10 способов создать сверхзащищенный интернет-магазин

Подумайте о том, когда вы выходите из дома без зонта. Практически всегда идет дождь. Но когда вы действительно помните, чтобы взять свой зонт, небо ясное.

То же самое происходит и с безопасностью вашего интернет-магазина. Если вы не потратите время на создание мер безопасности, вы будете сетовать на то, что сэкономили на безопасности, если вас взломают. Не думайте, что «этого никогда не случится со мной».

Безопасность крайне важна для каждого интернет-ретейлера. Но при открытии вашего магазина может показаться, что строгая безопасность — это мелочь, а не приоритет, которым она является. Вот несколько простых и конкретных действий, которые можно предпринять, рассматривая безопасность для вашего нового интернет-магазина.

1) Выбирайте хостинг с умом

Прежде всего, если вы пытаетесь дать приоритет безопасности, то и ваш хостинг тоже должен это делать. Выбирайте надежного и доверенного хоста. Убедитесь, что он имеет хорошую репутацию и явно ценит безопасность.

Информация о безопасности хостинга должна быть очень очевидна на их сайте. Ищите хостов, которые:

• Мониторят и предотвращают атаки.
• Используют актуальное серверное ПО. Вам нужен хост с самой последней версией программного обеспечения.
• Изолируют заражения/взломы. Чтобы избежать распространения вирусов на другие сайты на том же общем сервере, вам нужен хост, который может остановить заражение или взлом на месте.

2) Выбирайте пароли с намерением

Вы знали, что это будет в списке. Да, чаще всего сайт не примет пароль, если он не соответствует определенным требованиям. Это потому, что сайты, подобно вам, выигрывают от того, что их клиенты создают надежные пароли.

Тем не менее, люди все еще игнорируют создание паролей раз за разом. При создании пароля убедитесь, что вы проверили следующее:

• Сочетание заглавных и строчных букв, цифр и символов.
• Не используйте один и тот же пароль для каждой учетной записи. Как только ваш пароль для одной учетной записи будет выявлен, все остальные учетные записи также могут быть доступны.
• Ваш пароль ДОЛГИЙ. Длина пароля имеет значение. Чем длиннее пароль, тем сложнее его взломать.
• Не используйте привычные пароли. Ваш день рождения, годовщина и даже имя вашей собаки могут быть легко угаданы. Рекомендуется избегать даже слов из словаря.
• Как долго ваш пароль является вашим паролем. Стандартная практика заключается в том, чтобы менять пароль каждые 90 дней, но не позволяйте этому останавливать вас от более частой замены.

С другой стороны, вы также должны требовать надежные пароли от ваших клиентов. Держите своих клиентов на том же уровне безопасности, на который вы нацелеваете себя. Это ваша ответственность - следить за тем, чтобы ваш магазин был максимально защищен.

3) Храните свои пароли безопасно

Думаете, что ваши пароли стали слишком сложными для запоминания? Подумайте еще раз.
Вам не нужно запоминать их самостоятельно. Существует множество безопасных плагинов, которые хранят пароли в безопасности.

В Shoprocket мы используем Passopolis, плагин, который хранит учетные данные для инструментов и услуг, которые мы используем. Используя его, мы также можем использовать генератор паролей, поэтому мы даже не знаем наш пароль. Все зашифровано и управляется за вас.

Беспокоитесь, что не можете найти сервис или способ безопасно хранить ваши пароли? Лучше не делать этого онлайн вообще.

4) Установите надежный Firewall

Файервол — это аппаратная или программная система между двумя или более сетями, которая позволяет авторизованный доступ и предотвращает несанкционированный или вредоносный трафик входить в сеть или систему.

Это особенно важно для eCommerce сайтов, поскольку они получают большой объем входящего трафика. Файерволы контролируют этот трафик, защищая вашу систему изнутри.

Хорошо настроенный файервол также может защитить от атак, предназначенных для перегрузки вашей системы и блокировки любых легитимных запросов, называемых DoS и DDoS. Самые эффективные типы файерволов для онлайн-ритейлеров — это шлюзы или прокси-файерволы.

5) Примите опцию двухфакторной аутентификации

Двухфакторная аутентификация (или 2FA) — это отличная опция для повышения безопасности вашего доступа. Это второй уровень безопасности, помимо пароля, и обычно включает использование вашего смартфона.

Одним полезным инструментом для этого является Google Authenticator. Он генерирует код или штрих-код и отправляет его на ваш смартфон. Чтобы получить доступ к вашему магазину, вам нужно ввести как пароль, так и код. Здесь хакеры и вирусы не смогут физически подтвердить вашу авторизацию.

6) Используйте шифрование программного обеспечения

Помимо шифрования передаваемой конфиденциальной информации между веб-сайтом и браузерами, вы также должны поддерживать зашифрованные алгоритмы, чтобы держать хакеров подальше от вашего кода. Это касается любой чувствительной информации. Лучше быть в безопасности, чем сожалеть.

Обеспечение безопасности сервера обязательно. Стандартом технологии безопасности в отрасли для установки зашифрованной связи между веб-сервером и браузером является SSL (Secure Sockets Layer). Вся информация, передаваемая между сервером и браузером, остается конфиденциальной и защищенной. Чтобы установить SSL-соединение, вам потребуется сертификат SSL. Это, по сути, обязательно для всех интернет-магазинов. Для бесплатного SSL, который очень легко настроить, попробуйте CloudFlare. Для более технически подкованных людей есть Let’s Encrypt.

HTTPS — это версия HTTP, которая безопасна, поэтому добавляется “S”. Это указывает на то, что все коммуникации между браузером и сервером зашифрованы, что обеспечивает безопасный канал в небезопасной сети. HTTPS обычно использует протоколы SSL для шифрования, и когда вы запрашиваете HTTPS-соединение, вам нужен сертификат SSL. Мы советуем магазинам использовать HTTPS по всему своему сайту. И если этого недостаточно, Google также рекомендует это!

7) Исследуйте другие полезные инструменты

Например:

• JetPack Protect: предотвращает грубые входы и предоставляет данные о том, какие источники пытаются вас взломать.
• VaultPress: программное обеспечение, которое предоставляет автоматические, живые резервные копии и восстановление, ежедневные проверки безопасности на подозрительный код, защиту от спама в отзывах и комментариях.
• Существует множество бесплатных инструментов для сканирования сайтов, которые обнаруживают уязвимости. К ним относятся:
• Quttera
• SUCURI
• Google Malware Checker
• Metascan
• WebInspector

8) Не игнорируйте ваши обновления

Мы все в этом виноваты. Но это одно из самых простых дел. Установите расписание для себя, чтобы выделить время на обновление. Почему это важно? Обновления часто включают дополнительные меры безопасности, которые касаются самых актуальных стратегий атак.

9) Игнорируйте подозрительные электронные письма и Wi-Fi варианты

Открытие подозрительного электронного письма может выпустить вирус на вашем сервере. Лучше удалите все, что, по вашему мнению, выглядит нестандартно. В том же духе убедитесь, что вы используете только знакомые или надежные Wi-Fi сети. Вход с вашими учетными данными через хакерскую сеть делает вас уязвимыми.

10) Обучите сотрудников

Вы можете сделать только столько, чтобы защитить свой интернет-магазин, если ваши сотрудники игнорируют эти лучшие практики. Убедитесь, что вы обсудили эти идеи со своей командой. Поскольку они, вероятно, также имеют доступ к учетным данным администраторов, они также несут ответственность за их защиту.

Убедитесь, что они знают, как обращаться с конфиденциальными данными и информацией о клиентах. Они никогда не должны делиться этой информацией через любые неконфиденциальные каналы связи.

Более того, вся ваша компания несет ответственность за защиту информации ваших клиентов. Не позволяйте недостатку внимания к безопасности подорвать их доверие к вам.

Вот краткое резюме:

1. Выберите хоста, который так же сосредоточен на безопасности, как и вы.
2. Выбирайте пароли с умом и заставляйте своих сотрудников и клиентов делать то же самое.
3. Установите надежный файервол.
4. Храните свои пароли безопасно или вовсе не храните.
5. Серьезно изучите 2FA как вариант.
6. Шифруйте, шифруйте, шифруйте.
7. Изучите все полезные инструменты, которые доступны, но не доверяйте просто кому-то, проводите исследование!
8. Не игнорируйте обновления.
9. Игнорируйте подозрительные электронные письма и Wi-Fi сети.
10. Обучите своих сотрудников.

Мы понимаем, что это может показаться обременительным. На самом деле, это одна из причин, почему мы создали Shoprocket, чтобы вы могли сосредоточиться на продажах, в то время как мы управляем всем остальным.