Is Wix לבטח? כל מה שכדאי לדעת על Wix אבטחה

מתי בניית אתר אינטרנט, הדבר האחרון שאתה רוצה הוא לעבור את עבודת העיצוב הבלתי נלאית, רק כדי לתהות אם האתר מאובטח. זה נכון במיוחד עבור חנויות מקוונות. בעולם בניית האתרים של ימינו, יזמים רבים פונים לבוני אתרים עשה זאת בעצמך, כמו Wix, Squarespace, ו Shopify. אם אתה באמצעות Wix, אתה עשוי לתהות, הוא Wix לבטח? ואיזה אלמנטים של Wix האבטחה עושה את זה טוב יותר מהמתחרים? 

משתמשים נוטים להרגיש עייפים לגבי האבטחה של פלטפורמות עשה זאת בעצמך, מכיוון שיש לך פחות שליטה על אירוח (הדרך מספר 1 לאבטח את האתר שלך), ואין כל כך שקיפות לגבי האופן שבו פלטפורמות עשה זאת בעצמך שומרות על אבטחת האתר שלך. 

כתוצאה מכך, יש בלבול אם פלטפורמות אוהבות Wix מאובטחים בתחומי עיבוד תשלומים, אירוח, הונאה ותוכנות זדוניות. במאמר זה, אנו בודקים את כל מה שאתה צריך לדעת על Wix אבטחה, ולענות על השאלה, היא Wix לבטח? 

Wix מניעת איומים

מניעת האיום מ Wix מחולק לארבעה קווי הגנה:

• ניהול סיכונים של צד שלישי: זה כולל את האפליקציות שמשתלבות איתן Wix. בעיקרו של דבר, כל אפליקציה של צד שלישי עלולה לגרום לפרצות אבטחה באתר שלך, או בכלל Wix תַשׁתִית. בשל כך, Wix יש תוכנית חזקה למניעת איומים והסרה), כלומר הם מאשרים רק Wix apps ו vendors שמסכימים ומתיישרים עם Wix תקני אבטחה, ותקני התעשייה. 
• אבטחת הונאות ואבטחת תשלום: Wix ממלא אחר כללים שנקבעו על ידי תקני נתוני תעשיית כרטיסי התשלום. כתוצאה, Wix מגן על עסקאות עם הרמה הגבוהה ביותר של הגנה נגד הונאה. 
• הצפנת נתונים רבת עוצמה: הצפנת נתונים נכנסת לפעולה כאשר לקוחות מקלידים תשלוםformatיון. Wix מצפין את כל הנתונים הרגישים באמצעות מספר כלים: SSL, TLS 1.2+ ו-HTTPS. נתונים מאוחסנים עומדים, מוגנים באמצעות AES-256. 
• מחזור חיים של פיתוח מאובטח: במהלך הפיתוח קורים באגים. כדי למנוע זאת, Wix יש תהליכים קפדניים לבדיקת פוטנציאל חדירה, יחד עם ביקורות קוד מתמשכות ומודלים של איומים. 

Wix ניטור בזמן אמת

זה מצוין Wix יש כלים למניעת איומים (כמו הצפנה) שכבר מיושמים עבור חנויות ואתרי אינטרנט מקוונים. עם זאת, חשוב גם לראות ניטור מתמשך בזמן אמת עם שילוב של בני אדם ובוטים כאחד ששומרים על פולשים. 

משלנו Wix מחקרי אבטחה, חשפנו את נוהלי הניטור הבאים בזמן אמת Wix: 

• תוכנית באגים: אולי אחד החלקים הייחודיים ביותר של Wixפרוטוקול האבטחה של Bug Bounty Program שלו, שבו האקרים עצמאיים, מפתחים ומומחי אבטחה מוזמנים להגיש נקודות תורפה ב- Wix שכבת היישום. אם מתגלה חור אבטחה (באג) הם מקבלים תשלום. סוג זה של תמריצים של עובדים עצמאיים הוא דרך יוצאת דופן לתיקון חסר פניות של חולשות אבטחה. 
• SIEM ו-SOC: Wix מפעיל מה שנקרא מרכז פעולות אבטחה. ארגון זה פועל על בסיס 24/7, ואף זמין למשתמשים ליצור איתם קשר אם מתעוררים איומים. הכלי העיקרי שלהם נקרא System Informatניטור יונים ואירועים (SIEM), אשר מאיץ את התהליך כדי לראות ולהגיב לבעיות אבטחה. 
• ניתוח נתונים: Wix משתמשת למידת מכונה כדי לעקוב אחר דפוסי שימוש והתנהגות חשודה על התשתית שלה ושל חנויות המשתמשים שלה. אם מתגלה שימוש לרעה בנתונים או בתוכן החשבון, Wix פועל לבלום את ההתקפות. 
• הגנה באמצעות אנטי-DDoS: שימוש במערכת אוטומטית למניעת איומים, Wix מגיב לכל התקפות מניעת שירות (DDoS), גם אם הן נובעות רק משם הדומיין שלך. 
• שקיפות אבטחה: למרות שלא ברור לגבי הכלים המשמשים לכך, Wix טוען שהיא שואפת לשמור על כל תהליכי האבטחה שלה שקופים, מה שמאפשר לצוות האבטחה לנקוט בפעולה בהתראה של רגע. זה גם מועיל למשתמשים להבין כיצד האתרים שלהם מוגנים. בformation זמין בשער האבטחה ובדפי האמון שלהם.

Wix תגובה מהירה

כלי אוטומציית אבטחה וניטור פעיל משמשים לזיהוי ולמעוך כמה בעיות לאורך הדרך, אבל אנחנו רוצים לראות את ההליכים המדויקים שבהם משתמשים Wix להגיב לאיומים הללו בצורה מהירה ומהימנה. 

נכון למאמר זה, Wix משתמש בשיטות התגובה המהירה הבאות:

• תגובת אירוע: כל נושאי אבטחת הסייבר עוברים דרך Wix צוות תגובה לאירועים, שתפקידו ליצור תוכנית פעולה לכל פרצת אבטחה ייחודית. 
• הדמיות והדרכות: Wix מבצע סימולציות שוטפות של פרצות אבטחה כך שצוות האבטחה מוכן להגיב במהירות. אלה בנויים סביב "תוכנית המשך עסקית", כך שהם מתאמנים לשמור על כל אתרי האינטרנט, גם בתקופות משבר. בדרך זו, סוחרים ובעלי אתרים יכולים לתחזק אתר אינטרנט פעיל ולא לראות הפרעות בשירות שלהם. 
• תוכנית ההמשך העסקית: המשך עסקי, או שמירה Wix אתרים פעילים וללא הפרעות במהלך התקפות תשתית, פועלים על ידי אבטחת כל היבט של Wix מערכת בזמן שהתקפות מתרחשות. ה Wix צוות האבטחה עוקב אחר תוכנית פעולה כדי לשמור על פונקציונליות חלקה של האתר עבור כל המשתמשים, וכדי לטפל בכל משימות השחזור הנדרשות. 

Wix אבטחת תשלומים

אחת השאלות הגדולות ביותר המצפה למשתמשים בעת בחירת פלטפורמת מסחר אלקטרוני או בונה אתרים היא כיצד הפלטפורמה מאבטחת תשלומים. דיברנו קצת על איך Wix מטפל בהצפנה ובניטור של נתוני תשלום, אבל סעיף זה מיועד diviעמוק יותר לתוך הנושא, בשל אופיו הרגיש. 

כדי להתחיל, את Wix פרוטוקול אבטחה מגן על כל התשלומים והעסקאות של מסחר אלקטרוני באמצעות: 

• אישור PCI DSS רמה 1 (תקן אבטחת מידע בתעשיית כרטיסי תשלום) - המבטיח שכל מעבדי התשלומים מעבירים נתוני משתמשים ועסקאות על פני סביבות מאובטחות
• ניטור עסקאות שוטף, חיפוש התקפות ופגיעויות במערכת
• ניתוח נתונים לחסימת הונאה
• למידת מכונה למניעת הונאה
• ביקורת צד שלישי ותוכניות באגים לזיהוי נקודות תורפה במהלך הפיתוח ומעבר לכך

הערה לגבי תאימות PCI DSS: 

לתקן זה לעיבוד תשלומים יש שישה כללים. על מנת לשמור על סטטוס של אישור PCI, מעבדי תשלומים ופלטפורמות מסחר אלקטרוני חייבים לעמוד בכל אחת מהדרישות. 

הדרישות כוללות:

1. הפעלת רשת מאובטחת לעסקאות ונתוני משתמשים
2. הגנה על נתונים המועברים ממחזיקי כרטיס
3. יצירת תוכנית לניהול פגיעות
4. ניהול מדיניות עבור informatאבטחת יונים
5. בדיקה וניטור אבטחת הרשת
6. יישום אמצעים עבור בקרות גישה בעלות חוזק גבוה 

הגנת מבקרים באתר

יתר על כן, Wix משתמשת באוסף של כלים מבוססי-אתר ותשתיות כדי להגן על נתוני מבקרים באתר המועברים מהמשתמש אל הסוחר. כאשר מקבלים אלמנטים כמו כרטיס אשראי פנימהformatיון ונתונים אישיים מלקוח, הכל עובר דרך בדיקות אבטחה והצפנה, תוך שימוש בכלים כמו SSL, TLS 1.2+ ו-HTTPS. 

כל אתר מגיע עם תעודת SSL, שהיא ההגנה העיקרית המשמשת ברוב אתרי המסחר האלקטרוני להצפנת נתוני עסקאות משתמשים. אין צורך לשלם עבור אישור SSL משלך, או לצאת ולהתקין אחד בעצמך. הכל כלול אצלך Wix תוכנית תמחור. 

עסקאות הונאה ומניעת חיוב חוזר

הונאה קשורה לאבטחת עסקאות, שכן סוחרים רוצים גם להגן על עצמם מפני התקפות. אנחנו יודעים שנתוני המשתמש שלך בטוחים, אבל Wix מספק גם תכונות מובנות לניתוח, זיהוי וחסימת הסוגים השונים של הונאות מסחר אלקטרוני שמגיעות, במיוחד הונאות בכרטיסי אשראי והונאה חוזרת. 

חיובים חוזרים במרמה מתרחשים כאשר מישהו משתמש בכרטיס אשראי גנוב כדי לרכוש מהחנות שלך, אז הבעלים האמיתי של כרטיס האשראי הזה מדווח על חיוב חוזר מאחר שהוא לא ביצע את הרכישה. חלק מהנוכלים אפילו משתמשים בכרטיסי האשראי שלהם ומדווחים שפריטים מעולם לא הגיעו לביתם, תוך שהם מבקשים החזר בזמן שהם עדיין מקבלים את המוצר ששלחת. כך או כך, זו הונאה. 

ללא קשר לסוג הונאת חיוב חוזר, המטרה היא למנוע אותה ככל האפשר. 

למה? מכיוון שאם חברת כרטיסי אשראי מחליטה שהביטול תקף, החברה שלך מאבדת את המלאי, ובדרך כלל תצטרך לשלם עמלת חיוב חוזר. 

איך עושה Wix להתגונן מפני הונאת חיוב חוזר, וכל הונאה לצורך העניין?

1. Wix משתמש רק בספקי תשלום מאובטחים (כגון Wix תשלומים ויותר מ-50 שערי תשלום אחרים) כדי לבדוק אוטומטית את האותנטיות של כל עסקה. מעבדי התשלומים הטובים ביותר ידחו עסקאות ממגוון סיבות, החל ממספרי CVV לא חוקיים, או כתובת למשלוח שאינה תואמת לכתובת התשלום. 
2. Wix יש תכונה של ערעור על חיוב חוזר עבור סוחרים להגישformatמדוע הם חושבים שהביטול היה הונאה או לא חוקי. היתרון של הכלי הזה הוא הנגישות שלו, מכיוון שכמה סוחרים אפילו לא יודעים שאפשר לערער על החזר כספי, וכמה פלטפורמות מסחר אלקטרוני לא הופכות את זה לפשוט כמו Wix להגיש מחלוקת בכמה לחיצות בלוח המחוונים. 

הוראת שירותי תשלום 2 (עבור סוחרים אירופאים בלבד)

PSD2, או ה-Payment Services Directive 2, משמשת כמערכת של חוקים רגולטוריים באזור הכלכלי האירופי (EEA) ובאיחוד האירופי (EU). 

הרעיון מאחורי החוקים הוא להבטיח את האבטחה המרבית עבור תשלומים מקוונים, לפחות אלה המבוצעים בין סוחרים וקונים הנמצאים שניהם בתוך ה-EEA או האיחוד האירופי. 

הנה איך זה עובד:

• החוקים נקבעים כדי לדחוף את מעבדי התשלומים באזורים האירופיים המיועדים ליישם טכניקות נוספות של הונאה ומניעת תקיפות. 
• ייתכן שהקונים יצטרכו לאמת את זיהוים לפני ביצוע תשלומים כלשהם. משמעות הדבר היא צעד נוסף על זה של הסוחר checkout page. 
• תהליך האימות משתנה בהתאם למעבד התשלומים ולבנק. 
• Wix הוא למעשה תואם לכל היבט של PSD2, אז Wix סוחרים לא צריכים לשנות שום דבר באתרים שלהם. כל דרישות האימות מובנות Wix אתרים באירופה. 

דרכים לעשות את שלך Wix אתר מאובטח יותר

ישנן מספר דרכים נוספות - מלבד אמצעי האבטחה הסטנדרטיים המופעלים על ידי Wix-כדי להגביר את רמות האבטחה שלך Wix אתר. 

אנחנו ממליצים: 

1. הגדרת תפקידים והרשאות לכל המשתמשים שעובדים באתר שלך, מכותבים ועד יוצרי תוכן ומפתחים ועד סוכנויות שיווק. מנע ממשתמשים גישה לכלי ניהול חשובים על ידי נעילת כולם מלבד בעלי העניין העיקריים בחברה שלך. 
2. הטמע כלל בחברה שלך שכל משתמש עם גישה ל Wix לאתר יש סיסמה חזקה ותהליך אימות דו-גורמי לכניסה. זו הדרך הטובה ביותר למנוע כניסות מכוח גס, ותוכל לנהל את ההגדרה הזו עם מנהל סיסמאות פשוט וחינמי, ומכשיר עם אפליקציות דו-גורמיות או טקסט יכולות. 
3. שקול אימות חבר באתר וכלי כניסה יחידה כדי לחזק את האבטחה שלך. 
4. התבונן Wix אפליקציות אבטחת אתרים, לא כדי לשפר את אבטחת האתר שלך, אלא כדי לנתח מה נעשה, וכיצד תוכל לשפר את האבטחה שלו בעתיד. 
5. נצל את היתרונות של כלי הגיבוי האוטומטיים מ Wix. ודע היכן ממוקמים הגיבויים, למקרה שתצטרך לאחזר אותם לאחר פריצת אתר. 

מי שמנהל Wix בִּטָחוֹן? ולמי ניתן לפנות לשאלות?

At Wix, יש להם צוות אבטחה ייעודי. הם האנשים שאחראים על הכל Wix אבטחה, החל מהגנה על מבקרים באתר ועד אבטחת תשלום. 

צוות האבטחה מורכב ממומחים מובילים בתעשייה בנושא הונאה, מערכות הגנה ותשתיות אבטחה. הם אלה שמפקחים כל הזמן על מה שקורה Wix אירוח אתרים, והם מיישמים תיקונים למערכת במידת הצורך. 

לא רק זה, אלא גם Wix צוות האבטחה מנהל תוכנית Bug Bounty, שבה מפתחים והאקרים יכולים לדווח על באגים Wix לתשלום, תמריץ את המשך האבטחה של Wix כשלם. הם גם משתפים פעולה עם חוקרים בלתי תלויים כדי לשמור על ניתוח האבטחה ללא משוא פנים ככל האפשר. 

זה מוביל אותנו לשאלה, למי אתה יכול לפנות אם יש לך שאלות לגבי Wix בִּטָחוֹן? או אם אתה נתקל בבעיית אבטחה שלך Wix אֲתַר? 

• לכל בעיות אבטחה או שאלות, שלח דוא"ל אל Wix צוות אבטחה ב [מוגן בדוא"ל]. הם יענו על שאלות וידריכו אותך בתהליכים לתיקון פרצות אבטחה בחנות שלך. 

בקרות במקום לגישה פיזית ל Wix שרתים

עם כל אירוח אינטרנט, יש שרת פיזי שיושב איפשהו, ומחזיק את הקבצים המשמשים לבניית האתר שלך ולהגשתו למשתמש הקצה. פלטפורמות מסחר אלקטרוני, חברות אירוח ובוני אתרים חייבים להגן על השרתים הללו מפני איומים, טבעיים ואנושיים. לדוגמה, מרכזי נתונים בדרך כלל מיישמים מערכות קירור, כך שהשרתים פועלים כהלכה, יחד עם אמצעי הגנה מפני אש למניעת נזק. 

המיקום, התחזוקה והאבטחה במרכזי הנתונים הללו הם בעלי חשיבות עליונה, שכן פגיעה בשרת עלולה לעתים קרובות להזיק יותר מהתקפות דיגיטליות סטנדרטיות. 

At Wix, הם משתמשים בבקרות הגישה הפיזיות הבאות כדי להבטיח את בטיחות הנתונים שלך בשרתי המארחים:

• 4 מרכזי נתונים זמינים כרגע, 2 בארה"ב, 1 באירופה ועוד אחד באסיה. 
• Wixמרכזי הנתונים של החברה והמשרדים הפיזיים שלה מוגבלים באמצעות מערכות אימות זיהוי, שמרחיקות פולשים. 
• Wix משתמש ב-Google Cloud ו- Amazon Web Services לאירוח. לשניהם יש אמצעי אבטחה מהשורה הראשונה, יחד עם נהלי תחזוקה להגנה על כל השרתים. 
• במיקומי Google Cloud ו- Amazon Web Services שלה, Wix דורש שספקי מרכז הנתונים שלה יחזיקו באישורי האבטחה הדרושים כגון SOC 1, 2 ו-3; PCI DSS רמה 1; ו-ISO 27001, 27017 ו-27018. 

Wixהמדיניות של בקשות לאכיפת חוק

כל פלטפורמות המסחר האלקטרוני ובוני אתרים חייבים להגיב בדרך כלשהי עם רשויות אכיפת החוק אם הם מבקשים להיכנסformatיון על חברה או בdiviכָּפוּל. לחלק מהפלטפורמות יש מדיניות לאי ציות, תוך שמירה על מבנה שבו הן מגנים על כל היבט של מה שהמשתמש עושה בפלטפורמה שלהם. עם זאת, הדבר גורם לחששות היכן פעילות מרושעת עלולה להתרחש ברשת. 

Wix נוקט בגישה מסוימת של אמצע, וקובע שהיא מנסה לכבד את הזכויות של כל הלקוחות ומשתמשי הקצה תחילה, אך גם לוקחת בחשבון כל בקשה ממשלתית או אכיפת חוק. 

עם כל שיקול, אתה יכול לצפות לתגובות הבאות: 

• Wix בודק כדי לוודא שהבקשה לגיטימית, מסוכנות אכיפת חוק חוקית, ונעשתה בהתאם לכל ההליכים המשפטיים.
• Wix לעולם לא חושף נתונים אישיים ממשתמשים, אלא אם כן הדבר נדרש על פי חוק.
• כל הבקשות הבלתי חוקיות מקבלות תיגר.
• אם מותר על פי חוק, Wix יפנה את סוכנות אכיפת החוק ללקוח בפועל כדי שיוכל לבקש להיכנסformatיון מהמשתמש.

Is Wix לבטח? המסקנה שלנו

עם מניעת איומים, ניטור בזמן אמת, מערכות תגובה מהירה ופתרונות אבטחת תשלום, Wix תשתית היא פלטפורמת מסחר אלקטרוני בטוחה בערך כפי שאתה יכול למצוא. סוחרים יכולים להשיג שקט נפשי בידיעה שה Wix צוות האבטחה עוקב אחר הונאה והתנהגות חריגה על בסיס קבוע; יש גם הגנות אוטומטיות כמו SSL ו-HTTPS, המבטיחות את הצפנת הנתונים. 

עם זאת, התקפות עדיין יכולות להתרחש עקב שגיאת משתמש. אנו ממליצים בחום להגדיר סיסמאות חזקות לכולם Wix חשבונות (לא על ידי יצירת סיסמה מסובכת ושינון שלה, אלא עם מנהל סיסמאות שמייצר סיסמאות חזקות וייחודיות לכל אחד מהאתרים שלך - ואתה לא צריך לשנן אותן). בדרך זו, יש סיכוי נמוך יותר שמישהו יפרוץ לאתר שלך באמצעות התקפת כוח גס. 

זה גם חיוני להגדיר אפליקציית אימות דו-שלבי (או באמצעות SMS - אבל זה לא כל כך מאובטח) שבו עליך להקליד קוד אישור בכל פעם שאתה מתחבר Wix. ודא שלכל משתמש יש את זה בטלפון שלו. לבסוף, הקפד להגדיר תפקידים והרשאות לחסום גישה לחלקים מסוימים באתרים שלך; לא כל קבלן, כותב או מפתח זקוק לשליטה מלאה ב-backend. 

בהצלחה עם שלך Wix אתר אינטרנט, ודווח לנו בהערות אם יש לך שאלות כלשהן לגבי Wix בִּטָחוֹן. האם אתה מרגיש בטוח לרוץ א Wix חנות מקוונת או אתר אינטרנט? האם חווית פרצות אבטחה בזמן הפעלת חנות Wix?