Online Store Sikkerhed: 8 Must-Komplette Steps mod webtrusler

E-handelssikkerhed: 8 Skridt til at beskytte din butik mod cybertrusler

10 min read

Fra tid til anden, cyberangreb på forskellige niveauer sker over hele verden. Det 2016 Dyn cyberangreb caused multiple services to be unavailable, herunder Twitter, Amazon, PayPal, og Netflix.

Efter at have hørt sådanne nyheder, du ønsker at handle omgående for at beskytte din online butik og forretning, gør du ikke? Dette indlæg vil give dig et absolut minimum, der hjælper med at holde din butik sikkert fra flertallet af cyberangreb. Jo før du implementerer disse anbefalinger, des bedre.

Ecwid handlende vil ikke nødt til at følge mange af dem, selvom. Ecwid overholder de højeste internationale sikkerhedsstandarder, der gør din butik så pålidelig som en stor bank. Så din butik og dine kunder er sikre. Imidlertid, følgende råd vil være nyttigt ikke kun for online butik beskyttelse, men også for din hverdag internet surfing.

Tips til digital sikkerhed for onlinehandlere

Vær venlig, ikke udskyde disse trin.

1. Sørg for at du er ejer af dit domæne

Hvis du bruger dit brugerdefinerede domænenavn, og især hvis det ikke var dig, der har købt det (men din it fyr, Manager, eller entreprenør), kontrollere, hvem der er ejer - det bør være dig. Ellers, en anden person (eller organisation) ejer dit domænenavn, og de kan teknisk set sælge dit domænenavn eller tilegne den til en anden hjemmeside.

I tilfælde dit domæne er registreret hos en anden persons navn, flytte den til din konto ved hjælp af vejledningen på dit domæne udbyder:

Hvis du er ved at købe et domænenavn, ikke overdrage denne opgave til en entreprenør eller i det mindste sikre, at du er ejer. Ejerne af transnationale selskaber bør registrere domæner med deres navne også. Husk dit login og password, as you’ll need them when it’s time to renew your hosting subscription.

Lær mere: Sådan køber du en perfekte Domain Name for din online butik

2. Sørg for at du er ejer af din hosting abonnement

Hvis du har brug for hosting til din online butik (for eksempel, hvis du har tilføjet det til din WordPress.org, or Joomla website), make sure that you own your hosting subscription. Ellers, du løber den samme risiko som når tillidsfuld dit domænenavn til en anden. Ejeren af din hosting-konto vil være i stand til at gøre noget med din hjemmeside, selv slette den.

Du bør også holde login og password på din hosting-konto for at forny det.

Tip: Brug hosting-udbydere med et godt omdømme, for eksempel, Kom så far eller Name.com. Det er endnu bedre at bruge en udbyder, der er korrigeret for e-handel. A drawback of that kind of hosting is the higher pricing.

3. Udelukkende skabe stærke adgangskoder

Beskyt dine konti med stærke adgangskoder. Brug anbefalinger fra Google:

Opret en unik adgangskode til hver konto
Din adgangskode skal bestå af mindst 6 tegn
Brug en blanding af bogstaver, numre, and symbols
Brug store og små bogstaver

Brug ikke:

Generelle ord og almindelige udtryk
Tastaturmønstre som ”qwerty” eller ”12345”
Personlig information: navne, adresser, ID-numre, og andre.

Skift alle dine passwords til stærkere dem, fra din online butik instrumentbræt til din e-mail og sociale medier. Skift adgangskoder hver gang du deler dine konti med en entreprenør eller fyre en medarbejder.

Læs hvordan du opretter en stærk adgangskode og huske det.

4. Installer en password manager

Det er næppe muligt at huske flere stærke adgangskoder fra din hosting, admin, e-mail, and other accounts. Der er en vej ud - password ledere:

1Adgangskode, den bedste manager hidtil
LastPass is great too, og billigere

Disse tjenester kræver at huske bare én adgangskode (hovedadgangskode) fra deres tjeneste.

i øvrigt, 1Kodeord og LastPass kan generere unikke stærke adgangskoder. Brug denne funktion, hvis du ikke har tid eller inspiration til at skabe mange passwords ved dig selv.

Det er meget usikkert at få dine adgangskoder offentligt tilgængelige, for eksempel ved at holde dem på papir. Papiret kan fare vild, or damaged by water or simply by time. Opbevar ikke dine passwords i en notebook / Excel / Word-fil, da disse data kan let stjålet eller ødelagt af virus.

5. Installer et SSL certifikat på din hjemmeside

Et SSL-certifikat beskytter sikkert din kundedata - navn, adresse, telefonnummer, kreditkortoplysninger - fra hackere, der kan stjæle og bruge det, for eksempel, at få penge fra din kunde kreditkort).

Plus, et SSL-certifikat hjælper med at forbedre placering i Google og vinde kundernes tillid. En anden indlæg vil fortælle dig mere om SSL-certifikater, samt om hvordan man får dem til din online butik.

6. Opsæt to-faktor-autentificering til din e-mail

... Og også hvor det er muligt. Gå til din indbakke, skal du indtaste dit login + kodeord, og derefter skrive en bekræftelseskode sendt til dig via SMS eller genereres i en særlig app kaldet Autentificering. SMS sendes til dit nummer kun, og den app er sluttet til din konto, så ingen andre end du kan modtage denne kode.

Selvom nogle grimme fyr gætter eller stjæler din adgangskode, de vil ikke kunne få adgang til din konto, fordi systemet vil bede dem om at indtaste bekræftelseskoden de ikke har fået.

Hvis du ikke bruger to-faktor-autentificering, du kan blive offer for virus eller phishing. En ubuden gæst kan få din email adgangskode og kunne ændre andre adgangskoder, du bruger (herunder din online butik kontrolpanel).

Nogle tjenester har to-faktor-autentificering som standard, for eksempel, MailChimp. Her er vejledningen i aktivering to-faktor-autentificering i populære tjenester og på sociale medier:

7. Installer de nyeste versioner af alle de programmer, du bruger

Dette omfatter din browser og operativsystem på din computer og mobile enheder. Sådanne opdateringer installeres normalt automatisk eller ved din godkendelse (altid godkende dem).

Hvis dit website er bygget med WordPress.org, Joomla, or another site builder that requires hosting, ikke forsømme opdateringer og tøv ikke med at installere dem, så snart de er tilgængelige. Overvåg service-sikkerhedsmeddelelser og være klar til straks at installere sikkerhed patches to prevent your website from being hacked.

Tjek det ud nu og opdatere din hjemmeside hvis det er nødvendigt:

Hvis dit website er bygget med en Sky constructor (såsom Ecwid, WordPress.com, Wix), din tjeneste opdateres automatisk, ingen handlinger påkrævet.

8. Opret en sikkerhedskopi

Hvis dit website er skabt med et content management system (CMS) ligesom WordPress.org, Joomla, og andre, og er vært ved en særskilt udbyder, bør du oprette en sikkerhedskopi hver måned.

Store hosting-udbydere gøre sikkerhedskopier automatisk eller gør det muligt at oprette automatiske sikkerhedskopieringer (for eksempel, Bluehost). Spørg din udbyder, om de gør backups. Hvis ikke, gør det selv, ved brug af en af instruktionerne på nettet (du måske brug for en udvikler her).

Hvis din online butik bliver hacket, sikkerhedskopier vil hjælpe dig med at finde og slette unødvendige kode stykker tilføjet af hackere. If your website gets completely deleted, en sikkerhedskopi kan redde din virksomhed.

For Ecwid Merchants

Din Ecwid butik er som beskyttet som det er muligt i dag. Ecwid conforms to the security requirements of Niveau 1 PCI DSS, hvilket er den højeste internationale standard for sikker dataudveksling for e-handel. Banker over hele verden bruger den samme standard.

Vi regelmæssigt kontrollere Ecwid med securityscannere, oprette sikkerhedskopier af dine butikker, opdatere softwaren, og opbevare de data på en sikker hosting.

Imidlertid, hvis du har installeret Ecwid på din egen hjemmeside, vær opmærksom på webstedets digitale sikkerhed. (Uanset om du gør det eller ej, din Ecwid butik vil forblive sikker anyways.) Følg trinene ovenfor for at beskytte dine kunder og dig selv fra cyber-angreb.

Hvis du bruger en Ecwid Øjeblikkelig site:

Skift adgangskoden fra din Ecwid konto (og fra dit domæne-konto, hvis du har købt en brugerdefineret domæne) til en stærkere
Installer et værktøj (en godkenderen) til kryptering og beskyttelse af dine adgangskoder

Noget mere at gøre - vi har taget os af resten.

***

Dette er den første af vores sæt af indlæg om internet sikkerhed for online-butikker. Vi vil fortælle dig, hvordan at konfrontere phishing, hvilke bygherrer er perfekte til begyndere med hensyn til digital sikkerhed, and why stores must not preserve customer data by themselves. Vi vil prøve at forklare alt på en klar måde, der er egnet selv for dem, der ikke har nogen idé om disse spørgsmål.