Is Wix Zeker? Alles wat u moet weten over Wix Beveiliging

. een website bouwen, het laatste wat je wilt is het onvermoeibare ontwerpwerk doorlopen, om je uiteindelijk af te vragen of de site veilig is. Dit geldt met name voor online winkels. In de huidige wereld van het bouwen van sites wenden veel ondernemers zich tot doe-het-zelf-sitebouwers, zoals Wix, Squarespace en Shopify. Als je gebruik Wix, vraag je je misschien af, is Wix zeker? En welke elementen van? Wix beveiliging het beter maken dan de concurrentie? 

Gebruikers hebben de neiging om moe te worden van de beveiliging van doe-het-zelf e-commerceplatforms, omdat je minder controle hebt over hosting (de #1 manier om je website te beveiligen), en er is niet zoveel transparantie over hoe doe-het-zelfplatforms je site veilig houden. 

Als gevolg hiervan is er verwarring over de vraag of platforms houden van: Wix zijn veilig op het gebied van betalingsverwerking, hosting, fraude en malware. In dit artikel onderzoeken we alles wat u moet weten over Wix beveiliging, en beantwoord de vraag, is: Wix veilig? 

Wix Bedreigingspreventie

De dreigingspreventie van Wix is onderverdeeld in vier verdedigingslinies:

• Risicobeheer door derden: Dit betreft de apps die integreren met Wix. In wezen kan elke app van derden beveiligingsproblemen op uw site of in het algemeen veroorzaken Wix infrastructuur. Vanwege dat, Wix heeft een sterk programma voor dreigingspreventie en verwijderingsbeheer), wat betekent dat ze alleen goedkeuren Wix apps en leveranciers die akkoord gaan met en zich aansluiten bij de Wix veiligheidsnormen en de industrienormen. 
• Fraudebestrijding en betalingsbeveiliging: Wix volgt de regels uiteengezet door de Payment Card Industry Data Standards. Als resultaat, Wix beschermt transacties met het hoogste niveau van fraudebestrijding dat beschikbaar is. 
• Krachtige gegevensversleuteling: Gegevensversleuteling komt in beeld wanneer klanten betalingsgegevens invoeren. Wix versleutelt alle gevoelige gegevens met verschillende tools: SSL, TLS 1.2+ en HTTPS. Stagnerende, opgeslagen gegevens worden beschermd met AES-256. 
• Een ontwikkelingslevenscyclus die veilig is: Tijdens de ontwikkeling komen er bugs voor. Om dat te voorkomen, Wix heeft strikte processen voor het testen van het penetratiepotentieel, samen met doorlopende codebeoordelingen en dreigingsmodellering. 

Wix Realtime monitoring

Het is uitstekend dat Wix heeft tools voor het voorkomen van bedreigingen (zoals encryptie) al geïmplementeerd voor online winkels en websites. Toch is het ook belangrijk om continue, realtime monitoring te zien met een combinatie van zowel mensen als bots die uitkijken voor indringers. 

Vanuit onze Wix beveiligingsonderzoek hebben we de volgende realtime monitoringpraktijken ontdekt van: Wix: 

• Een bug bounty-programma: Misschien wel een van de meest unieke delen van WixHet beveiligingsprotocol is het Bug Bounty-programma, waarbij onafhankelijke hackers, ontwikkelaars en beveiligingsexperts worden uitgenodigd om kwetsbaarheden in de Wix applicatielaag. Als er een beveiligingslek (bug) wordt ontdekt, krijgen ze een vergoeding. Dit soort stimulering van onafhankelijke werknemers is een uitzonderlijke manier voor het onbevooroordeeld patchen van zwakke plekken in de beveiliging. 
• SIEM en SOC: Wix exploiteert wat een Security Operations Center wordt genoemd. Deze organisatie functioneert 24/7 en is zelfs beschikbaar voor gebruikers om contact met hen op te nemen als er bedreigingen ontstaan. Hun belangrijkste tool heet System Information and Events Monitoring (SIEM), wat het proces versnelt om beveiligingsproblemen te zien en erop te reageren. 
• Gegevensanalyse: Wix maakt gebruik van machine learning om gebruikspatronen en verdacht gedrag op zijn eigen infrastructuur en de winkels van zijn gebruikers te volgen. Als misbruik van gegevens of accountinhoud wordt gedetecteerd, Wix maatregelen om de aanvallen te blokkeren. 
• Bescherming met anti-DDoS: Met behulp van een geautomatiseerd dreigingspreventiesysteem, Wix reageert op elke denial of service (DDoS)-aanval, zelfs als deze alleen afkomstig is van uw domeinnaam. 
• Veiligheidstransparantie: Hoewel het onduidelijk is welke tools hiervoor worden gebruikt, Wix beweert dat het streeft naar het transparant houden van al zijn beveiligingsprocessen, waardoor het beveiligingsteam op elk moment actie kan ondernemen. Dit is ook handig voor gebruikers om te begrijpen hoe hun sites worden beschermd. Informatie is beschikbaar op hun security gate en trust pagina's.

Wix Snel antwoord

Beveiligingsautomatiseringstools en actieve monitoring dienen om onderweg enkele problemen te identificeren en op te lossen, maar we willen de exacte procedures zien die worden gebruikt door Wix om snel en betrouwbaar op deze bedreigingen te reageren. 

Vanaf dit artikel Wix gebruikt de volgende snelle responsmethoden:

• Reactie op incidenten: Alle cyberbeveiligingsproblemen gaan via de Wix Incident Response-team, wiens taak het is om een ​​actieplan op te stellen voor elke unieke beveiligingsinbreuk. 
• Simulaties en trainingen: Wix voert doorlopende simulaties van beveiligingsinbreuken uit, zodat het beveiligingsteam klaar is om snel te reageren. Deze zijn gestructureerd rond een "bedrijfsplan", zodat ze worden getraind om alle websites up-to-date te houden, zelfs in tijden van crisis. Op deze manier kunnen verkopers en website-eigenaren een actieve website behouden en geen onderbrekingen van hun service zien. 
• Het Business Continuation-programma: Voortzetting van het bedrijf, of houden Wix websites die actief en ononderbroken zijn tijdens infrastructuuraanvallen, werkt door elk aspect van de Wix systeem terwijl aanvallen plaatsvinden. De Wix beveiligingsteam volgt een actieplan om een ​​soepele websitefunctionaliteit voor alle gebruikers te behouden en om alle noodzakelijke hersteltaken uit te voeren. 

Wix Betalingsbeveiliging

Een van de grootste vragen die bij gebruikers opdoemen bij het kiezen van een e-commerceplatform of websitebouwer, is hoe het platform betalingen beveiligt. We hebben het een beetje gehad over hoe Wix gaat over de encryptie en bewaking van betalingsgegevens, maar in dit gedeelte gaan we dieper op dit onderwerp in, omdat het zo gevoelig ligt. 

Om te beginnen, de Wix Beveiligingsprotocol beschermt alle e-commercebetalingen en transacties met: 

• PCI DSS Level 1-certificering (Payment Card Industry Data Security Standard)—waardoor alle betalingsverwerkers gebruikers- en transactiegegevens via beveiligde omgevingen verzenden
• Doorlopende transactiemonitoring, op zoek naar aanvallen en kwetsbaarheden in het systeem
• Gegevensanalyse voor het blokkeren van fraude
• Machine learning voor fraudepreventie
• Audits van derden en bug bounty-programma's voor het identificeren van kwetsbaarheden tijdens de ontwikkeling en daarna

Een opmerking over PCI DSS-compliance: 

Deze standaard voor betalingsverwerking kent zes regels. Om de status van PCI-certificering te behouden, moeten betalingsverwerkers en e-commerceplatforms zich aan elk van de vereisten houden. 

De vereisten omvatten:

1. Een beveiligd netwerk runnen voor transacties en gebruikersgegevens
2. Bescherming van door kaarthouders doorgegeven gegevens
3. Een programma maken voor kwetsbaarheidsbeheer
4. Beheren van een beleid voor informatiebeveiliging
5. Netwerkbeveiliging testen en bewaken
6. Maatregelen implementeren voor krachtige toegangscontroles 

Bescherming van sitebezoekers

Voorts Wix maakt gebruik van een verzameling on-site en infrastructuur-gebaseerde tools om sitebezoekersgegevens te beschermen die van de gebruiker naar de handelaar worden doorgegeven. Bij het accepteren van elementen zoals creditcardgegevens en persoonlijke gegevens van een klant, gaat alles door beveiligingscontroles en encryptie, met behulp van tools zoals SSL, TLS 1.2+ en HTTPS. 

Elke website wordt geleverd met een SSL-certificaat, de primaire bescherming die op de meeste e-commercesites wordt gebruikt om transactiegegevens van gebruikers te versleutelen. U hoeft niet voor uw eigen SSL-certificaat te betalen of er zelf een te installeren. Het is allemaal inbegrepen bij je Wix prijsplan. 

Frauduleuze transactie en terugvordering voorkomen

Fraude sluit aan bij transactiebeveiliging, aangezien handelaren zichzelf ook willen beschermen tegen aanvallen. We weten dat uw gebruikersgegevens veilig zijn, maar Wix biedt ook ingebouwde functies voor het analyseren, identificeren en blokkeren van de verschillende soorten e-commercefraude die zich voordoen, met name creditcard- en terugboekingsfraude. 

Frauduleuze terugboekingen doen zich voor wanneer iemand een gestolen creditcard gebruikt om iets in uw winkel te kopen, waarna de echte eigenaar van die creditcard een terugboeking meldt omdat hij/zij de aankoop niet heeft gedaan. Sommige fraudeurs gebruiken zelfs hun eigen creditcards en melden dat items nooit bij hen thuis zijn aangekomen, waarbij ze om terugbetaling vragen terwijl ze het product dat je hebt verzonden nog steeds ontvangen. Het is hoe dan ook fraude. 

Ongeacht het type terugboekingsfraude, het doel is om het zoveel mogelijk te voorkomen. 

Waarom? Want als een creditcardmaatschappij besluit dat de terugvordering geldig is, verliest uw bedrijf de voorraad en moet u meestal hoge terugvorderingskosten betalen. 

Hoe werkt Wix verdedigen tegen terugboekingsfraude, en alle fraude trouwens?

1. Wix maakt alleen gebruik van beveiligde betalingsproviders (zoals Wix Payments en meer dan 50 andere betalingsgateways) om automatisch de authenticiteit van elke transactie te controleren. De beste betalingsverwerkers zullen transacties om verschillende redenen weigeren, variërend van ongeldige CVV-nummers of een afleveradres dat niet overeenkomt met het betalingsadres. 
2. Wix heeft een chargeback-geschilfunctie voor handelaren om informatie in te dienen over waarom zij denken dat de chargeback frauduleus of ongeldig was. Het voordeel van deze tool is de toegankelijkheid, aangezien veel handelaren niet eens weten dat u een chargeback kunt betwisten, en sommige e-commerceplatforms maken het niet zo eenvoudig als Wix om een ​​geschil in te dienen met een paar klikken in het dashboard. 

Richtlijn betalingsdiensten 2 (alleen voor Europese handelaren)

PSD2, of de Payment Services Directive 2, dient als een reeks regelgevende wetten in de Europese Economische Ruimte (EER) en de Europese Unie (EU). 

Het idee achter de wetten is om de grootst mogelijke veiligheid te garanderen voor online betalingen, in ieder geval die tussen handelaars en kopers die zich beide binnen de EER of de EU bevinden. 

Hier is hoe het werkt:

• De wetten zijn opgesteld om betalingsverwerkers binnen de aangewezen Europese gebieden te dwingen aanvullende technieken voor fraude- en aanvalspreventie te implementeren. 
• Kopers moeten mogelijk hun identiteit verifiëren voordat ze betalingen doen. Dit zou een extra stap betekenen op de afrekenpagina van de verkoper. 
• Het verificatieproces is afhankelijk van de betalingsverwerker en bank. 
• Wix is eigenlijk compatibel met elk aspect van PSD2, dus Wix verkopers hoeven niets te veranderen op hun sites. Alle verificatievereisten zijn ingebouwd in: Wix locaties in Europa. 

Manieren om uw Wix Site veiliger

Er zijn verschillende andere manieren, naast de standaard beveiligingsmaatregelen die zijn getroffen door: Wix—om de beveiligingsniveaus op uw . te verhogen Wix site. 

Wij adviseren: 

1. Rollen en machtigingen instellen voor alle gebruikers die aan uw site werken, van schrijvers tot makers van inhoud en ontwikkelaars tot marketingbureaus. Voorkom dat gebruikers toegang krijgen tot belangrijke beheertools door iedereen buiten te sluiten, behalve de belangrijkste belanghebbenden in uw bedrijf. 
2. Implementeer een regel in uw bedrijf dat elke gebruiker met toegang tot de Wix site heeft een sterk wachtwoord en tweefactorauthenticatieproces om in te loggen. Dit is de beste manier om brute force-aanmeldingen te voorkomen, en u kunt deze configuratie beheren met een eenvoudige, gratis wachtwoordbeheerder en een apparaat met tweefactor-apps of tekst mogelijkheden. 
3. Overweeg validatie van siteleden en tools voor eenmalige aanmelding om uw beveiliging te versterken. 
4. Naar kijken Wix sitebeveiligingsapps, niet om de beveiliging van uw site te verbeteren, maar om te analyseren wat er is gedaan en hoe u de beveiliging in de toekomst kunt verbeteren. 
5. Profiteer van de geautomatiseerde back-uptools van Wix. En weet waar de back-ups zich bevinden, voor het geval u ze moet terughalen na een site-hack. 

Wie beheert Wix Veiligheid? En met wie kan ik contact opnemen voor vragen?

At Wix, hebben ze een toegewijd beveiligingsteam. Zij zijn de mensen die de leiding hebben over alles Wix beveiliging, variërend van beveiliging van sitebezoekers tot betalingsbeveiliging. 

Het beveiligingsteam bestaat uit toonaangevende experts op het gebied van fraude, verdedigingssystemen en beveiligingsinfrastructuur. Zij zijn degenen die constant in de gaten houden wat er gebeurt met Wix webhosting en ze implementeren indien nodig fixes op het systeem. 

Niet alleen dat, maar de Wix beveiligingsteam beheert een Bug Bounty-programma, waar ontwikkelaars en hackers bugs kunnen melden Wix voor betaling, het stimuleren van de verdere veiligheid van Wix Als geheel. Ze werken ook samen met onafhankelijke onderzoekers om de beveiligingsanalyse zo onbevooroordeeld mogelijk te houden. 

Dat brengt ons bij de vraag, bij wie kun je terecht als je vragen hebt over: Wix veiligheid? Of als u een beveiligingsprobleem ondervindt met uw Wix site? 

• Stuur voor beveiligingsproblemen of vragen een e-mail naar de Wix beveiligingsteam bij [e-mail beveiligd]. Ze beantwoorden vragen en begeleiden u door processen om beveiligingsproblemen in uw winkel op te lossen. 

Controles aanwezig voor fysieke toegang tot: Wix Servers

Met alle internethosting zit er ergens een fysieke server die de bestanden bevat die worden gebruikt om uw website te bouwen en aan de eindgebruiker te serveren. E-commerceplatforms, hostingbedrijven en websitebouwers moeten die servers beschermen tegen bedreigingen, zowel natuurlijke als menselijke. Datacenters implementeren bijvoorbeeld meestal koelsystemen, zodat de servers naar behoren werken, samen met brandbeveiligingsmaatregelen om schade te voorkomen. 

De locatie, het onderhoud en de beveiliging in deze datacenters is van het grootste belang, aangezien het beschadigen van een server vaak schadelijker is dan standaard digitale aanvallen. 

At Wix, gebruiken ze de volgende fysieke toegangscontroles om de veiligheid van uw gegevens op de hostingservers te waarborgen:

• Er zijn momenteel 4 datacenters beschikbaar, 2 in de VS, 1 in Europa en nog een in Azië. 
• Wix's datacenters, en haar fysieke kantoren, zijn beperkt met identificatieverificatiesystemen, waardoor indringers buiten de deur worden gehouden. 
• Wix maakt voor zijn hosting gebruik van Google Cloud en Amazon Web Services. Beide hebben eersteklas veiligheidsmaatregelen getroffen, samen met onderhoudsprocedures om alle servers te beschermen. 
• Op de locaties van Google Cloud en Amazon Web Services, Wix vereist dat zijn datacenterproviders over de nodige beveiligingscertificeringen beschikken, zoals SOC 1, 2 en 3; PCI DSS-niveau 1; en ISO 27001, 27017 en 27018. 

WixBeleid inzake rechtshandhavingsverzoeken

Alle e-commerceplatforms en websitebouwers moeten op de een of andere manier reageren met wetshandhaving als ze om informatie over een bedrijf of individu vragen. Sommige platforms hebben beleid voor non-compliance, waarbij ze een structuur handhaven waarin ze elk aspect van wat de gebruiker op hun platform doet, beschermen. Dit veroorzaakt echter zorgen wanneer er kwaadaardige activiteiten op het netwerk kunnen plaatsvinden. 

Wix hanteert een enigszins middenweg-benadering, waarbij wordt gesteld dat het eerst de rechten van alle klanten en eindgebruikers probeert te respecteren, maar ook elk verzoek van de overheid of wetshandhaving in overweging neemt. 

Bij elke overweging kunt u de volgende reacties verwachten: 

• Wix controles om er zeker van te zijn dat het verzoek legitiem is, afkomstig is van een geldige wetshandhavingsinstantie en is gedaan in overeenstemming met alle wettelijke procedures.
• Wix onthult nooit persoonlijke gegevens van gebruikers, tenzij dit wettelijk verplicht is.
• Alle onwettige verzoeken worden aangevochten.
• Indien wettelijk toegestaan, Wix zal de wetshandhavingsinstantie doorverwijzen naar de daadwerkelijke klant, zodat zij informatie bij de gebruiker kunnen opvragen.

Is Wix Zeker? Onze conclusie

Met dreigingspreventie, realtime monitoring, snelle responssystemen en betalingsbeveiligingsoplossingen, Wix infrastructuur is ongeveer een net zo veilig e-commerceplatform als u kunt vinden. Handelaren kunnen gemoedsrust krijgen in de wetenschap dat de Wix Het beveiligingsteam houdt regelmatig toezicht op fraude en ongebruikelijk gedrag; er zijn ook geautomatiseerde beveiligingen zoals SSL en HTTPS, die de codering van gegevens garanderen. 

Dat gezegd hebbende, kunnen er nog steeds aanvallen plaatsvinden vanwege een gebruikersfout. We raden ten zeerste aan om sterke wachtwoorden in te stellen voor iedereen Wix accounts (niet door een ingewikkeld wachtwoord te maken en te onthouden, maar met een wachtwoordbeheerder die sterke, unieke wachtwoorden genereert voor elk van uw sites - en u hoeft ze niet te onthouden). Op deze manier is de kans kleiner dat iemand uw website binnendringt met een brute force-aanval. 

Het is ook essentieel om een ​​authenticatie-app in twee stappen te configureren (of via sms, maar dat is niet zo veilig) waarbij je elke keer dat je inlogt een bevestigingscode moet invoeren Wix. Zorg ervoor dat elke gebruiker dit op zijn telefoon heeft. Zorg er ten slotte voor dat u rollen en machtigingen instelt om de toegang tot bepaalde delen van uw sites te blokkeren; niet elke aannemer, schrijver of ontwikkelaar heeft volledige controle over de backend nodig. 

Veel succes met jouw Wix website, en laat het ons weten in de comments als je vragen hebt over Wix veiligheid. Voel je je veilig bij het hardlopen? Wix webshop of website? Heeft u beveiligingsinbreuken ervaren tijdens het runnen van een winkel op? Wix?