Is Wix Veilig? Alles waarvan jy moet weet Wix Sekuriteit

Wanneer bou van 'n webwerf, die laaste ding wat jy wil hê, is om deur die onvermoeide ontwerpwerk te gaan, net om op die ou end te wonder of die webwerf veilig is. Dit geld veral vir aanlynwinkels. In vandag se werfbouwêreld wend baie entrepreneurs hulle tot DIY-werfbouers, soos Wix, Squarespace, en Shopify. As jy gebruik van Wix, wonder jy dalk, is Wix veilig? En watter elemente van Wix sekuriteit maak dit beter as die kompetisie? 

Gebruikers is geneig om moeg te voel oor die sekuriteit van selfdoen-e-handelsplatforms, aangesien u minder beheer het oor hosting (die #1 manier om u webwerf te beveilig), en daar is nie soveel deursigtigheid oor hoe selfdoen-platforms u webwerf veilig hou nie. 

As gevolg hiervan is daar verwarring oor of platforms hou Wix is veilig op die gebied van betalingsverwerking, hosting, bedrog en wanware. In hierdie artikel ondersoek ons ​​alles waaroor u moet weet Wix sekuriteit, en beantwoord die vraag, is Wix beveilig? 

Wix Bedreigingsvoorkoming

Die bedreiging voorkoming van Wix word in vier lyne van verdediging opgebreek:

• 3de-party risikobestuur: Dit behels die toepassings waarmee integreer Wix. In wese kan enige derdeparty-toepassing sekuriteitskwesbaarhede op jou werf of in die geheel veroorsaak Wix infrastruktuur. As gevolg daarvan, Wix het 'n sterk bedreigingvoorkoming- en -verwyderingsbestuurprogram), wat beteken dat hulle net goedkeur Wix programme en verskaffers wat instem tot en ooreenstem met die Wix sekuriteitstandaarde, en die industriestandaarde. 
• Anti-bedrog en betaling sekuriteit: Wix volg reëls uiteengesit deur die Betaalkaart Industrie Data Standaarde. As gevolg daarvan, Wix beskerm transaksies met die hoogste vlak van beskerming teen bedrog beskikbaar. 
• Kragtige data-enkripsie: Data-enkripsie kom ter sprake wanneer kliënte betalingsinligting intik. Wix enkripteer alle sensitiewe data met verskeie instrumente: SSL, TLS 1.2+ en HTTPS. Stagnante, gestoorde data word met AES-256 beskerm. 
• 'n Ontwikkelingslewensiklus wat veilig is: Tydens ontwikkeling gebeur foute. Om daarteen te voorkom, Wix het streng prosesse om penetrasiepotensiaal te toets, tesame met deurlopende kode-oorsigte en bedreigingsmodellering. 

Wix Intydse monitering

Dit is uitstekend dit Wix het bedreigingsvoorkomingsinstrumente (soos enkripsie) wat reeds vir aanlynwinkels en webwerwe geïmplementeer is. Tog is dit ook belangrik om deurlopende, intydse monitering te sien met 'n kombinasie van beide mense en bots wat oppas vir indringers. 

Van ons Wix sekuriteitsnavorsing, het ons die volgende intydse moniteringspraktyke van ontbloot Wix: 

• 'n Bug-bounty-program: Miskien een van die mees unieke dele van Wixse sekuriteitsprotokol is sy Bug Bounty-program, waar onafhanklike kuberkrakers, ontwikkelaars en sekuriteitskenners genooi word om kwesbaarhede in die Wix toepassingslaag. As 'n sekuriteitsgat (fout) ontdek word, ontvang hulle 'n betaling. Hierdie tipe aansporing van onafhanklike werkers is 'n uitsonderlike manier vir die onbevooroordeelde pleister van sekuriteitsswakhede. 
• SIEM en SOC: Wix bedryf wat 'n sekuriteitsbedryfsentrum genoem word. Hierdie organisasie funksioneer op 'n 24/7 basis, en is selfs beskikbaar vir gebruikers om hulle te kontak indien bedreigings ontstaan. Hul hoofinstrument word System Information and Events Monitoring (SIEM) genoem, wat die proses bespoedig sodat hulle sekuriteitskwessies kan sien en daarop reageer. 
• Data-analise: Wix gebruik masjienleer om gebruikspatrone en verdagte gedrag op sy eie infrastruktuur en sy gebruikers se winkels op te spoor. Indien enige misbruik van data of rekeninginhoud bespeur word, Wix tree op om die aanvalle te blokkeer. 
• Beskerming met anti-DDoS: Die gebruik van 'n outomatiese bedreigingvoorkomingstelsel, Wix reageer op enige ontkenning van diens (DDoS) aanvalle, selfs al spruit dit net uit jou domeinnaam. 
• Sekuriteit deursigtigheid: Alhoewel dit onduidelik is oor die gereedskap wat hiervoor gebruik word, Wix beweer hy streef daarna om al sy sekuriteitsprosesse deursigtig te hou, wat die sekuriteitspan in staat stel om op 'n oomblik kennis te neem. Dit is ook nuttig vir gebruikers om te verstaan ​​hoe hul werwe beskerm word. Inligting is beskikbaar op hul veiligheidshek en trustbladsye.

Wix Vinnige reaksie

Sekuriteitsoutomatiseringsinstrumente en aktiewe monitering dien om 'n paar probleme langs die pad te identifiseer en uit te wis, maar ons wil die presiese prosedures sien wat deur Wix om op 'n vinnige en betroubare wyse op daardie dreigemente te reageer. 

Vanaf hierdie artikel, Wix gebruik die volgende vinnige reaksie metodes:

• Voorval reaksie: Alle kuberveiligheidskwessies gaan deur die Wix Incident Response-span, wie se taak dit is om 'n plan van aksie vir elke unieke sekuriteitsbreuk te skep. 
• Simulasies en opleiding: Wix voer deurlopende sekuriteitsbreuksimulasies uit sodat die sekuriteitspan gereed is om vinnig te reageer. Dit is gestruktureer rondom 'n "besigheidsvoortsettingsplan", sodat hulle opleiding gee om alle webwerwe op hoogte te hou, selfs tydens krisistye. Op hierdie manier kan handelaars en webwerf-eienaars 'n lopende webwerf onderhou en nie onderbrekings in hul diens sien nie. 
• Die Business Continuation-program: Besigheid voortsetting, of hou Wix webwerwe aktief en ononderbroke tydens infrastruktuuraanvalle, werk deur elke aspek van die te beveilig Wix stelsel terwyl aanvalle plaasvind. Die Wix sekuriteitspan volg 'n plan van aksie om gladde webwerffunksionaliteit vir alle gebruikers te handhaaf, en om enige nodige hersteltake aan te spreek. 

Wix Betalings Sekuriteit

Een van die grootste vrae wat oor gebruikers opduik wanneer hulle 'n e-handelsplatform of webwerfbouer kies, is hoe die platform betalings beveilig. Ons het 'n bietjie gesels oor hoe Wix hanteer die enkripsie en monitering van betalingsdata, maar hierdie afdeling is om dieper in die onderwerp te duik, weens die sensitiewe aard daarvan. 

Om mee te begin, die Wix Sekuriteitsprotokol beskerm alle e-handelbetalings en transaksies met: 

• PCI DSS Vlak 1-sertifisering (Payment Card Industry Data Security Standard)—wat verseker dat alle betalingsverwerkers gebruikers- en transaksiedata oor veilige omgewings oordra
• Deurlopende transaksiemonitering, op soek na aanvalle en kwesbaarhede in die stelsel
• Data-analise vir bedrogblokkering
• Masjienleer vir bedrogvoorkoming
• Derdeparty-oudits en foutvryheidsprogramme vir die identifisering van kwesbaarhede tydens ontwikkeling en daarna

'n Nota oor PCI DSS-voldoening: 

Hierdie standaard vir betalingsverwerking het ses reëls. Om 'n status van PCI-sertifisering te behou, moet betalingsverwerkers en e-handelsplatforms aan elk van die vereistes voldoen. 

Die vereistes sluit in:

1. Bestuur 'n veilige netwerk vir transaksies en gebruikersdata
2. Beskerming van data wat deur kaarthouers oorgedra word
3. Skep 'n program vir kwesbaarheidsbestuur
4. Bestuur van 'n beleid vir inligtingsekuriteit
5. Toets en monitering van netwerksekuriteit
6. Implementering van maatreëls vir hoësterkte toegangsbeheer 

Beskerming van werfbesoekers

Verder, Wix gebruik 'n versameling ter plaatse en infrastruktuur-gebaseerde nutsmiddels om webwerfbesoekersdata te beskerm wat van die gebruiker na die handelaar oorgedra word. Wanneer elemente soos kredietkaartinligting en persoonlike data van 'n kliënt aanvaar word, gaan dit alles deur sekuriteitskontroles en enkripsie, met behulp van instrumente soos SSL, TLS 1.2+ en HTTPS. 

Elke webwerf kom met 'n SSL-sertifikaat, wat die primêre beskerming is wat op die meeste e-handelswebwerwe gebruik word om gebruikerstransaksionele data te enkripteer. Dit is nie nodig om vir jou eie SSL-sertifikaat te betaal nie, of om uit te gaan en een op jou eie te installeer. Dit is alles ingesluit by jou Wix prysplan. 

Voorkoming van bedrieglike transaksies en terugvordering

Bedrog hou verband met transaksionele sekuriteit, aangesien handelaars hulself ook teen aanvalle wil beskerm. Ons weet dat jou gebruikersdata veilig is, maar Wix bied ook ingeboude kenmerke vir die ontleding, identifisering en blokkering van die verskillende tipes e-handelsbedrog wat voorkom, veral kredietkaart- en terugboekbedrog. 

Bedrieglike terugskrywings vind plaas wanneer iemand 'n gesteelde kredietkaart gebruik om by jou winkel te koop, dan rapporteer die werklike eienaar van daardie kredietkaart 'n terugskrywing aangesien hulle nie die aankoop gedoen het nie. Sommige bedrieërs gebruik selfs hul eie kredietkaarte en rapporteer dat items nooit by hul huis aangekom het nie, en vra vir 'n terugbetaling terwyl hulle steeds die produk kry wat jy gestuur het. Hoe dit ook al sy, dit is bedrog. 

Ongeag die tipe terugbetalingsbedrog, die doel is om dit so veel as moontlik te voorkom. 

Hoekom? Want as 'n kredietkaartmaatskappy besluit dat die terugskrywing geldig is, verloor jou maatskappy die voorraad, en jy moet gewoonlik 'n stewige terugvorderingsfooi betaal. 

Hoe Wix verdedig teen terugbetalingsbedrog, en alle bedrog vir die saak?

1. Wix gebruik slegs veilige betalingsverskaffers (soos Wix Betalings en meer as 50 ander betalingspoorte) om die egtheid van elke transaksie outomaties na te gaan. Die beste betalingsverwerkers sal transaksies om verskeie redes weier, wat wissel van ongeldige CVV-nommers, of 'n afleweringsadres wat nie ooreenstem met die betaaladres nie. 
2. Wix het 'n terugvordering-dispuut-kenmerk vir handelaars om inligting in te dien oor hoekom hulle dink die terugskrywing was bedrieglik of ongeldig. Die voordeel van hierdie instrument is die toeganklikheid daarvan, aangesien hoeveel handelaars nie eens weet dat jy 'n terugvordering kan betwis nie, en sommige e-handelsplatforms maak dit nie so eenvoudig soos Wix om 'n dispuut in te dien met 'n paar kliks in die dashboard. 

Betaaldiensterichtlijn 2 (Slegs vir Europese handelaars)

PSD2, of die Betaaldiensterichtlijn 2, dien as 'n stel regulatoriese wette in die Europese Ekonomiese Ruimte (EER) en die Europese Unie (EU). 

Die idee agter die wette is om die grootste sekuriteit vir aanlynbetalings te verseker, ten minste dié wat gemaak word tussen handelaars en kopers wat albei binne die EER of EU geleë is. 

Hier is hoe dit werk:

• Die wette word uiteengesit om betalingsverwerkers binne die aangewese Europese gebiede te druk om bykomende bedrog- en aanvalvoorkomingstegnieke te implementeer. 
• Kopers sal dalk hul identiteit moet verifieer voordat hulle enige betalings maak. Dit sou 'n ekstra stap op die handelaar se betaalbladsy beteken. 
• Die verifikasieproses wissel na gelang van die betalingsverwerker en bank. 
• Wix is eintlik in ooreenstemming met elke aspek van PSD2, dus Wix handelaars hoef niks op hul webwerwe te verander nie. Al die verifikasievereistes is ingebou Wix webwerwe in Europa. 

Maniere om jou te maak Wix Webwerf meer veilig

Daar is verskeie ander maniere—behalwe die standaard sekuriteitsmaatreëls wat deur Wix- om sekuriteitsvlakke op jou te verhoog Wix site. 

Ons beveel aan: 

1. Stel rolle en toestemmings vir alle gebruikers wat op jou werf werk, van skrywers tot inhoudskeppers en ontwikkelaars tot bemarkingsagentskappe. Verhoed dat gebruikers toegang tot belangrike administrasienutsmiddels kry deur almal uit te sluit behalwe die hoofbelanghebbendes by jou maatskappy. 
2. Implementeer 'n reël by jou maatskappy dat elke gebruiker met toegang tot die Wix webwerf het 'n sterk wagwoord en twee-faktor stawing proses om aan te meld. Dit is die beste manier om brute force-aanmeldings te voorkom, en jy kan hierdie opstelling bestuur met 'n eenvoudige, gratis wagwoordbestuurder, en 'n toestel met twee-faktor-toepassings of teks vermoëns. 
3. Oorweeg werflidbekragtiging en enkelaanmeldingnutsgoed om jou sekuriteit te versterk. 
4. Kyk na Wix werfsekuriteitprogramme, nie om jou werf se sekuriteit te verbeter nie, maar om te ontleed wat gedoen is, en hoe jy sy sekuriteit in die toekoms kan verbeter. 
5. Maak gebruik van die outomatiese rugsteunnutsgoed vanaf Wix. En weet waar die rugsteun geleë is, net ingeval jy dit moet herwin na 'n werf hack. 

Wie Bestuur Wix Sekuriteit? En wie kan ek kontak vir vrae?

At Wix, hulle het 'n toegewyde sekuriteitspan. Hulle is die mense in beheer van alles Wix sekuriteit, wat wissel van werfbesoekersbeskerming tot betalingssekuriteit. 

Die sekuriteitspan is saamgestel uit toonaangewende kundiges oor bedrog, verdedigingstelsels en sekuriteitsinfrastruktuur. Dit is hulle wat voortdurend monitor wat aangaan met Wix webhosting, en hulle implementeer regstellings aan die stelsel indien nodig. 

Nie net dit nie, maar ook die Wix sekuriteitspan bestuur 'n Bug Bounty Program, waar ontwikkelaars en kuberkrakers foute kan rapporteer Wix vir betaling, wat die verdere sekuriteit van aanmoedig Wix as 'n geheel. Hulle werk ook saam met onafhanklike navorsers om die sekuriteitsontleding so onbevooroordeeld moontlik te hou. 

Dit lei ons by die vraag, wie kan jy kontak as jy vrae het oor Wix sekuriteit? Of as jy 'n sekuriteitsprobleem met jou Wix werf? 

• Vir enige sekuriteitskwessies of vrae, stuur 'n e-pos aan die Wix sekuriteitspan by [e-pos beskerm]. Hulle sal vrae beantwoord en jou deur prosesse lei om sekuriteitskwesbaarhede in jou winkel reg te stel. 

Kontroles in plek vir Fisiese toegang tot Wix Servers

Met alle internethosting is daar iewers 'n fisiese bediener wat die lêers bevat wat gebruik word om u webwerf te bou en aan die eindgebruiker te bedien. E-handelsplatforms, gasheerondernemings en webwerfbouers moet daardie bedieners beskerm teen bedreigings, beide natuurlike en menslike. Byvoorbeeld, datasentrums implementeer gewoonlik verkoelingstelsels, sodat die bedieners behoorlik werk, tesame met brandbeskermingsmaatreëls om skade te voorkom. 

Die ligging, instandhouding en sekuriteit by hierdie datasentrums is uiters belangrik, aangesien die beskadiging van 'n bediener dikwels skadeliker kan wees as standaard digitale aanvalle. 

At Wix, gebruik hulle die volgende fisiese toegangskontroles om jou data se veiligheid op die gasheerbedieners te verseker:

• 4 datasentrums is tans beskikbaar, 2 in die VSA, 1 in Europa en nog een in Asië. 
• Wixse datasentrums, en sy fisiese kantore, word beperk met identifikasieverifikasiestelsels, wat indringers uithou. 
• Wix gebruik Google Cloud en Amazon Web Services vir die aanbieding daarvan. Albei het uitstekende sekuriteitsmaatreëls in plek, tesame met instandhoudingsprosedures om alle bedieners te beskerm. 
• By sy Google Cloud- en Amazon Web Services-liggings, Wix vereis dat sy datasentrumverskaffers die nodige sekuriteitsertifisering soos SOC 1, 2 en 3 hou; PCI DSS Vlak 1; en ISO 27001, 27017 en 27018. 

Wixse Beleid oor Wetstoepassingsversoeke

Alle e-handelsplatforms en webwerfbouers moet op een of ander manier met wetstoepassing reageer as hulle inligting oor 'n maatskappy of individu vra. Sommige platforms het beleide vir nie-nakoming, en handhaaf 'n struktuur waar hulle elke aspek van wat die gebruiker op hul platform doen beskerm. Dit veroorsaak egter kommer waar onheilspellende aktiwiteite op die netwerk kan voorkom. 

Wix neem ietwat van 'n middelgrondbenadering, en verklaar dat dit eerstens probeer om die regte van alle kliënte en eindgebruikers te respekteer, maar ook elke regerings- of wetstoepassingsversoek in ag neem. 

Met elke oorweging kan jy die volgende antwoorde verwag: 

• Wix kontroleer om seker te maak dat die versoek wettig is, van 'n geldige wetstoepassingsagentskap, en gemaak word in ooreenstemming met alle wetlike prosedures.
• Wix openbaar nooit persoonlike data van gebruikers nie, tensy dit deur die wet vereis word.
• Alle onwettige versoeke word betwis.
• Indien wetlik toegelaat, Wix sal die wetstoepassingsagentskap na die werklike kliënt herlei sodat hulle inligting van die gebruiker kan versoek.

Is Wix Veilig? Ons gevolgtrekking

Met bedreigingsvoorkoming, intydse monitering, vinnige reaksiestelsels en oplossings vir betalingssekerheid, is die Wix infrastruktuur is omtrent so 'n veilige e-handelsplatform as wat jy kan vind. Handelaars kan gemoedsrus kry met die wete dat die Wix Sekuriteitspan monitor bedrog en ongewone gedrag op 'n gereelde basis; daar is ook outomatiese beskerming soos SSL en HTTPS, wat die enkripsie van data verseker. 

Dit gesê, aanvalle kan steeds plaasvind as gevolg van gebruikersfout. Ons beveel sterk aan om sterk wagwoorde vir almal op te stel Wix rekeninge (nie deur 'n ingewikkelde wagwoord te skep en dit te memoriseer nie, maar met 'n wagwoordbestuurder wat sterk, unieke wagwoorde vir elkeen van jou werwe genereer - en jy hoef dit nie te memoriseer nie). Op hierdie manier is daar 'n laer kans dat iemand by u webwerf inbreek met 'n brute krag-aanval. 

Dit is ook noodsaaklik om 'n 2-stap-verifikasie-toepassing op te stel (of deur SMS te gebruik - maar dit is nie so veilig nie) waar jy 'n bevestigingskode moet intik elke keer as jy aanmeld Wix. Maak seker dat elke gebruiker dit op hul foon het. Ten slotte, maak seker dat jy rolle en toestemmings stel om toegang tot sekere dele van jou werwe te blokkeer; nie elke kontrakteur, skrywer of ontwikkelaar het volle beheer oor die agterkant nodig nie. 

Sterkte met jou Wix webwerf, en laat weet ons in die kommentaar as jy enige vrae het oor Wix sekuriteit. Voel jy veilig om a Wix aanlyn winkel of webwerf? Het jy enige sekuriteitsbreuke ervaar terwyl jy 'n winkel bestuur het Wix?