สิ่งจำเป็น 4 อันดับแรกของการรักษาความปลอดภัยอีคอมเมิร์ซ

เมื่อคุณเริ่มทำธุรกิจบนเว็บคุณจะพบผู้คนสามประเภท:

•ผู้ที่ต้องการซื้อจากคุณ
•ผู้ที่ต้องการขโมยจากคุณ
•ผู้ที่ต้องการขโมยจากผู้ที่ซื้อจากคุณ

ความขัดแย้งที่เจ้าของเว็บไซต์ทุกคนต้องเผชิญคือคุณต้องการต้อนรับบุคคลประเภทแรกที่มีแขนเปิด แต่คนอื่น ๆ ที่คุณต้องการจะปิด ในร้านออฟไลน์ดั้งเดิมมักจะง่ายต่อการรับรู้ว่าปัญหาจะมาจากไหน อย่างไรก็ตามการทำธุรกิจออนไลน์หมายถึงคุณสูญเสียสัญชาตญาณที่สำคัญทั้งหมด

ความปลอดภัยจะต้องเป็นสิ่งที่สำคัญที่สุดของคุณเสมอหากคุณขายสินค้าออนไลน์ผ่านเว็บไซต์ของคุณเอง เป็นกรณีที่คุณไม่สามารถทำงานด้านความปลอดภัยออนไลน์โดยการลองผิดลองถูก คุณต้องทำให้ถูกต้องตั้งแต่ครั้งแรกเพราะการกู้คืนจากความผิดพลาดนั้นยากสำหรับธุรกิจขนาดใหญ่และเป็นไปไม่ได้สำหรับธุรกิจขนาดเล็ก หากคุณจัดการเพื่อเพิ่มความปลอดภัยและได้รับการคาดหวังว่าจะต้องสร้างธุรกิจของคุณและชื่อเสียงของคุณตั้งแต่เริ่มต้น ในส่วนที่เหลือของบทความนี้เราจะให้คำแนะนำกับคุณเกี่ยวกับวิธีหลีกเลี่ยงชะตากรรมนั้น

1. อย่าเก็บข้อมูลมากเกินกว่าที่จำเป็น

เว็บไซต์หลายแห่งมีแบบฟอร์มที่ซับซ้อนซึ่งต้องกรอกข้อมูลก่อนที่ลูกค้าจะซื้อสินค้าพื้นฐานที่สุดได้ โดยแบบฟอร์มเหล่านี้มักขอข้อมูลทุกประเภทที่ไม่เกี่ยวข้องกับการขาย ซึ่งโดยปกติแล้วเป็นความผิดของแผนกการตลาดที่พยายามรวบรวมข้อมูลประชากรที่ไม่จำเป็นหรือ ข้อมูล CRM. ปัญหาคือการขายล่วงหน้าไม่ใช่สถานที่ที่ถูกต้องในการขอข้อมูลประเภทนั้น

ตามกฎหมาย คุณมีหน้าที่ต้องปกป้องข้อมูลที่คุณจัดเก็บเกี่ยวกับลูกค้าของคุณ แม้แต่ข้อมูลบางประเภทที่คุณไม่สามารถจัดเก็บได้ตามกฎหมาย (เช่น หมายเลข CVS) แม้จะเป็นเช่นนั้น เว็บไซต์หลายแห่งก็ยังคงจัดเก็บข้อมูลที่ไม่ควรจัดเก็บ

จะดีกว่ามากหากคุณไม่ทำแบบนั้น ในช่วงก่อนการขาย คุณอาจสูญเสียลูกค้าได้จากการขอข้อมูลมากเกินไป ลูกค้าจะไปที่ที่ซื้อของได้ง่ายกว่าและไม่รู้สึกเหมือนกำลังเผชิญหน้ากับการไต่สวนครั้งใหญ่

ผู้คนเริ่มให้ความสำคัญกับข้อมูลที่แบ่งปันทางออนไลน์มากขึ้น ดังนั้นเป้าหมายของคุณจึงควรเป็นการรวบรวมข้อมูลให้น้อยที่สุดเท่าที่จะทำได้ เพราะจะช่วยสร้างความไว้วางใจได้ หากคุณใช้ PayPal หรือบริการที่คล้ายคลึงกันในการประมวลผลการชำระเงิน คุณอาจไม่จำเป็นต้องรวบรวมข้อมูลใดๆ จากลูกค้า เนื่องจาก PayPal จะให้ข้อมูลทั้งหมดที่คุณต้องการเพื่อดำเนินการสั่งซื้อให้เสร็จสมบูรณ์

ยิ่งคุณเก็บข้อมูลไว้มากเท่าไร ก็ยิ่งมีโอกาสที่ใครก็ตามจะขโมยและใช้ประโยชน์ได้มากขึ้นเท่านั้น หากสามารถค้นพบและติดตามการขโมยของพวกเขาได้ ปัญหาต่างๆ มากมายจะเกิดขึ้นในภายหลัง

2. หากคุณกำลังรวบรวมข้อมูลที่ละเอียดอ่อน คุณจะต้องใช้ SSL

เป็นการดีที่ทุกเว็บไซต์ควรมี SSL เป็นค่าเริ่มต้นแต่น่าเสียดายที่ค่อนข้างยุ่งยากในการแยก SSL ออกและมี บริษัท อินเทอร์เน็ตรายใหญ่ ๆ ที่ทำให้มันผิด (เพื่อประโยชน์ของพวกเขาเราจะไม่ตั้งชื่อพวกเขา)

SSL ช่วยให้คุณเข้ารหัสข้อมูล ซึ่งทำให้การแฮ็กหรือแทรกแซงธุรกรรมทำได้ยากขึ้น (แต่ไม่ใช่ว่าจะเป็นไปไม่ได้) นอกจากนี้ ยังช่วยปกป้องข้อมูลที่ส่งต่อในระดับหนึ่งอีกด้วย

คุณลักษณะที่สำคัญที่สุดของ SSL ซึ่งอาจสำคัญกว่าการเข้ารหัสก็คือมันจะระบุไซต์ของคุณในเชิงบวก แม้จะไม่สมบูรณ์แบบ แต่ก็ยังดีกว่าไม่มีอะไรเลย

3. ตัดสินใจอย่างมีสติเกี่ยวกับว่าคุณกำลังประมวลผลธุรกรรมของคุณเองหรือไม่

การทำธุรกรรมภายใน บริษัท สามารถประหยัดเงินให้คุณได้เล็กน้อย หากคุณทำธุรกรรมที่มีมูลค่าสูงในปริมาณต่ำการประหยัดอาจมีนัยสำคัญ ตัวอย่างเช่น PayPal ที่เลวร้ายที่สุดจะเรียกเก็บเงินคุณอย่างน้อย 4.5% ของมูลค่าของธุรกรรม (จำนวนเงินที่ลดลงเมื่อปริมาณธุรกรรมสูงขึ้น)

ยังมีข้อได้เปรียบมากมายที่จะใช้ภายนอก ระบบการชำระเงิน เช่น PayPal Skrillและ WorldPay ข้อดีหลักคือคุณจะไม่ต้องรวบรวมข้อมูลทางการเงินจากลูกค้าโดยตรงอีกต่อไป และในอุดมคติก็คือจะไม่รวบรวมข้อมูลใดๆ เลย ซึ่งหมายความว่าภาระหน้าที่ในการปฏิบัติตามมาตรฐาน PCI และการปกป้องข้อมูลผู้บริโภคทั้งหมดจะตกอยู่ที่บริการชำระเงิน ไม่ใช่คุณ สำหรับ SME ถือเป็นภาระหนักที่บรรเทาลง ลดภาระผูกพันที่อาจเกิดขึ้นได้อย่างจริงจัง และทำให้ขั้นตอนการทำธุรกรรมของคุณง่ายขึ้น

ในทางตรงกันข้ามมีเรื่องราวสยองขวัญสำหรับพ่อค้าบางคน ผู้ร้ายหลักเมื่อพูดถึงการเข้าไปยุ่งกับธุรกิจของคนอื่นคือ PayPal หน้าที่ของพวกเขาในการปกป้องโลกจากการฟอกเงินอย่างจริงจัง PayPal จะทำการระงับบัญชีด้วยคำแนะนำเพียงเล็กน้อยว่ามีอะไรแปลก ๆ เกิดขึ้นและการหยุดการแข็งตัวอาจเป็นเรื่องที่ค่อนข้างยุ่งยาก

ส่วนใหญ่ของปัญหา PayPal คือการติดต่อกับพวกเขานั้นค่อนข้างยาก อีกสิ่งที่ทำให้โกรธที่ไม่ได้ จำกัด เฉพาะ PayPal เพียงอย่างเดียวคือการจับมืออย่างกระตือรือร้นที่พวกเขาพยายามปกป้องคุณมากเกินไปและโดยที่คุณไม่ได้ร้องขอให้พวกเขาทำเช่นนั้น ซึ่งหมายความว่าหากคุณพยายามลงชื่อเข้าใช้บัญชีของคุณจากอุปกรณ์ที่ PayPal ไม่รู้จักหรือหากคุณทำผิดพลาดในการลงทะเบียนหมายเลขโทรศัพท์มือถือกับพวกเขาคุณสามารถล็อคตัวเองออกจากบัญชีของคุณเพียงแค่เดินทางไปที่ ประเทศอื่นหรือเปลี่ยนบริการโทรศัพท์ของคุณ ในโลกที่ธุรกิจกำลังเติบโตทั่วโลกและผู้คนเดินทางไปต่างประเทศบ่อยขึ้นสิ่งนี้ไม่เป็นที่ยอมรับ

ปัญหานั้นอาจส่งผลกระทบต่อสิ่งอื่น ๆ ที่ธุรกิจของคุณต้องพึ่งพาเช่นกัน Facebook, Twitter, Yahoo, GMail และคะแนนของบริการอื่น ๆ สามารถทำให้คุณปวดหัวอย่างมากสำหรับคุณเมื่อคุณเดินทางออกนอกพื้นที่ปกติของคุณและไม่ได้เปิดใช้งานโรมมิ่งทั่วโลกบนโทรศัพท์ของคุณ การลงชื่อเข้าใช้จากอุปกรณ์ที่ไม่คุ้นเคย (หรืออุปกรณ์ที่คุ้นเคยด้วยซิมการ์ดที่ไม่คุ้นเคย) จากสถานที่นอกประเทศบ้านเกิดของคุณสามารถทำให้สิ่งต่างๆเกิดขึ้นได้ แต่อย่างน้อยบริการเหล่านั้นไม่สามารถควบคุมกระแสเงินสดของคุณได้โดยตรง บริการการชำระเงินจะทำเช่นนั้นหากพวกเขาบล็อกคุณผลที่ตามมาจะรุนแรงยิ่งขึ้น

เหตุผลที่ดีที่สุดที่จะให้คนอื่นจัดการธุรกรรมแทนคุณคืออะไร? ลูกค้ามักจะไม่กรอกแบบฟอร์มอย่างถูกต้อง เมื่อคุณไม่สามารถส่งสินค้าให้ลูกค้าได้เพราะเหตุนี้ ลูกค้าจะตำหนิคุณ ซึ่งอาจส่งผลให้เกิดปัญหาร้ายแรง เช่น การขอคืนเงิน และในระยะยาว อาจส่งผลต่อธุรกิจของคุณ และอาจรวมถึงชื่อเสียงของคุณด้วย หากมอบข้อมูลที่รวบรวมทั้งหมดให้กับบุคคลที่สาม คุณก็ไม่ต้องรับผิดชอบใดๆ ทั้งสิ้น

4. ก่อนการจัดส่งผลิตภัณฑ์ตรวจสอบรายละเอียดการทำธุรกรรมทั้งหมด

สำหรับบางธุรกิจอาจมีความซับซ้อนเล็กน้อย หากคุณขายผลิตภัณฑ์ดิจิทัลเช่น eBooks ลูกค้ามักคาดหวังว่าจะได้รับผลิตภัณฑ์ของพวกเขาเกือบจะในทันที หากคุณขายสินค้าทางกายภาพคุณมีเวลามากขึ้นในการตรวจสอบทุกอย่างและคุณควรใช้มัน

ตรวจสอบให้แน่ใจว่าปริมาณราคาและคำอธิบายผลิตภัณฑ์ตรงกับสิ่งที่ควรจับคู่ ตรวจสอบด้วยว่าส่วนลดหรือรหัสคูปองใดถูกต้อง

อย่างที่คุณเห็นการรักษาความปลอดภัยไม่ได้ใช้ความพยายามหรือค่าใช้จ่ายมากนัก มันหมายถึงการทิ้งนิสัยของ บริษัท ใหญ่ ๆ ในคำอื่น ๆ :
•อย่าสอดส่องลูกค้าของคุณ
• อย่ารวบรวมข้อมูลที่คุณไม่ได้ต้องการอย่างแท้จริง
• ปกป้องข้อมูลที่คุณรวบรวม
•มอบหมายความรับผิดชอบในการปฏิบัติตามกฎระเบียบถ้าเป็นไปได้โดยใช้การประมวลผลธุรกรรมของบุคคลที่สาม
•ตรวจสอบคำสั่งซื้อก่อนที่จะจัดส่งผลิตภัณฑ์

อีกสิ่งหนึ่งที่คุณควรทำคือตรวจสอบว่าคำขอคืนเงินนั้นตรงกับจำนวนเงินของธุรกรรมเดิม มันเป็นที่รู้จักกันดีสำหรับคนที่จะซื้อในราคาขายและคืนเงินเต็มราคาและพนักงานไม่ได้แจ้งให้ทราบล่วงหน้า

ภาพคุณลักษณะคุณลักษณะปิดกั้นของ ไฟร์อาร์ต สตูดิโอ