Is Wix Безопасный? Все, что вы должны знать о Wix Безопасность

После появления создание веб-сайта, последнее, что вам нужно, это заниматься неустанной дизайнерской работой, только чтобы в конечном итоге задаться вопросом, безопасен ли сайт. Особенно это касается интернет-магазинов. В современном мире создания сайтов многие предприниматели обращаются к создателям сайтов своими руками, например Wix, Squarespaceи Shopify. Если вы через Wix, вы можете задаться вопросом, это Wix безопасный? И какие элементы Wix безопасности сделать его лучше, чем конкуренция? 

Пользователи, как правило, устали от безопасности самодельных платформ электронной коммерции, поскольку у вас меньше контроля над хостингом (способ №1 для защиты вашего веб-сайта), и не так много прозрачности в отношении того, как самодельные платформы обеспечивают безопасность вашего сайта. 

В результате возникает путаница в отношении того, нравятся ли платформы Wix безопасны в области обработки платежей, хостинга, мошенничества и вредоносных программ. В этой статье мы рассмотрим все, что вам нужно знать о Wix безопасности, и ответьте на вопрос, Wix безопасности? 

Wix Предотвращение угроз

Предотвращение угрозы от Wix разбита на четыре линии защиты:

• Стороннее управление рисками: Это касается приложений, которые интегрируются с Wix. По сути, любое стороннее приложение может вызвать уязвимости в системе безопасности на вашем сайте или во всем Wix инфраструктура. Благодаря этому, Wix имеет мощную программу предотвращения и устранения угроз), что означает, что они одобряют только Wix приложения и поставщики, которые соглашаются и соответствуют Wix стандарты безопасности и отраслевые стандарты. 
• Защита от мошенничества и безопасность платежей: Wix следует правилам, изложенным в Стандартах данных индустрии платежных карт. Как результат, Wix защищает транзакции с помощью самого высокого уровня защиты от мошенничества. 
• Мощное шифрование данных: Шифрование данных вступает в действие, когда клиенты вводят платежную информацию. Wix шифрует все конфиденциальные данные с помощью нескольких инструментов: SSL, TLS 1.2+ и HTTPS. Застойные, сохраненные данные защищены с помощью AES-256. 
• Безопасный жизненный цикл разработки: В процессе разработки случаются ошибки. Чтобы предотвратить это, Wix имеет строгие процессы для тестирования потенциала проникновения, наряду с текущими проверками кода и моделированием угроз. 

Wix В режиме реального времени мониторинг

Это отлично, что Wix имеет инструменты предотвращения угроз (например, шифрование), уже реализованные для интернет-магазинов и веб-сайтов. Тем не менее, также важно видеть непрерывный мониторинг в режиме реального времени с участием как людей, так и ботов, наблюдающих за злоумышленниками. 

С нашей Wix исследования безопасности, мы обнаружили следующие методы мониторинга в реальном времени от Wix: 

• Программа вознаграждения за ошибки: Пожалуй, одна из самых уникальных частей Wixпротоколом безопасности является программа Bug Bounty, в рамках которой независимые хакеры, разработчики и эксперты по безопасности приглашаются для публикации уязвимостей в Wix прикладной уровень. Если обнаружена дыра в безопасности (ошибка), они получают оплату. Этот вид поощрения независимых работников является исключительным способом беспристрастного исправления слабых мест в безопасности. 
• SIEM и SOC: Wix управляет так называемым Центром операций безопасности. Эта организация работает круглосуточно и без выходных, и пользователи могут связаться с ней, если возникнут угрозы. Их главный инструмент называется Мониторинг системной информации и событий (SIEM), который ускоряет процесс обнаружения и реагирования на проблемы безопасности. 
• Анализ данных: Wix использует машинное обучение для отслеживания шаблонов использования и подозрительного поведения в собственной инфраструктуре и магазинах своих пользователей. Если обнаружено какое-либо неправомерное использование данных или содержимого учетной записи, Wix действует, чтобы блокировать атаки. 
• Защита с помощью анти-DDoS: Используя автоматизированную систему предотвращения угроз, Wix отвечает на любые атаки типа «отказ в обслуживании» (DDoS), даже если они исходят только от вашего доменного имени. 
• Прозрачность безопасности: Хотя неясно, какие инструменты для этого используются, Wix утверждает, что стремится сохранять прозрачность всех своих процессов безопасности, позволяя команде безопасности принимать меры в любой момент. Это также полезно для пользователей, чтобы понять, как защищены их сайты. Информация доступна на их шлюзе безопасности и страницах доверия.

Wix Быстрый ответ

Инструменты автоматизации безопасности и активный мониторинг служат для выявления и устранения некоторых проблем на этом пути, но мы хотим видеть точные процедуры, используемые Wix быстро и надежно реагировать на эти угрозы. 

Что касается этой статьи, Wix использует следующие методы быстрого реагирования:

• Реакция на инцидент: Все вопросы кибербезопасности проходят через Wix Группа реагирования на инциденты, чья работа заключается в создании плана действий для каждого уникального нарушения безопасности. 
• Симуляции и тренировки: Wix постоянно имитирует нарушение безопасности, чтобы команда безопасности была готова быстро отреагировать. Они построены на основе «плана продолжения бизнеса», поэтому они учатся поддерживать работоспособность всех веб-сайтов даже во время кризиса. Таким образом, продавцы и владельцы веб-сайтов могут поддерживать работающий веб-сайт и не замечать перебоев в работе. 
• Программа продолжения бизнеса: Продолжение бизнеса или сохранение Wix веб-сайты активны и не прерываются во время инфраструктурных атак, работает, защищая каждый аспект Wix системы во время атак. Wix Команда безопасности следует плану действий по обеспечению бесперебойной работы веб-сайта для всех пользователей и решению любых необходимых задач по восстановлению. 

Wix Безопасность платежей

Один из самых больших вопросов, возникающих у пользователей при выборе платформы электронной коммерции или конструктора веб-сайтов, — как платформа обеспечивает безопасность платежей. Мы немного поговорили о том, как Wix занимается шифрованием и мониторингом платежных данных, но этот раздел предназначен для более глубокого изучения темы ввиду ее конфиденциального характера. 

Для начала Wix Протокол безопасности защищает все платежи и транзакции электронной торговли с помощью: 

• Сертификация PCI DSS уровня 1 (Стандарт безопасности данных индустрии платежных карт) — гарантия того, что все платежные системы передают пользовательские и транзакционные данные в безопасных средах.
• Постоянный мониторинг транзакций, поиск атак и уязвимостей в системе
• Анализ данных для блокировки мошенничества
• Машинное обучение для предотвращения мошенничества
• Сторонние аудиты и программы вознаграждения за обнаружение уязвимостей во время разработки и после нее.

Примечание о соответствии стандарту PCI DSS: 

Этот стандарт обработки платежей содержит шесть правил. Чтобы поддерживать статус сертификации PCI, платежные системы и платформы электронной коммерции должны соблюдать все требования. 

Требования включают в себя:

1. Запуск защищенной сети для транзакций и пользовательских данных
2. Защита данных, передаваемых от держателей карт
3. Создание программы для управления уязвимостями
4. Управление политикой информационной безопасности
5. Тестирование и мониторинг сетевой безопасности
6. Внедрение мер по усилению контроля доступа 

Защита посетителей сайта

Кроме того, Wix использует набор инструментов на месте и на основе инфраструктуры для защиты данных посетителей сайта, которые передаются от пользователя к продавцу. При приеме элементов, таких как информация о кредитной карте и персональные данные от клиента, все это проходит проверку безопасности и шифрование с использованием таких инструментов, как SSL, TLS 1.2+ и HTTPS. 

Каждый веб-сайт поставляется с сертификатом SSL, который является основной защитой, используемой на большинстве сайтов электронной коммерции для шифрования данных о транзакциях пользователей. Нет необходимости платить за собственный SSL-сертификат или устанавливать его самостоятельно. Все это включено в ваш Wix тарифный план. 

Предотвращение мошеннических транзакций и возвратных платежей

Мошенничество связано с безопасностью транзакций, поскольку продавцы также хотят защитить себя от атак. Мы знаем, что ваши пользовательские данные в безопасности, но Wix также предоставляет встроенные функции для анализа, выявления и блокировки различных типов мошенничества в электронной торговле, особенно мошенничества с кредитными картами и возвратных платежей. 

Мошеннические возвратные платежи происходят, когда кто-то использует украденную кредитную карту для покупки в вашем магазине, а затем реальный владелец этой кредитной карты сообщает о возвратном платеже, поскольку он не совершал покупку. Некоторые мошенники даже используют свои собственные кредитные карты и сообщают, что товары так и не прибыли к ним домой, требуя возмещения средств, но при этом получая отправленный вами товар. В любом случае это мошенничество. 

Независимо от типа мошенничества с возвратом платежей, цель состоит в том, чтобы максимально предотвратить его. 

Почему? Потому что, если компания-эмитент кредитной карты решит, что возвратный платеж действителен, ваша компания потеряет запасы, и вам, как правило, придется заплатить высокую комиссию за возвратный платеж. 

Wix защищаться от мошенничества с возвратом платежей и всего мошенничества в этом отношении?

1. Wix использует только безопасных платежных систем (таких как Wix Платежи и более 50 других платежных шлюзов) для автоматической проверки подлинности каждой транзакции. Лучшие платежные системы будут отклонять транзакции по разным причинам, начиная от неверных номеров CVV и заканчивая адресом доставки, не совпадающим с платежным адресом. 
2. Wix имеет функцию оспаривания возвратного платежа, чтобы торговцы могли подать информацию о том, почему они считают возвратный платеж мошенническим или недействительным. Преимущество этого инструмента заключается в его доступности, учитывая, что многие торговцы даже не знают, что можно оспорить возвратный платеж, а некоторые платформы электронной коммерции не делают это таким простым, как Wix подать спор с помощью нескольких кликов в панели инструментов. 

Директива о платежных услугах 2 (только для европейских продавцов)

PSD2, или Директива о платежных услугах 2, служит набором регулирующих законов в Европейской экономической зоне (ЕЭЗ) и Европейском союзе (ЕС). 

Идея законов состоит в том, чтобы обеспечить максимальную безопасность онлайн-платежей, по крайней мере, между продавцами и покупателями, находящимися в ЕЭЗ или ЕС. 

Вот как это работает:

• Законы призваны подтолкнуть платежные системы в определенных европейских зонах к внедрению дополнительных методов предотвращения мошенничества и атак. 
• Покупателям, возможно, придется подтвердить свою личность перед совершением любых платежей. Это будет означать дополнительный шаг на странице оформления заказа у продавца. 
• Процесс проверки зависит от платежной системы и банка. 
• Wix на самом деле совместим со всеми аспектами PSD2, поэтому Wix продавцам не нужно ничего менять на своих сайтах. Все требования к проверке встроены в Wix площадки в Европе. 

Способы сделать свой Wix Сайт более безопасный

Есть несколько других способов, помимо стандартных мер безопасности, применяемых Wix— для повышения уровня безопасности на вашем Wix сайт. 

Мы рекомендуем: 

1. Установка ролей и разрешений для всех пользователей, работающих на вашем сайте, от писателей до создателей контента и разработчиков до маркетинговых агентств. Предотвратите доступ пользователей к важным инструментам администрирования, заблокировав всех, кроме основных заинтересованных лиц в вашей компании. 
2. Внедрите в своей компании правило, согласно которому каждый пользователь, имеющий доступ к Wix сайт имеет надежный пароль и процесс двухфакторной аутентификации для входа в систему. Это лучший способ предотвратить вход в систему методом грубой силы, и вы можете управлять этой настройкой с помощью простого бесплатного менеджера паролей и устройства с двухфакторными приложениями или текстом. возможности. 
3. Рассмотрите возможность проверки участников сайта и инструменты единого входа для усиления вашей безопасности. 
4. Посмотрите Wix приложения безопасности сайта не для повышения безопасности вашего сайта, а для анализа того, что было сделано, и того, как вы можете повысить его безопасность в будущем. 
5. Воспользуйтесь преимуществами автоматизированных инструментов резервного копирования от Wix. И знайте, где находятся резервные копии, на случай, если вам понадобится их восстановить после взлома сайта. 

Кто управляет Wix Безопасность? И к кому я могу обратиться с вопросами?

At Wix, у них есть специальная служба безопасности. Это люди, отвечающие за все Wix безопасность, начиная от защиты посетителей сайта и заканчивая безопасностью платежей. 

Команда безопасности состоит из ведущих в отрасли экспертов по мошенничеству, системам защиты и инфраструктуре безопасности. Это те, кто постоянно следит за тем, что происходит с Wix веб-хостинг, и при необходимости они вносят исправления в систему. 

Не только это, но и Wix команда безопасности управляет программой Bug Bounty, где разработчики и хакеры могут сообщать об ошибках Wix за оплату, стимулируя дальнейшую безопасность Wix в целом. Они также сотрудничают с независимыми исследователями, чтобы сделать анализ безопасности максимально объективным. 

Это приводит нас к вопросу, с кем вы можете связаться, если у вас есть вопросы о Wix безопасность? Или если вы столкнулись с проблемой безопасности с вашим Wix Сайт? 

• По любым проблемам или вопросам безопасности отправьте электронное письмо по адресу Wix служба безопасности в [электронная почта защищена]. Они ответят на вопросы и проведут вас через процессы устранения уязвимостей безопасности в вашем магазине. 

Действующие средства контроля физического доступа к Wix Серверы

При любом интернет-хостинге где-то есть физический сервер, на котором хранятся файлы, используемые для создания и обслуживания вашего веб-сайта для конечного пользователя. Платформы электронной коммерции, хостинговые компании и разработчики веб-сайтов должны защищать эти серверы от угроз, как естественных, так и человеческих. Например, в центрах обработки данных обычно используются системы охлаждения, чтобы серверы работали правильно, а также меры противопожарной защиты для предотвращения повреждений. 

Расположение, обслуживание и безопасность в этих центрах обработки данных имеют первостепенное значение, поскольку повреждение сервера часто может быть более опасным, чем стандартные цифровые атаки. 

At Wix, они используют следующие средства контроля физического доступа для обеспечения безопасности ваших данных на серверах хостинга:

• На данный момент доступно 4 дата-центра, 2 в США, 1 в Европе и еще один в Азии. 
• Wixдата-центры и офисы компании защищены системами проверки личности, чтобы не допустить проникновения злоумышленников. 
• Wix использует Google Cloud и Amazon Web Services для своего хостинга. Оба имеют первоклассные меры безопасности, а также процедуры обслуживания для защиты всех серверов. 
• В своих местоположениях Google Cloud и Amazon Web Services, Wix требует, чтобы поставщики центров обработки данных имели необходимые сертификаты безопасности, такие как SOC 1, 2 и 3; PCI DSS Уровень 1; и ИСО 27001, 27017 и 27018. 

WixПолитика в отношении запросов правоохранительных органов

Все платформы электронной коммерции и создатели веб-сайтов должны каким-то образом реагировать на запросы правоохранительных органов о компаниях или частных лицах. Некоторые платформы имеют политику несоблюдения, поддерживая структуру, в которой они защищают каждый аспект того, что пользователь делает на своей платформе. Однако это вызывает опасения, когда в сети может происходить неблаговидная деятельность. 

Wix использует своего рода золотую середину, заявляя, что в первую очередь пытается уважать права всех клиентов и конечных пользователей, но также принимает во внимание каждый запрос правительства или правоохранительных органов. 

При каждом рассмотрении вы можете ожидать следующих ответов: 

• Wix проверки, чтобы убедиться, что запрос является законным, от действующего правоохранительного органа и сделан в соответствии со всеми юридическими процедурами.
• Wix никогда не раскрывает личные данные пользователей, если это не требуется по закону.
• Все незаконные запросы оспариваются.
• Если это разрешено законом, Wix перенаправит правоохранительные органы к фактическому клиенту, чтобы они могли запросить информацию у пользователя.

Is Wix Безопасный? Наш вывод

Благодаря предотвращению угроз, мониторингу в реальном времени, системам быстрого реагирования и решениям для безопасности платежей, Wix Инфраструктура является настолько безопасной платформой для электронной коммерции, насколько вы можете найти. Продавцы могут обрести душевное спокойствие, зная, что Wix Служба безопасности регулярно отслеживает мошенничество и необычное поведение; есть также автоматизированные средства защиты, такие как SSL и HTTPS, обеспечивающие шифрование данных. 

При этом атаки все еще могут происходить из-за ошибки пользователя. Мы настоятельно рекомендуем установить надежные пароли для всех Wix учетных записей (не путем создания сложного пароля и его запоминания, а с помощью менеджера паролей, который создает надежные уникальные пароли для каждого из ваших сайтов, и вам не нужно их запоминать). Таким образом, снижается вероятность того, что кто-то взломает ваш сайт, используя атаку грубой силы. 

Также важно настроить приложение для двухэтапной аутентификации (или с помощью SMS, но это не так безопасно), где вы должны вводить код подтверждения каждый раз, когда входите в систему. Wix. Убедитесь, что у каждого пользователя есть это на телефоне. Наконец, не забудьте установить роли и разрешения, чтобы заблокировать доступ к определенным частям ваших сайтов; не каждому подрядчику, писателю или разработчику нужен полный контроль над серверной частью. 

Удачи вам Wix веб-сайт, и дайте нам знать в комментариях, если у вас есть какие-либо вопросы о Wix безопасность. Вы чувствуете себя в безопасности, управляя Wix Интернет-магазин или сайт? Сталкивались ли вы с какими-либо нарушениями безопасности при работе магазина на Wix?