor serverbeveiliging is een must. De industrienorm voor beveiligingstechnologie om een versleutelde verbinding tot stand te brengen tussen een webserver en een browser is SSL (Secure Sockets Layer). Alle informatie die tussen de server en de browser wordt verzonden, blijft privé en beschermd. Om een SSL-verbinding te installeren, heb je een SSL-certificaat nodig. Dit is in principe verplicht voor alle online winkels. Voor gratis SSL die heel eenvoudig is in te stellen, probeer CloudFlare. Voor degenen die technologisch onderlegd zijn, kijk naar Let’s Encrypt.

HTTPS is de versie van HTTP die veilig is, vandaar de toevoeging "S". Het geeft aan dat alle communicatie tussen de browser en de server is versleuteld, waardoor een veilige verbinding in een onveilig netwerk wordt geboden. HTTPS maakt doorgaans gebruik van SSL-protocollen voor de versleuteling, en wanneer je een HTTPS-verbinding aanvraagt, heb je je SSL-certificaat nodig. We raden winkels aan om HTTPS op hun hele site te gebruiken. En als dat niet genoeg stimulans is, raadt Google het ook aan!

7) Onderzoek andere handige tools

Bijvoorbeeld:

• JetPack Protect: voorkomt brute force inlogpogingen en geeft je gegevens over welke bronnen proberen je te hacken.
• VaultPress: software die automatische, live backups en herstel biedt, dagelijkse beveiligingscontroles voor verdachte code, bescherming tegen spam in beoordelingen en opmerkingen
• Er zijn verschillende gratis site-scan hulpmiddelen die kwetsbaarheden detecteren. Deze zijn onder andere:
• Quttera
• SUCURI
• Google Malware Checker
• Metascan
• WebInspector

8) Negeer je updates niet

We zijn er allemaal schuldig aan. Maar het is een van de makkelijkste dingen om te doen. Stel een schema voor jezelf op om de tijd in te plannen voor updates. Waarom is dit belangrijk? Updates bevatten vaak aanvullende beveiligingsmaatregelen die omgaan met de meest relevante aanvalstrategieën.

9) Negeer verdachte e-mails en Wi-Fi-opties

Het openen van een verdachte e-mail kan een virus op je server loslaten. Het beste is om alles te verwijderen waarvan je denkt dat het een beetje vreemd uitziet. In overeenstemming hiermee, zorg ervoor dat je alleen vertrouwde of bekende wifi-netwerken gebruikt. Inloggen met je inloggegevens op een hackbaar netwerk maakt je kwetsbaar.

10) Educateer medewerkers

Je kunt alleen zoveel doen om je online winkel te beschermen als je medewerkers deze beste praktijken negeren. Zorg ervoor dat je deze ideeën met je team bespreekt. Aangezien zij ook waarschijnlijk toegang hebben tot administratieve inloggegevens, zijn zij net zo verantwoordelijk voor het beschermen ervan.

Zorg ervoor dat ze weten hoe ze omgaan met gevoelige gegevens en klantinformatie. Ze moeten die informatie nooit delen via iets anders dan veilige communicatiemiddelen.

Bovendien is je hele bedrijf verantwoordelijk voor het beschermen van de informatie van je klanten. Laat een gebrek aan nadruk op beveiliging je klantenvertrouwen niet verliezen.

Hier is het overzicht:

1. Kies een host die net zo op beveiliging gericht is als jij probeert te zijn.
2. Kies wachtwoorden zorgvuldig en dwing je medewerkers en klanten om hetzelfde te doen.
3. Zet een sterke firewall op.
4. Bewaar je wachtwoorden veilig of helemaal niet.
5. Kijk ernstig naar 2FA als een optie.
6. Versleutel, versleutel, versleutel.
7. Kijk naar alle handige tools die er zijn, maar vertrouw niet zomaar iedereen, doe je onderzoek!
8. Negeer updates niet.
9. Negeer verdachte e-mails en wifi-netwerken.
10. Educateer je medewerkers.

We weten dat dit ontmoedigend kan klinken. Sterker nog, het is een van de redenen waarom we Shoprocket hebben gemaakt, zodat jij je kunt concentreren op verkopen, terwijl wij de rest beheren.