Top 4 essentiële zaken van e-commercebeveiliging

Als u zich abonneert op een dienst via een link op deze pagina, kan Reeves and Sons Limited een commissie verdienen. Zie onze ethische uitspraak.

Terwijl u begint met zakendoen op het web, zult u drie specifieke typen mensen tegenkomen:

• Degenen die bij u willen kopen
• Degenen die van u willen stelen
• Degenen die willen stelen van degenen die bij u kopen

De paradox die elke website-eigenaar tegenkomt, is dat je het eerste type persoon met open armen wilt verwelkomen, maar de anderen wil je proberen uit te sluiten. In een traditionele offline winkel is het meestal gemakkelijk om aan te voelen waar problemen vandaan komen. Online zakendoen betekent echter dat je die hele belangrijke intuïtie verliest.

Beveiliging moet altijd uw hoogste prioriteit hebben als u online via uw eigen website verkoopt. Het is ook zo dat u uw online beveiliging niet met vallen en opstaan ​​kunt uitwerken. Je moet het de eerste keer goed doen, want herstellen van fouten is moeilijk voor grote bedrijven en vrijwel onmogelijk voor een klein bedrijf. Als het je lukt om de veiligheid te verknallen en het bekend wordt, verwacht dan dat je je bedrijf en je reputatie vanaf het begin opnieuw moet opbouwen. In de rest van dit artikel geven we je enkele tips over hoe je dat lot kunt vermijden.

1. Bewaar niet meer informatdan je eigenlijk nodig hebt

Veel websites hebben ingewikkelde formulieren die moeten worden ingevuld voordat een klant zelfs maar de meest elementaire aankopen kan doen. Vaak vragen deze formulieren allerlei informatdie niet relevant is voor de verkoop. Dit is meestal de schuld van de marketingafdeling die probeert overbodige demografische of CRM binnenformation. Het probleem is dat voorverkoop meestal niet de juiste plaats is om dat soort gegevens aan te vragen.

Juridisch heeft u de verantwoordelijkheid om de gegevens die u over uw klanten opslaat te beschermen. Er zijn zelfs bepaalde soorten gegevens die u wettelijk niet mag opslaan (bijvoorbeeld CVS-nummers). Toch slaan veel websites dat op informatdie ze niet geacht worden op te slaan.

Het is veel beter voor u om dat niet te doen. In de pre-sale fase kun je zelfs klanten verliezen door te veel te vragen information. Ze zullen ergens heen gaan waar kopen eenvoudiger is en waar ze niet het gevoel hebben dat ze tegenover de Grote Inquisitie staan.

Mensen maken zich steeds meer zorgen over de informatdie ze online delen, dus je doel moet altijd zijn om de minimale hoeveelheid informatmogelijk, want dat helpt om vertrouwen op te bouwen. Als u PayPal of een vergelijkbare service gebruikt om uw betalingen te verwerken, hoeft u waarschijnlijk geen informatie van uw klant, want PayPal levert u alles wat u moet weten om de bestelling af te ronden.

Hoe meer information dat u opslaat, hoe meer er potentieel beschikbaar is voor iemand om te stelen en te exploiteren. Als hun diefstal wordt ontdekt en naar jou wordt getraceerd, zullen daar later veel meer problemen uit voortkomen.

2. Als je gevoelige gegevens verzameltformation, je hebt SSL nodig

Idealiter zou elke site moeten hebben SSL standaard, maar helaas is het nogal een gedoe om SSL uitgezocht te krijgen, en er zijn zelfs grote internetbedrijven die het fout doen (omwille van hen zullen we ze niet een naam geven).

SSL geeft je codering die het moeilijker (maar niet onmogelijk) maakt voor iemand om te kapen of iets anderswise interfereren met de transactie. Het beschermt tot op zekere hoogte ook de information dat wordt doorgegeven.

De belangrijkste functie van SSL - misschien nog belangrijker dan de codering - is dat het uw site positief identificeert. Zelfs dit is niet perfect, maar het is beter dan helemaal niets.

3. Maak een bewuste keuze of u uw eigen transacties verwerkt

Het verwerken van transacties in huis kan u een beetje geld besparen voor elke transactie. Als u transacties met een laag volume verricht, kunnen de besparingen aanzienlijk zijn. In het slechtste geval laadt PayPal bijvoorbeeld ten minste 4.5% op van de waarde van een transactie (het bedrag neemt af bij hogere transactievolumes).

Toch zijn er veel voordelen aan het gebruik van externe betalingssystemen zoals PayPal, Skrillen WorldPay. Het belangrijkste voordeel is dat u niet langer rechtstreeks financiële informatvan uw klant, en idealiter geen information helemaal niet. Dit betekent dat alle verantwoordelijkheid voor PCI-compliance en bescherming van consumentengegevens op de schouders van de betalingsdienst rust en niet op uw schouders. Voor het MKB is dit een enorme lastenverlichting, vermindert het uw potentiële aansprakelijkheid aanzienlijk en vereenvoudigt het de stroom van uw transacties.

Aan de andere kant zijn er horrorverhalen geweest voor sommige handelaren. De hoofdschuldige als het gaat om bemoeienis met andermans zaken is PayPal. Door hun plicht te nemen om de wereld buitengewoon serieus te beschermen tegen het witwassen van geld, zal PayPal een account blokkeren bij de geringste aanwijzing dat er iets vreemds aan de hand is en het opheffen van de bevriezing een hele klus kan zijn.

Een groot deel van het PayPal-probleem is dat het vrij moeilijk is om contact met hen op te nemen. Een ander razendmakend iets dat niet helemaal beperkt is tot alleen PayPal is de overdreven ijverige handhouding, waarbij ze je veel te veel proberen te beschermen en zonder jouw verzoek om dat te doen. Dit betekent dat als u probeert in te loggen bij uw account vanaf een apparaat dat PayPal niet herkent, of als u de dwaze fout hebt gemaakt om een ​​mobiel telefoonnummer bij hen te registreren, u uzelf kunt afsluiten van uw account door alleen naar een ander land of als u uw telefoondienst wijzigt. In een wereld waar zaken steeds internationaler worden en mensen veel vaker internationaal reizen, is dit onaanvaardbaar.

Dat probleem kan ook van invloed zijn op andere zaken waar uw bedrijf op vertrouwt. Facebook, Twitter, Yahoo, GMail en tal van andere diensten kunnen u allemaal grote kopzorgen bezorgen wanneer u buiten uw normale gebied reist en geen wereldwijde roaming op uw telefoon heeft ingeschakeld. Inloggen vanaf een onbekend apparaat (of een bekend apparaat met een onbekende simkaart) vanaf een locatie buiten uw eigen land kan de zaken echt voor u verpesten, maar in ieder geval heeft geen van deze services directe controle over uw cashflow. Betaaldiensten doen dat, dus als ze je blokkeren, zijn de gevolgen ernstiger.

De grootste reden om de transacties door iemand anders te laten doen? Klanten staan ​​erom bekend dat ze formulieren niet correct invullen. Als u hun product hierdoor niet kunt verzenden, zullen zij u de schuld geven. Dat kan leiden tot vervelende dingen zoals terugboekingen, en op den duur kan dit uw bedrijf en mogelijk ook uw reputatie aantasten. Overhandig alle informationenverzameling aan een derde partij, en technisch gezien bent u van de haak.

4. Controleer alle transactiegegevens voordat u producten verzendt

Voor sommige bedrijven kan dit een beetje ingewikkeld zijn. Als u bijvoorbeeld digitale producten zoals eBooks verkoopt, verwachten klanten dat ze hun product bijna onmiddellijk ontvangen. Als u fysieke producten verkoopt, hebt u wat meer tijd om alles te controleren en moet u het gebruiken.

Zorg ervoor dat de hoeveelheden, prijzen en productbeschrijvingen overeenkomen met wat ze moeten matchen. Controleer ook of kortingscodes of couponcodes geldig zijn.

Zoals u kunt zien, kost het geen moeite of kosten om veilig te blijven. Het betekent in feite dat je de gewoonten van grote bedrijven laat vallen. Met andere woorden:
• Bespioneer uw klanten niet
• Niet ophalen information dat je niet strikt nodig hebt
• Bescherm de information je verzamelt
• Gedelegeerde nalevingsverantwoordelijkheid, indien mogelijk, door gebruik te maken van transactieverwerking door derden
• Controleer bestellingen voordat u producten verzendt

Het enige dat u altijd moet doen, is controleren of verzoeken om terugbetaling overeenkomen met het bedrag van de oorspronkelijke transactie. Het is bekend dat mensen voor de volledige prijs kopen en de restitutie terugbetalen, en het personeel merkt dat niet altijd.

Feature afbeelding curtsey van Fireart Studio

Heb je vragen? Stel ze hier. 0 Reacties

Laat een reactie achter

Uw e-mailadres wordt niet gepubliceerd. Verplichte velden zijn gemarkeerd *

Rating *

Deze site gebruikt Akismet om spam te verminderen. Ontdek hoe uw reactiegegevens worden verwerkt.