Ud over at tage grundlæggende databeskyttelsesforanstaltninger kan følgende tips hjælpe dig med at tilbyde en sikker shoppingoplevelse for dine kunder.
Tip 1: Integrér backup-plugins
Mange shopsystemer tilbyder et backup-plugin, der giver ekstra sikkerhed til din hjemmeside. Disse inkluderer:
UpdraftPlus
BackWPup
BackupBuddy
Duplicator
Snapshot Pro
Pluginsene lader dig udføre både manuelle og automatiske backups og kræver næsten ingen teknisk ekspertise. I tilfælde af en nødsituation kan du nemt gendanne mistede data eller endda hele din shopsysteminstallation.
Tip 2: Brug sikre adgangskoder selv
Sikre adgangskoder er en af de mest basale aspekter af IT-sikkerhed. Forebyg uautoriseret adgang til dine databaser og servere ved altid at følge sikre adgangskoder regler for dine egne adgangskoder. Følgende adgangskoder er særligt vigtige for online forhandlere:
administratoradgangskode til shopsystemet (shopbackend)
log ind adgangskode til webserver/FTP-server
log ind adgangskoder til databaser
log ind adgangskoder til webhosting, webserver og webgrænseflader
log ind adgangskoder til enhver online markedsplads, du bruger
log ind adgangskoder til netbank
For at sikre maksimal sikkerhed, brug altid en kombination af bogstaver, tal og specialtegn. Undgå at bruge rigtige ord. Dine adgangskoder bør være mindst otte tegn lange for at modstå ‘brute-force angreb’ (angreb, hvor hackere forsøger at knække din adgangskode ved automatisk at indtaste tilfældige kombinationer af tegn).
Tip 3: Begræns antallet af loginforsøg
Selv om du har en sikker adgangskode, forbliver brute-force angreb en trussel. Derfor er det en god idé at begrænse antallet af loginforsøg, som din side tillader. Du kan justere dette antal i dine shopsystems indstillinger. Efter for mange mislykkede loginforsøg vil angriberens IP-adresse blive blokeret, og de vil ikke være i stand til at forsøge at logge ind på din side igen.
Tip 4: Begræns skriveadgang på serveren
Det er altid en god idé at sætte begrænsninger på, hvem der har tilladelse til at redigere filer og mapper på webserveren. Dette kaldes 'skriveadgang'. En metode til at gøre dette er at bruge filoverførselsprotokol (FTP) til at indstille de funktioner, der er tilladt for en bestemt fil:
Giv kun skriveadgang til filer, der kræver hyppig redigering. For alle andre filer og mapper er det mere sikkert kun at sætte kryds ud for 'læse' og 'kør'. Jo flere filer med skriveadgang, jo højere er risikoen for, at angribere kan bryde ind i dem med malware og få adgang til dine data.
Tip 5: Brug de nyeste versioner af virusscannere og firewalls
Virusser finder utallige måder at bryde ind i en computer uden at blive bemærket. Derfor er det essentielt at installere den rigtige trusselsbeskyttelsessoftware for at hjælpe dine kunder med at handle sikkert. Dette inkluderer en pålidelig virusscanner samt en firewall. Her er forskellene mellem dem:
Tip 6: Integrér captchas
Captchas kan øge websikkerheden for dataindtastningsformularer, såsom kontakt- og konto oprettelsessider. De forhindrer bots i at misbruge formularer og indtaste spam ved at opdage, om formularen bliver udfyldt af et menneske eller en maskine. De fleste shopsystemer tilbyder færdiglavede plugins, der giver dig mulighed for at integrere captchas.
Tip 7: Undgå offentlige WiFi-netværk
De samme sikkerhedsregler, der gælder for brugere, gælder også for IT-sikkerhed for onlinebutikker. Som onlineforhandler kan du i princippet arbejde fra enhver beliggenhed med internetforbindelse. Bare husk, at det er risikabelt at logge ind på dit shopsystem eller få adgang til andre følsomme data, når du bruger en offentlig WiFi-hotspot. Disse er generelt usikrede netværk, hvilket gør dem mere modtagelige for hackerangreb. Hvis det eneste alternativ er at bruge en offentlig WiFi-forbindelse, er det sikrest at oprette forbindelse via et virtuelt privat netværk (VPN). Dette vil kryptere de data, der overføres mellem din (mobile) enhed og VPN-serveren, du bruger.
Tip 8: Brug et failover-system
Beskyttelse mod cyberangreb er vigtigt, men det er lige så vigtigt at beskytte mod systemnedbrud eller uventede fejl forårsaget af ting som:
vedligeholdelsesoperationer
tekniske serverproblemer
strømafbrydelser
Failover-systemer er en pålidelig metode til at forhindre tab af adgang, når dit primære system er offline. De sikrer, at din onlinebutik forbliver tilgængelig. Hver gang dit primære shopmiljø bliver utilgængeligt, vil failover-systemet automatisk skifte til en redundant backup-installation.
Tip 9: Vis sikkerhedsstempler
Opbyg tillid blandt dine kunder ved at vise sikkerhedsrelaterede godkendelsesstempler. Dette hjælper også med at beskytte dig mod forskellige trusler, fordi kvalificerede IT-eksperter verificerer sikkerheden i din onlinebutik. Kvalitetsstempler og krypteringscertifikater udstedes af organisationer, der evaluerer din butik baseret på:
betalingssikkerhed
websidesikkerhed
overholdelse af databeskyttelseslovgivning
Når din butik får tildelt et godkendelsesstempel, kan du være sikker på, at den har opfyldt alle kravene for at give dine kunder en sikker shoppingoplevelse.
