Keamanan Toko Online: 8 Harus-Lengkap Langkah Terhadap Ancaman Web

Keamanan E-niaga: 8 Langkah-Langkah untuk Melindungi Toko Anda Dari Ancaman Cyber

10 min read

Dari waktu ke waktu, serangan cyber dari tingkat yang berbeda terjadi di seluruh dunia. Yang 2016 Serangan dunia maya Dyn caused multiple services to be unavailable, termasuk Twitter, Amazon, (Bayar) meng, dan Netflix.

Setelah mendengar berita tersebut, Anda ingin segera bertindak untuk melindungi toko online Anda dan bisnis, tidak Anda? Posting ini akan memberikan Anda minimal yang membantu untuk menjaga toko Anda aman dari mayoritas serangan cyber. Semakin cepat Anda menerapkan rekomendasi ini, lebih baik.

pedagang Ecwid tidak harus mengikuti banyak dari mereka, meskipun. Ecwid sesuai dengan standar keamanan internasional tertinggi yang membuat toko Anda dapat diandalkan sebagai sebuah bank besar. Jadi toko Anda dan pelanggan Anda aman. Namun, saran berikut akan berguna tidak hanya untuk perlindungan toko online tetapi juga untuk surfing internet sehari-hari Anda.

Tips Keamanan Digital untuk Pedagang Online

Tolong, tidak menunda menyelesaikan langkah-langkah.

1. Pastikan Anda adalah pemilik domain Anda

Jika Anda menggunakan nama domain kustom Anda, dan terutama jika itu tidak Anda yang membelinya (tapi orang IT Anda, manajer, atau kontraktor), cek yang adalah pemilik - itu harus Anda. Sebaliknya, orang lain (atau organisasi) memiliki nama domain Anda, dan mereka secara teknis dapat menjual nama domain Anda atau yang sesuai untuk situs web yang berbeda.

Dalam kasus domain Anda terdaftar dengan nama orang lain, memindahkannya ke akun Anda menggunakan petunjuk dari penyedia domain Anda:

Jika Anda akan membeli nama domain, tidak memberikan tugas ini kepada kontraktor atau setidaknya pastikan Anda pemilik. Pemilik perusahaan transnasional harus mendaftarkan domain dengan nama mereka terlalu. Ingat login dan password, as you’ll need them when it’s time to renew your hosting subscription.

Belajar lebih banyak: Cara Beli Nama Domain Sempurna untuk Toko Online Anda

2. Pastikan Anda adalah pemilik langganan hosting Anda

Jika Anda perlu hosting untuk toko online Anda (misalnya, jika Anda menambahkannya ke Anda WordPress.org, or Joomla website), make sure that you own your hosting subscription. Sebaliknya, Anda menjalankan risiko yang sama seperti ketika mempercayai nama domain Anda ke orang lain. Pemilik akun hosting Anda akan dapat melakukan apa-apa dengan situs web Anda, bahkan menghapusnya.

Anda juga harus menjaga login dan password dari account hosting Anda untuk memperbaharui itu.

Tip: Gunakan penyedia hosting dengan reputasi yang baik, misalnya, GoDaddy atau Name.com. Itu bahkan lebih baik menggunakan penyedia hosting yang disesuaikan untuk e-commerce. A drawback of that kind of hosting is the higher pricing.

3. Eksklusif membuat password yang kuat

Melindungi akun Anda dengan password yang kuat. Gunakan rekomendasi dari Google:

Buat password yang unik untuk setiap akun
sandi Anda harus terdiri dari setidaknya 6 karakter
Gunakan campuran huruf, nomor, and symbols
Gunakan huruf besar dan kecil

Jangan gunakan:

kata-kata umum dan ekspresi umum
pola keyboard seperti “qwerty” atau “12345”
Informasi pribadi: nama, alamat, nomor ID, dan lain-lain.

Mengubah semua password Anda dengan yang lebih kuat, dari toko dashboard online Anda ke email Anda dan media sosial. Mengubah password setiap kali Anda berbagi account Anda dengan kontraktor atau memecat karyawan.

Baca cara membuat sandi yang kuat dan mengingatnya.

4. Instal password manager

Ini hampir tidak mungkin untuk mengingat beberapa password yang kuat dari hosting Anda, admin, email, and other accounts. Ada jalan keluar - manajer password:

1Password, manajer terbaik sejauh
LastPass is great too, dan lebih murah

Layanan ini memerlukan mengingat hanya satu password (password master) dari layanan mereka.

Selain itu, 1Password dan LastPass dapat menghasilkan password yang kuat yang unik. Gunakan fitur ini jika Anda tidak memiliki waktu atau inspirasi untuk menciptakan banyak password sendiri.

Ini sangat tidak aman untuk memiliki password Anda tersedia untuk umum, misalnya dengan menjaga mereka di atas kertas. Makalah ini dapat tersesat, or damaged by water or simply by time. Jangan menyimpan password Anda di Notebook / Excel / file Word, sebagai data tersebut dapat dengan mudah dicuri atau hancur oleh virus.

5. Instal sertifikat SSL di situs web Anda

Sertifikat SSL aman melindungi data pelanggan Anda - nama, alamat, nomor telepon, rincian kartu kredit - dari hacker yang dapat mencuri dan menggunakannya, misalnya, untuk mendapatkan uang dari kartu kredit pelanggan Anda).

Plus, sertifikat SSL membantu untuk meningkatkan peringkat di Google dan mendapatkan kepercayaan pelanggan. pos lain akan memberitahu lebih lanjut tentang sertifikat SSL serta tentang bagaimana untuk mendapatkan mereka untuk toko online Anda.

6. Mengatur otentikasi dua faktor untuk email Anda

... Dan juga di mana pun itu mungkin. Untuk mengakses kotak masuk, Anda harus mengetikkan login + password, dan kemudian ketik kode verifikasi yang dikirimkan kepada Anda melalui SMS atau dihasilkan dalam aplikasi khusus yang disebut authenticator. SMS tersebut dikirim ke nomor Anda hanya, dan aplikasi yang terhubung ke akun Anda sehingga tidak ada satu tapi Anda dapat menerima kode ini.

Bahkan jika beberapa orang jahat menebak atau mencuri password, mereka tidak akan dapat mengakses akun Anda karena sistem akan meminta mereka untuk memasukkan kode verifikasi mereka tidak punya.

Jika Anda tidak menggunakan otentikasi dua faktor, Anda bisa menjadi korban dari virus atau phishing. Seorang penyusup bisa mendapatkan password email Anda dan bisa mengubah password lainnya yang Anda gunakan (termasuk panel kontrol toko online Anda).

Beberapa layanan memiliki otentikasi dua faktor secara default, misalnya, MailChimp. Berikut adalah petunjuk untuk mengaktifkan otentikasi dua faktor dalam layanan populer dan di media sosial:

7. Instal versi terbaru dari semua program yang Anda gunakan

Ini termasuk browser dan sistem operasi komputer Anda dan perangkat mobile. update seperti biasanya dipasang secara otomatis atau dengan persetujuan Anda (selalu menyetujui mereka).

Jika website Anda dibangun dengan WordPress.org, Joomla, or another site builder that requires hosting, tidak mengabaikan pembaruan dan jangan ragu untuk menginstal mereka segera setelah mereka tersedia. Memonitor pemberitahuan keamanan layanan dan siap untuk segera menginstal keamanan patch to prevent your website from being hacked.

Check it out sekarang dan memperbarui website Anda jika perlu:

Jika website Anda dibangun dengan awan constructor (seperti Ecwid, WordPress.com, Wix), layanan Anda diperbarui secara otomatis, tidak ada tindakan yang diperlukan.

8. Membuat salinan cadangan

Jika situs Web Anda dibuat dengan sistem manajemen konten (CMS) seperti WordPress.org, Joomla, dan lain-lain, dan di-host oleh penyedia hosting terpisah, Anda harus membuat salinan cadangan setiap bulan.

penyedia layanan hosting besar melakukan backup otomatis atau memungkinkan Anda untuk mengatur backup otomatis (misalnya, BlueHost). Periksa dengan operator Anda apakah mereka melakukan backup. Jika tidak, lakukan sendiri, menggunakan salah satu petunjuk di web (Anda mungkin perlu pengembang di sini).

Jika toko online Anda hacked, salinan cadangan akan membantu Anda menemukan dan menghapus potongan kode yang tidak perlu ditambahkan oleh hacker. If your website gets completely deleted, salinan cadangan dapat menyelamatkan bisnis Anda.

Untuk Ecwid Pedagang

toko Ecwid Anda yang dilindungi seperti itu mungkin hari ini. Ecwid conforms to the security requirements of Tingkat 1 PCI DSS, yang merupakan standar internasional tertinggi untuk pertukaran data yang aman untuk e-commerce. Bank di seluruh dunia menggunakan standar yang sama.

Kami secara teratur memeriksa Ecwid dengan scanner keamanan, membuat backup toko Anda, memperbarui perangkat lunak, dan menyimpan data di hosting aman.

Namun, jika Anda menginstal Ecwid di situs web Anda sendiri, tolong jaga keamanan digital situs ini. (Apakah Anda lakukan atau tidak, toko Ecwid Anda akan tetap aman lagian.) Ikuti langkah-langkah di atas untuk melindungi pelanggan Anda dan diri Anda sendiri dari serangan cyber.

Jika Anda menggunakan Ecwid Situs Instan:

Ubah password dari akun Ecwid Anda (dan dari account domain Anda, jika Anda telah membeli domain kustom) untuk satu kuat
Pasang alat (authenticator) untuk mengenkripsi dan melindungi password Anda

Tidak lebih untuk melakukan - kami telah mengambil mengurus sisanya.

***

Ini adalah yang pertama dari serangkaian kami posting tentang keamanan internet untuk toko online. Kami akan memberitahu Anda bagaimana untuk menghadapi phishing, pembuat situs mana yang sempurna untuk pemula dalam hal keamanan digital, and why stores must not preserve customer data by themselves. Kami akan mencoba untuk menjelaskan semuanya secara jelas yang cocok bahkan bagi mereka yang tidak punya ide tentang isu-isu ini.