Implementación efectiva de una tienda en línea segura y confiable
Publicado: 2020-12-17No hay duda al respecto: a la gente le encanta comprar online. Las estadísticas muestran que se prevé que las ventas en línea alcancen la friolera de $ 4.2 billones para fines de 2020.
Pero aunque obviamente se trata de una noticia sorprendente, los consumidores no necesariamente comprarán en su tienda en línea a menos que la haya hecho segura y confiable . Quieren saber que sus datos personales y bancarios estarán a salvo con usted, de lo contrario, comprarán en otro lugar. De hecho, según los estudios publicados por HostScore, se espera que el ciberdelito cueste a todo el mundo $ 6 billones para 2021. Por esa y otras razones, su seguridad debe ser su prioridad número uno.
Además, también debes protegerte. Las estafas de devolución de cargo cuestan a los comerciantes en línea miles de millones cada año, mientras que los fraudes de comercio electrónico aumentan año tras año. Además, ¿si tu tienda es pirateada? Podría perder todos sus datos.
En este artículo, le mostraremos cómo convertirse en un minorista seguro y confiable para que tanto usted como sus clientes se sientan seguros y protegidos.
Elija el proveedor de alojamiento web adecuado
La seguridad comienza con su proveedor de alojamiento web, aunque solo necesita uno si va a alojar su tienda por su cuenta. Debe elegir uno que brinde una excelente experiencia al cliente y lo ayude a vender más productos, así como uno que protegerá su tienda en línea (y a sus clientes) de amenazas externas.
Al elegir su proveedor de alojamiento web, compruebe si han incluido o no un certificado SSL en su plan de alojamiento. Algunos proveedores de alojamiento web lo incluyen con su plan, pero los mejores planes son aquellos que no le cobran extra por un certificado SSL .
Trate de encontrar un proveedor de alojamiento web que sea conocido por poner énfasis en la seguridad. También deberías echar un vistazo al precio. Si bien existen opciones de bajo costo, no siempre son las más seguras o confiables.
Cuando se trata de su tienda en línea, realmente no puede permitirse perder el tiempo con su alojamiento web, por lo que le recomendamos que elija un servicio de alojamiento web premium (o incluso un servicio de alojamiento de comercio electrónico). Esto se debe a que, a diferencia de los servicios de alojamiento web gratuitos, los premium pueden manejar aumentos repentinos de tráfico (¡piense en esos momentos en los que está ejecutando una promoción de temporada!).
Además, cuando usa un servidor premium (o un servidor dedicado), tendrá un servidor para usted solo. Esto puede ser beneficioso en términos de seguridad porque no está compartiendo su servidor con nadie más. Un servidor compartido aumenta el riesgo de que su tienda y los datos de sus clientes se vean comprometidos. Además, ¿qué tan seguro puede estar de que su host de bajo costo ha invertido mucho dinero en seguridad?
Vale la pena mencionar que, como comerciante de comercio electrónico, incluso podría elegir un servidor privado virtual (VPN). Esto ofrece capas adicionales de privacidad para su tienda, así como opciones de seguridad personalizables y un rendimiento escalable.
1. Elija una plataforma de comercio electrónico segura
Las plataformas de comercio electrónico como Shopify son estéticamente agradables, seguras y protegidas
Al buscar una plataforma de comercio electrónico, es fácil caer en la trampa de priorizar una que se vea genial y que sea súper funcional. Si bien esto es importante (¡junto con un excelente diseño web!), La seguridad y la protección deben estar en la parte superior de su lista de preocupaciones.
En realidad, hay diferentes tipos de plataformas de comercio electrónico disponibles: algunas le permiten autohospedar su tienda, otras no. Es importante tener esto en cuenta porque, si bien WooCommerce le permite autohospedarse, esto también significa que será más responsable de implementar los controles de seguridad. Con Shopify, por otro lado, tu tienda es parte de su sistema y tienes menos control de cosas como la seguridad.
Independientemente del tipo de plataforma que elija, alguien de su equipo (si no tiene una mentalidad técnica, debe preguntarle a alguien que sí lo tenga) debe rastrear el sitio del proveedor de software para ver si hay nuevas actualizaciones. Si los hay, debe asegurarse de que se apliquen a su tienda porque las últimas actualizaciones están ahí para protegerlo de cualquier nuevo tipo de ataque.
Se recomienda que utilice una aplicación de seguridad de comercio electrónico que cubra todas las bases, ya que verificará automáticamente el sitio del proveedor de software en busca de actualizaciones, además de protegerlo de vulnerabilidades.
Consulte este artículo y específicamente la sección Encuentre el creador de sitios web de comercio electrónico perfecto para obtener más información.
2. Proteja su área de administración
Las plataformas de comercio electrónico vienen con un área de administración predeterminada, donde debe cambiar el nombre de usuario de administrador predeterminado.
¿Por qué?
Porque si se ciñe al nombre de usuario predeterminado (que siempre es 'admin'), se está convirtiendo en un objetivo fácil para los piratas informáticos. Todo lo que necesitan hacer a continuación es averiguar su contraseña y ya están dentro.
Si usted mismo aloja su tienda, puede limitar el acceso a esta área configurando una lista de direcciones IP confiables. ¿Quién está en esta lista? Personas de su equipo que pueden acceder a su área de administración. Cualquiera que no esté en la lista no debería ser aceptado.
Si, por otro lado, está operando una tienda Shopify que no es auto alojada, no puede configurar una lista de direcciones IP. Sin embargo, aún puede proteger su área de administración asegurando su cuenta con autenticación de dos pasos.
3. Haga una copia de seguridad de sus datos
Desafortunadamente, cada día se piratean 30.000 sitios web, entre los que se incluyen tiendas online. Pero si bien sería absolutamente terrible si alguna vez tu tienda fuera pirateada, sería doblemente terrible si no la hubieras respaldado. También vale la pena señalar que la pérdida de datos no siempre ocurre debido a un ataque. También puede suceder porque su hardware falló o porque alguien de su equipo cometió un error.
La mayoría de los proveedores de alojamiento ofrecen algún tipo de copia de seguridad automática. Los detalles exactos deben estar disponibles como parte de su plan de alojamiento, pero el anfitrión normalmente tomará una copia completa de un servidor y la almacenará en el centro de datos en un dispositivo separado.
Algunas plataformas, como Shopify, ofrecen opciones de respaldo adicionales, como la capacidad de exportar algunos datos para respaldos. Sin embargo, esto suele ser manual, lo que significa que depende de usted realizar un seguimiento de las cosas.
Dicho esto, esto no tiene por qué ser un proceso que requiera mucho tiempo, y debe intentar hacer una copia de seguridad de sus datos al menos algunas veces a la semana. Esto es especialmente cierto si no está en una plataforma alojada, porque existe la posibilidad de que no haya respaldado su código. Si hay un ataque, estaría en problemas. También debe hacer una copia de seguridad de sus bases de datos, temas, configuraciones y ajustes, así como de los archivos de activos.
Además, incluso si su host realiza copias de seguridad automáticas periódicas, aún es útil tener su propia versión. Por ejemplo, una copia de seguridad puede fallar o pueden faltar uno o dos archivos. Recomendamos hacer copias de seguridad de su tienda durante los momentos en que el tráfico tiende a ser lento (como tarde en la noche), ya que el proceso puede ejercer presión sobre su servidor.
Dicho esto, si está trabajando con un sitio de WordPress, su mejor opción en ese caso sería usar un complemento porque estos vienen con copias de seguridad automáticas. Los proveedores de alojamiento también pueden sugerir copias de seguridad.
4. Habilite HTTPS
HTTPS es un protocolo en línea que protege sus comunicaciones y les permite a los visitantes de su sitio saber que su tienda es segura y confiable. Pueden simplemente echar un vistazo a la barra de direcciones de su navegador y ver el ícono de candado verde, que les dice que su tienda es lo que dice que es:
El icono de candado verde indica que es seguro navegar por un sitio web
Para que HTTPS funcione, primero necesitará un certificado SSL. Hablamos de esto un poco antes, y un buen proveedor de alojamiento web debería incluirlo en su plan.
A continuación, debe leer las instrucciones (cada proveedor tiene sus propias instrucciones) que le permitirán habilitar su SSL y HTTPS. Todo el proceso no debería llevar demasiado tiempo, pero querrá iniciar lo antes posible.
Una vez que se haya verificado su solicitud, su certificado se cargará en su servidor y su tienda recibirá un sello de aprobación.
5. No guarde los datos de la tarjeta del cliente
Las pasarelas de pago como PayPal ofrecen beneficios de seguridad para usted y sus clientes
Depende de la plataforma de comercio electrónico que elija usar, pero algunas le permiten almacenar los detalles de la tarjeta de su cliente. En realidad, esto es un gran No-No porque, aunque técnicamente no es ilegal, podría causarle muchos problemas legal y financieramente si sus sistemas son atacados.
Entonces, ¿qué puedes hacer tú en su lugar?
Para que su tienda en línea sea segura y confiable cuando se trata de pagos, es una buena idea utilizar un proveedor de pasarela de pago. De esta manera, aún puede procesar pagos con tarjeta, pero no almacena los datos.
Un proveedor de pasarela de pago es una aplicación de comercio electrónico que procesa los pagos por usted, asegurando que todos los pagos se mantengan fuera de su sitio. En caso de un ataque a su tienda, puede estar seguro de que los datos de la tarjeta de su cliente no se verán comprometidos. Simplemente te da un poco más de tranquilidad.
Los proveedores de pasarelas de pago incluyen PayPal, Neteller y Skrill, y le sugerimos que agregue algunos con los que sus clientes estén familiarizados, ya que les ayudará a generar confianza y les permitirá comprar con confianza.
6. No almacene datos de clientes innecesarios
Además de los detalles de su tarjeta, no desea recopilar y almacenar demasiados datos de clientes. En esta época, sus datos personales y lo que haces con ellos es un tema candente, y es crucial que no hagas nada que los comprometa. El peligro es que su tienda en línea sea atacada y que los datos de sus clientes sean robados y utilizados para otros fines.
¿No estás seguro de qué datos recopilar? La regla de oro a seguir es recopilar los datos que realmente necesita para completar una transacción. Si tiene la tentación de recopilar más datos pero sabe que realmente no los necesita, es mejor no pedirlos. ¡Es una cosa menos de la que usted y sus clientes deben preocuparse!
Y si hay datos específicos que necesita recopilar y almacenar, asegúrese de que se mantengan en un repositorio de almacenamiento en línea seguro que sea confiable y que realice auditorías periódicas y mantenga estrictos controles de acceso.
Conclusión
El comercio electrónico es una industria en auge, pero la seguridad del comercio electrónico no siempre es algo en lo que piensan muchos propietarios de tiendas. Las amenazas pueden llegar desde todos los ángulos y ninguna tienda es 100% segura.
Por tanto, es importante que adopte una actitud centrada en la seguridad. Utilice los consejos de este artículo para hacer que su tienda sea más segura y confiable, pero no se duerma en los laureles. Ponga la seguridad en el centro de lo que usted y su equipo hacen para que también sea el centro de la experiencia de compra del cliente. Esto dará como resultado una mayor confianza entre usted y sus consumidores, lo que finalmente generará más ventas.
Deana Kovac
Autor invitado