Top 4 Essentials af e-handelssikkerhed

Når du planlægger at handle på Internettet, møder du tre specifikke typer mennesker:

• De, der vil købe fra dig
• De, der vil stjæle fra dig
• De, der vil stjæle fra dem, der køber fra dig

Det paradoks, som enhver websideejer står overfor, er, at du ønsker den første type person velkommen med åbne arme, men de andre vil du prøve at lukke ud. I en traditionel offline butik er det normalt let at fornemme, hvor der kommer problemer. At drive forretning online betyder imidlertid, at du mister al den vigtige intuition.

Sikkerhed skal altid være din højeste prioritet, hvis du sælger online via dit eget websted. Det er også tilfældet, at du ikke kan regne ud din online sikkerhed ved prøve-og-fejl. Du er nødt til at få det rigtigt første gang, for at komme sig efter fejl er vanskeligt for store virksomheder og praktisk talt umuligt for en lille virksomhed. Hvis du lykkes at skrue ned på sikkerheden, og det bliver kendt om, kan du forvente at skulle genopbygge din virksomhed og dit omdømme fra bunden af. I resten af ​​denne artikel giver vi dig nogle tip til, hvordan du undgår denne skæbne.

1. Gem ikke flere oplysninger, end du faktisk har brug for

Mange websteder har komplicerede formularer, der skal udfyldes, før en kunde kan foretage selv de mest basale køb. Ofte anmoder disse formularer om alle former for information, der ikke er relevante for salget. Dette er normalt marketingafdelingens skyld, der forsøger at opnå overflødige demografiske eller CRM-oplysninger. Problemet er, at præ-salg normalt ikke er det rigtige sted at anmode om den slags data.

Juridisk har du et ansvar for at beskytte de data, du gemmer om dine kunder. Der er endda visse typer data, som du ikke har lov til at gemme (f.eks. CVS-numre). Alligevel gemmer mange websteder den information, som de ikke formodes at gemme.

Det er meget bedre for dig ikke at gøre det. I pre-sale-fasen kan du faktisk miste kunder ved at bede om for meget information. De vil gå et sted, hvor det er nemmere at købe, og hvor de ikke føler, at de står over for den store inkvisition.

Folk bliver mere bekymrede over de oplysninger, de deler online, så dit mål bør altid være at indsamle den mindst mulige mængde information, da det er med til at opbygge tillid. Hvis du bruger PayPal eller en lignende tjeneste til at behandle dine betalinger, behøver du sandsynligvis ikke at indsamle nogen oplysninger fra din kunde, fordi PayPal giver dig alt, hvad du behøver at vide for at gennemføre ordren.

Jo mere information du gemmer, jo mere er der potentielt tilgængeligt for nogen at stjæle og udnytte. Hvis deres tyveri bliver opdaget og sporet tilbage til dig, vil der opstå mange flere problemer ud af det senere.

2. Hvis du indsamler følsomme oplysninger, har du brug for SSL

Ideelt set skal alle websteder have SSL som standard, men desværre er det en besvær at få SSL sorteret, og der er endda store internetfirmaer, der får det forkert (for deres skyld vil vi ikke navngive dem).

SSL giver dig kryptering, der gør det sværere (men ikke umuligt) for nogen at kapere eller på anden måde forstyrre transaktionen. Det beskytter også til en vis grad den information, der videresendes.

Den vigtigste funktion ved SSL - måske endnu vigtigere end krypteringen - er, at den identificerer dit websted positivt. Selv dette er ikke perfekt, men det er bedre end intet overhovedet.

3. Tag en bevidst beslutning om, hvorvidt du behandler dine egne transaktioner

At behandle interne transaktioner kan spare dig for lidt penge på hver enkelt. Hvis du foretager transaktioner med lav værdi af høj værdi, kan besparelserne være betydelige. PayPal på det værste, for eksempel, debiterer dig mindst 4.5% af værdien af ​​en transaktion (beløbet reduceres med højere transaktionsvolumen).

Der er stadig mange fordele ved at bruge eksternt betalingssystemer som PayPal, Skrillog WorldPay. Den primære fordel er, at du ikke længere direkte indsamler økonomiske oplysninger fra din kunde, og ideelt set ikke indsamler nogen information overhovedet. Dette betyder, at hele byrden for PCI-overholdelse og forbrugerdatabeskyttelse falder på betalingstjenestens skuldre og ikke på dine skuldre. For SMV'en er dette en enorm byrde, der løftes, reducerer dit potentielle ansvar alvorligt og forenkler strømmen af ​​dine transaktioner.

På den anden side har der været horrorhistorier for nogle købmænd. PayPal er den største skyldige, når det kommer til at blande sig i andres forretning. Når de tager deres pligt at beskytte verden mod hvidvaskning af penge ekstremt alvorligt, fryser PayPal en konto ved det mindste antydning om, at der er noget underligt, der sker, og at få frysen løftet kan være en besvær.

En stor del af PayPal-problemet er, at det er ret svært at kontakte dem. En anden irriterende ting, der ikke kun er begrænset til PayPal alene, er den over-ivrige håndholdelse, hvor de prøver at beskytte dig alt for meget og uden din anmodning om, at de gør det. Dette betyder, at hvis du forsøger at logge ind på din konto fra en enhed, som PayPal ikke genkender, eller hvis du har begået den tåbelige fejl ved at registrere et mobiltelefonnummer med dem, kan du låse dig ud af din konto blot ved at rejse til et andet land eller ændre din telefontjeneste. I en verden, hvor erhvervslivet bliver stadig mere globalt, og folk rejser internationalt meget oftere, er dette uacceptabelt.

Dette problem kan også påvirke andre ting, som din virksomhed er afhængig af. Facebook, Twitter, Yahoo, GMail og scores af andre tjenester kan alle gøre virkelig stor hovedpine for dig, når du rejser uden for dit sædvanlige område og ikke har global roaming aktiveret på din telefon. At logge ind fra en ukendt enhed (eller en velkendt enhed med et ukendt SIM-kort) fra et sted uden for dit hjemland kan virkelig skrue ting op for dig, men i det mindste har ingen af ​​disse tjenester direkte kontrol over din pengestrøm. Betalingstjenester gør det, så hvis de blokerer for dig, er konsekvenserne mere alvorlige.

Den største grund til at lade en anden håndtere transaktionerne for dig? Kunder er berygtede for ikke at udfylde formularer korrekt. Når du ikke er i stand til at sende deres produkt på grund af dette, vil de give dig skylden. Det kan resultere i grimme ting som tilbagebetalinger, og over tid kan det påvirke din virksomhed og muligvis også dit omdømme. Overdrag al informationsindsamlingen til en tredjepart, og teknisk set er du ude af krogen.

4. Kontroller alle transaktionsdetaljer, inden du sender produkter

For nogle virksomheder kan dette være lidt kompliceret. Hvis du for eksempel sælger digitale produkter som e-bøger, forventer kunder normalt at modtage deres produkt næsten øjeblikkeligt. Hvis du sælger fysiske produkter, har du lidt mere tid til at kontrollere alt, og du bør bruge det.

Sørg for, at mængder, priser og produktbeskrivelser matcher det, de skal matche. Kontroller også, at eventuelle rabat- eller kuponkoder er gyldige.

Som du kan se, kræver det at holde sig sikkert, ikke meget indsats eller udgifter. Det betyder dybest set, at store selskabers vaner falder. Med andre ord:
• Spion ikke på dine kunder
• Indsaml ikke oplysninger, du strengt taget ikke har brug for
• Beskyt de oplysninger, du indsamler
• Delegere overholdelsesansvar, hvis muligt ved hjælp af transaktionsbehandling fra tredjepart
• Gennemgå ordrer, inden du sender produkter

Den anden ting, du altid skal gøre, er at kontrollere, at anmodninger om refusion svarer til størrelsen på den oprindelige transaktion. Det har været kendt for folk at købe til salgspris og tilbagebetale for fuld pris, og personalet bemærker det ikke altid.

Funktionsbillede forkortet af Fireart Studio