Sicurezza online: proteggere un e-commerce

Le frodi online sono un problema, non solo per le aziende online che perdono entrate a causa di hacker e truffatori ingannevoli ogni singolo giorno, ma anche per i consumatori di tutto il mondo che rischiano di perdere i dettagli della carta di pagamento e altri dati sensibili dati. Oggi più che mai, la sicurezza deve essere una priorità assoluta per i siti di e-commerce.

Se sei un imprenditore, potresti conoscere lo standard PCI DSS (Payment Card Industry Data Security Standard) e l’importanza che la tua azienda rimanga conforme. Anche se lo standard PCI DSS è ottimo per proteggere i dati delle carte, c’è ancora molto che puoi fare per proteggere il tuo sito di e-commerce da hacker e truffatori.

Abbiamo assemblato un elenco di passaggi da seguire per proteggere la tua attività online e proteggere i tuoi clienti.

Mantieni la tua conformità PCI

Questo va da sé. PCI DSS esiste per un motivo: proteggere aziende e consumatori dalle frodi. Assicurati sempre di essere conforme allo standard PCI: in caso di dubbi su PCI DSS, qui puoi trovare qualche informazione interessante.

Non raccogliere o archiviare dati sensibili

Giusto per essere chiari: i numeri delle carte di pagamento, le date di scadenza, ecc. sono informazioni riservate e non sei autorizzato a raccogliere o archiviare queste informazioni. Questo è ciò per cui paghi il tuo fornitore di servizi di pagamento.

La memorizzazione o la raccolta dei dettagli della carta di pagamento è contraria allo standard PCI. È bene non infrangere le loro regole o violare i loro standard, in quanto potrebbero addebitarti commissioni elevate per farlo, tanto alti da rovinare potenzialmente le tue tasse. Inoltre, se non si ha nulla da rubare, si è meno attraenti per gli hacker. L’archiviazione di dati sensibili sui tuoi clienti potrebbe essere solo una tentazione a cui i truffatori non possono resistere. Non è quindi il caso di correre rischi inutili

Assicurati che la tua piattaforma di e-commerce sia aggiornata

Volusion, NitroSell, Shopgate: qualunque piattaforma tu scelga, assicurati di tenerla aggiornata. Entro un giorno dal rilascio delle nuove versioni, dovresti applicare una patch al tuo sistema. Il software obsoleto è uno dei principali punti di attacco per hacker e simili: assicurati di non renderlo facile per loro e aumenta la tua sicurezza.

Richiedi password di sicurezza complesse

Se per i tuoi utenti è possibile creare un account sul tuo sito (e dovrebbe sempre esserlo, poiché ci sono numerosi vantaggi in questo se fatto correttamente), dovresti impostare i requisiti per le loro password.

Ricorda, le password dovrebbero:

• contenere almeno 8 caratteri
• essere composte da lettere e numeri
• essere composte da lettere maiuscole e minuscole
• contenere simboli

Un trucco per garantire maggiore sicurezza è utilizzare le passphrase anziché le password. È più difficile decifrare una frase come ‘Il gatto si è seduto sul pavimento, sorridendo!’ piuttosto che una sola parola.

Inoltre, dobbiamo toccare il consiglio comune di cambiare spesso le passphrase. Infatti, le numerose prove suggeriscono che la modifica frequente delle password non migliora la sicurezza. Invece di cambiare spesso le password, chiedi quindi delle passphrase efficaci con cui iniziare.

Imposta un sistema di allerta per comportamenti sospetti

Questo sistema può essere ottenuto in tantissimi modi diversi. Come lo fai, dipende da te. La maggior parte dei provider disporrà di servizi di monitoraggio antifrode e, anche se il servizio ha un prezzo, dovresti porti la seguente domanda: la sicurezza è davvero il settore dove occorre risparmiare?

In alternativa, puoi scansionare manualmente tutti i tuoi ordini alla ricerca di comportamenti sospetti. E se hai appena avviato la tua attività, questa potrebbe essere la tua scelta.

In tal caso, cerca questi indicatori:

• L’indirizzo di consegna corrisponde all’indirizzo IP?
• L’indirizzo di consegna corrisponde all’indirizzo di fatturazione?
• Il numero di telefono corrisponde all’indirizzo di consegna?
• La carta di pagamento è emessa nello stesso paese dell’indirizzo di consegna?
• Ci sono più ordini dallo stesso IP?
• Ci sono più ordini dallo stesso IP con indirizzi di consegna diversi?
• L’importo dell’ordine è insolitamente alto?
• La combinazione di prodotti è insolita?
• L’ordine è stato effettuato nel cuore della notte – ed è insolito per il tuo sito web?

Se trovi un ordine che può apparire sospetto, chiama il cliente per confermarne l’identità e che l’acquisto è stato effettuato con la sua carta di pagamento. Non lasciare che il cliente ti chiami (poiché questo può essere falsificato, mostrandoti un numero diverso da quello da cui stanno chiamando). Se non sei ancora sicuro dell’ordine, chiedi al cliente di effettuare un bonifico bancario.

Dopo aver visto l’elenco sopra, potresti pensare che farlo manualmente sia qualcosa su cui non ti dispiacerebbe passare il tuo tempo. Oppure potresti voler automatizzare questi controlli in modo da poter dedicare il tuo tempo a qualcosa di più divertente o importante per la tua attività. Di nuovo, tocca a te: che tu preferisca il controllo manuale o risparmiare tempo lasciando che uno strumento lo faccia per te, la scelta finale è solo tua.

Un promemoria, però: anche se utilizzi un servizio automatico, non dimenticare il tuo buon senso quando raccogli i tuoi soldi.

Usa la crittografia

Quando trasmetti dati riservati tra il tuo sito web e il browser, la comunicazione deve essere crittografata. Non solo per proteggere la tua attività e i tuoi clienti, ma anche per mostrare ai clienti che il tuo sito è sempre sicuro.

Utilizzando SSL (Secure Sockets Layer) o, ancora meglio, TSL (Transport Security Layer), si garantisce la migliore protezione dei dati dei tuoi clienti. Con un certificato SSL a convalida estesa, il browser del cliente visualizzerà una barra verde e un sigillo di sicurezza SSL accanto alla riga dell’indirizzo per dimostrare che il tuo sito Web è sicuro. Puoi trovare certificati SSL/TSL un sacco di posti e non costano molto, quindi fallo. Dopotutto, perché non voler mostrare ai potenziali clienti che possono tranquillamente ordinare sul tuo sito?

Aumenta la tua sicurezza

Un firewall è essenziale per impedire agli aggressori di raggiungere la tua rete, ma non fermarti qui. È importante aggiungere ulteriori livelli di sicurezza su moduli di contatto, pagine di accesso e query di ricerca per impedire l’iniezione di SQL e lo scripting tra siti (parole fantasiose per metodi di hacking dannosi).

Hai bisogno di idee?

Che ne dite di:

• limitare il numero di tentativi di accesso
• abilitare l’autenticazione a due fattori
• nascondere/rinominare la pagina di accesso
• fare una domanda di sicurezza
• utilizzando un CAPTCHA.

Il tuo sviluppatore sarà in grado di aiutarti a implementare i suggerimenti di cui sopra e probabilmente conoscerà meglio di te il settore.

Forma i tuoi dipendenti sulla sicurezza

È umano commettere errori. Ecco perché devi fare tutto ciò che è in tuo potere per ridurre al minimo il rischio di errori umani. Fornisci formazione sulla sicurezza ai tuoi dipendenti: loro dovrebbero sapere di non rivelare mai le informazioni sui clienti in e-mail, chat o messaggi di testo poiché questi mezzi di comunicazione non sono sicuri.

Potrebbe essere utile creare politiche e protocolli di sicurezza scritti per assicurarsi che i dipendenti siano aggiornati sulla sicurezza online generale e, in particolare, sulle leggi e sui regolamenti relativi ai dati dei clienti.

Monitora e scansiona il tuo sito web

Dovresti monitorare il tuo sito web in ogni momento. Esistono molti strumenti che possono individuare malware, vulnerabilità di sicurezza, ecc. e avvisarti in modo che tu possa agire immediatamente se trova qualcosa.

Inoltre, a intervalli regolari, scansiona l’intero sito Web per identificare eventuali malware indesiderati. E se vuoi testare davvero il tuo sito, prendi in considerazione l’assunzione di una consulenza per eseguire test di penetrazione della tua rete.

Effettua regolarmente il backup dei tuoi dati

Sappiamo tutti come questo sia un aspetto fondamentale. Ma quanti se ne preoccupano veramente? Se sei uno dei tanti proprietari di attività che trascura questo o fa affidamento sull’host web per il backup dei dati, ti suggerirei di cambiare prospettiva. Cosa succede se il server si blocca, il tuo disco rigido si guasta o un virus trova un modo per entrare nella tua rete e perdi tutti i tuoi dati?
Se stai contando sul tuo host web per il backup dei dati, assicurati almeno che effettui effettivamente i backup nei tempi concordati. Meglio prevenire che curare, giusto?

Tieniti informato sulla sicurezza

Questo dovrebbe essere ovvio, ma per motivi di buon ordine chiariamolo chiaramente. La tua attività è una tua responsabilità: sei quindi responsabile di rimanere aggiornato sui problemi di sicurezza relativi alla tua attività di e-commerce, nessun altro lo farà per te.
Ecco alcuni punti per informarsi:

• Iscriviti e leggi le notizie dal tuo provider CMS, host web, piattaforma di e-commerce, ecc.
• Controlla gli avvisi di sicurezza dei marchi di carte.
• Unisciti a varie reti legate all’e-commerce.

Ci auguriamo che quanto sopra ti abbia dato alcune idee su cosa puoi fare per proteggere il tuo sito di e-commerce da hacker e frodi. Sappiamo tutti che la sicurezza è importante, ma molto spesso viene dimenticata o trascurata nell’attività quotidiana. Non essere così, prenditene cura.