安全で信頼性の高いオンラインストアを効果的に実装する
公開: 2020-12-17それについては疑いの余地はありません。人々はオンラインで買い物をするのが大好きです。 統計によると、オンライン販売は2020年末までになんと4.2兆ドルに達すると予測されています。
これは明らかに驚くべきニュースですが、安全、安心、信頼できるものにしない限り、消費者は必ずしもオンラインストアで買い物をするわけではありません。 彼らは、個人情報や銀行情報が安全であることを知りたがっています。そうしないと、他の場所で買い物をすることになります。 実際、HostScoreが発表した調査によると、サイバー犯罪は2021年までに全世界で6兆ドルの損失を被ると予想されています。そのため、その他の理由から、サイバー犯罪のセキュリティを最優先する必要があります。
さらに、あなたも自分自身を守る必要があります。 チャージバック詐欺はオンライン商人に毎年数十億ドルの費用をかけていますが、eコマース詐欺は年々増加しています。 また、あなたの店がハッキングされた場合はどうなりますか？ すべてのデータが失われる可能性があります。
この記事では、あなた自身とあなたの顧客の両方が安全で安心できるように、安全で信頼できる小売業者になる方法を紹介します。
適切なウェブホスティングプロバイダーを選択する
セキュリティはウェブホスティングプロバイダーから始まりますが、ストアをセルフホスティングする場合に必要なのは1つだけです。 優れたカスタマーエクスペリエンスを提供し、より多くの製品を販売するのに役立つものと、オンラインストア（および顧客）を外部の脅威から保護するものを選択する必要があります。
あなたのウェブホスティングプロバイダーを選ぶとき、あなたのホスティングプランにSSL証明書が含まれているかどうかを見てください。 一部のウェブホスティングプロバイダーはそれをあなたのプランにバンドルしていますが、最良のプランはSSL証明書の追加料金を請求しないプランです。
セキュリティに重点を置くことで知られているウェブホスティングプロバイダーを見つけてみてください。 価格も確認する必要があります。 そこには低コストのオプションがありますが、それらは常に最も安全または信頼できるとは限りません。
オンラインストアに関して言えば、Webホスティングをいじくり回す余裕はありません。そのため、プレミアムWebホスティングサービス（またはeコマースホスティングサービス）を利用することをお勧めします。 これは、無料のWebホスティングサービスとは異なり、プレミアムサービスはトラフィックの急増に対応できるためです（季節限定のプロモーションを実行しているときを考えてみてください）。
さらに、プレミアムサーバー（または専用サーバー）を使用すると、サーバーがすべて自分のものになります。 サーバーを他の人と共有していないため、これはセキュリティの観点から有益です。 共有サーバーは、ストアと顧客の詳細が危険にさらされるリスクを高めます。 さらに、低コストのホストがセキュリティに多額の投資をしていることをどの程度確信できますか？
eコマースマーチャントとして、仮想プライベートサーバー（VPN）を選択することもできます。 これにより、ストアのプライバシーがさらに強化され、カスタマイズ可能なセキュリティオプションとスケーラブルなパフォーマンスが提供されます。
1.安全なeコマースプラットフォームを選択する
Shopifyのようなeコマースプラットフォームは、見た目に美しく、安全で安全です
eコマースプラットフォームを探し回るとき、見栄えがよく、非常に機能的なプラットフォームを優先するという罠に陥りがちです。 これは（優れたWebデザインとともに）重要ですが、安全性とセキュリティは懸念事項のリストの一番上にある必要があります。
実際に利用できるeコマースプラットフォームにはさまざまな種類があります。ストアをセルフホストできるものとできないものがあります。 これは、WooCommerceでセルフホストできる一方で、セキュリティ制御の実装に対してより責任があることを意味するため、注意することが重要です。 一方、Shopifyを使用すると、ショップはシステムの一部になり、セキュリティなどを制御できなくなります。
どちらのタイプのプラットフォームを選択する場合でも、チームの誰か（技術的に気にしない場合は、誰かに尋ねる必要があります）は、ソフトウェアプロバイダーのサイトを追跡して、新しい更新があるかどうかを確認する必要があります。 存在する場合は、新しいタイプの攻撃からユーザーを保護するために最新の更新が存在するため、それらがストアに適用されていることを確認する必要があります。
すべての基盤をカバーするeコマースセキュリティアプリケーションを使用することをお勧めします。これにより、ソフトウェアプロバイダーのサイトで更新が自動的にチェックされ、脆弱性から保護されます。
詳細については、この記事、特に「完璧なeコマースウェブサイトビルダーを見つける」セクションを確認してください。
2.管理エリアを保護します
eコマースプラットフォームにはデフォルトの管理領域があり、デフォルトの管理者ユーザー名を変更する必要があります。
どうして？
デフォルトのユーザー名（常に「admin」）に固執すると、ハッカーの標的になりやすいからです。 彼らが次にする必要があるのはあなたのパスワードを理解することだけであり、彼らは入っています。
ストアをセルフホスティングしている場合は、信頼できるIPアドレスのリストを設定することで、このエリアへのアクセスを制限できます。 このリストには誰がいますか？ 管理領域へのアクセスを許可されているチーム内の人々。 リストに載っていない人は受け入れられません。
一方、セルフホストされていないShopifyストアを運営している場合は、IPアドレスのリストを設定できません。 ただし、2段階認証でアカウントを保護することで、管理領域を保護できます。
3.データをバックアップします
残念ながら、毎日30,000のWebサイトがハッキングされており、これらにはオンラインストアが含まれます。 ただし、ストアがハッキングされた場合は絶対にひどいものになりますが、ストアをバックアップしていなかった場合は2倍ひどいものになります。 また、攻撃が原因でデータが失われるとは限らないことも指摘しておく価値があります。 また、ハードウェアに障害が発生したか、チームの誰かがミスを犯したために発生する可能性もあります。
ほとんどのホスティングプロバイダーは、ある種の自動バックアップを提供しています。 正確な詳細はホスティングプランの一部として利用できるはずですが、ホストは通常、サーバーの完全なコピーを取得し、別のデバイスのデータセンターに保存します。
Shopifyなどの一部のプラットフォームは、バックアップ用に一部のデータをエクスポートする機能など、追加のバックアップオプションを提供します。 ただし、これは多くの場合手動です。つまり、物事を追跡するのはあなた次第です。
とはいえ、これは時間のかかるプロセスである必要はなく、少なくとも週に数回はデータのバックアップを目指す必要があります。 これは、ホストされたプラットフォームを使用していない場合に特に当てはまります。コードをバックアップしていない可能性があるためです。 攻撃があった場合、あなたは困っているでしょう。 また、データベース、テーマ、構成、設定、およびアセットファイルもバックアップする必要があります。
さらに、ホストが定期的な自動バックアップを実行している場合でも、独自のバージョンを用意しておくと役立ちます。 たとえば、バックアップが失敗したり、1つまたは2つのファイルが欠落している可能性があります。 プロセスがサーバーに圧力をかける可能性があるため、トラフィックが遅くなる傾向がある時間帯（深夜など）にストアをバックアップすることをお勧めします。
とはいえ、WordPressサイトで作業している場合、プラグインは自動バックアップが付属しているため、その場合の最善のオプションはプラグインを使用することです。 ホスティングプロバイダーもバックアップを提案する場合があります。
4.HTTPSを有効にする
HTTPSは、通信を保護し、サイトの訪問者にストアが安全で、安全で、信頼できることを知らせるオンラインプロトコルです。 彼らはブラウザのアドレスバーを見るだけで、緑色の鍵のアイコンを見ることができます。これは、あなたの店がそれが何であるかを示しています。
緑の鍵のアイコンは、Webサイトが安全に閲覧できることを示します
HTTPSを機能させるには、最初にSSL証明書が必要です。 これについては少し前に説明しましたが、優れたWebホスティングプロバイダーはそれを計画に含める必要があります。
次に、SSLとHTTPSを有効にするための手順（各ベンダーには独自の手順があります）を読む必要があります。 全体のプロセスはそれほど長くはかからないはずですが、できるだけ早く扇動したいと思うでしょう。
リクエストが確認されると、証明書がサーバーに読み込まれ、ストアに承認のシールが与えられます。
5.カスタマーカードデータを保持しないでください
PayPalのような支払いゲートウェイはあなたとあなたの顧客にセキュリティ上の利点を提供します
使用するeコマースプラットフォームによって異なりますが、クライアントのカードの詳細を保存できるものもあります。 これは実際には大きなノーノーです。技術的には違法ではありませんが、システムが攻撃された場合、法的にも経済的にも多くの問題が発生する可能性があるためです。
では、代わりに何ができるでしょうか？
支払いに関してオンラインストアを安全で信頼できるものにするために、支払いゲートウェイプロバイダーを使用することは賢明な考えです。 このようにして、カード支払いを処理することはできますが、データは保存されません。
ペイメントゲートウェイプロバイダーは、支払いを処理するeコマースアプリケーションであり、すべての支払いがサイトから離れていることを保証します。 ストアへの攻撃が発生した場合でも、顧客のカードの詳細が危険にさらされることはありません。 それはあなたにもう少し安心を与えるだけです。
ペイメントゲートウェイプロバイダーにはPayPal、Neteller、Skrillが含まれます。顧客が自信を持って買い物できるようにしながら信頼を築くのに役立つため、顧客が精通しているものをいくつか追加することをお勧めします。
6.不要な顧客データを保存しないでください
カードの詳細だけでなく、あまり多くの顧客データを収集して保存したくありません。 この時代では、彼らの個人データとそれを使って何をするかがホットな話題であり、それを危険にさらすようなことは何もしないことが重要です。 危険なのは、オンラインショップが攻撃され、顧客のデータが盗まれて他の目的に使用される可能性があることです。
収集するデータがわからない場合は、 従うべき黄金律は、実際にトランザクションを完了するために必要なデータを収集することです。 より多くのデータを収集したいが、実際には必要ないことがわかっている場合は、要求しないことをお勧めします。 あなたとあなたの顧客の両方が心配することは1つ少なくなります！
また、収集して保存する必要のある特定のデータがある場合は、信頼性が高く信頼できる安全なオンラインストレージリポジトリに保存し、定期的な監査を実行し、厳密なアクセス制御を維持するようにしてください。
結論
eコマースは活況を呈している業界ですが、eコマースのセキュリティは必ずしも多くの店主が考えているものではありません。 脅威はあらゆる角度から侵入する可能性があり、100％安全な店舗はありません。
したがって、セキュリティに重点を置いた態度をとることが重要です。 この記事のヒントを使用して、ストアの安全性と信頼性を高めますが、栄光に頼らないでください。 セキュリティをあなたとあなたのチームが行うことの中心に置き、それが顧客のショッピング体験の中心にもなるようにします。 これはあなたとあなたの消費者の間のより多くの信頼をもたらし、最終的にはより多くの売上を生み出すでしょう。
Deana Kovac
ゲスト著者