Perustietoturvatoimenpiteiden lisäksi seuraavat vinkit auttavat tarjoamaan asiakkaillesi kattavan turvallisen ostokokemuksen.

Vinkki 1: Integroi varmuuskopiointilisäosat

Monet verkkokauppajärjestelmät tarjoavat varmuuskopiointilisäosan, joka tarjoaa lisäturvaa verkkosivustollesi. Näihin kuuluvat:

• UpdraftPlus

• BackWPup

• BackupBuddy

• Duplicator

• Snapshot Pro

Nämä lisäosat mahdollistavat sekä manuaaliset että automaattiset varmuuskopiot ja vaativat vain vähän tai ei lainkaan teknistä osaamista. Hätätilanteessa voit helposti palauttaa menetetyt tiedot tai jopa koko kauppajärjestelmäasennuksen.

Vinkki 2: Käytä itse turvallisia salasanoja

Turvalliset salasanat ovat IT-turvallisuuden perusasioita. Estä luvaton pääsy tietokantoihisi ja palvelimiisi noudattamalla aina turvallisia salasanakäytäntöjä omia salasanojasi varten. Seuraavat salasanat ovat erityisen tärkeitä verkkokauppiaille:

• kauppajärjestelmän (kaupan taustajärjestelmän) ylläpitäjän salasana

• verkkopalvelimen/FTP-palvelimen kirjautumissalasana

• tietokantojen kirjautumissalasanat

• verkkohotellin, verkkopalvelimen ja web-liittymien kirjautumissalasanat

• kaikkien käyttämiesi verkkokauppapaikkojen kirjautumissalasanat

• verkkopankin kirjautumissalasanat

Maksimaalisen turvallisuuden varmistamiseksi käytä aina yhdistelmää kirjaimista, numeroista ja erikoismerkeistä. Vältä käyttämästä oikeita sanoja. Salasanojesi tulee olla vähintään kahdeksan merkkiä pitkiä, jotta ne kestävät ’brute-force -hyökkäykset’ (hyökkäykset, joissa hakkerit yrittävät murtaa salasanasi syöttämällä automaattisesti satunnaisia merkkiyhdistelmiä).

Vinkki 3: Rajoita kirjautumisyritysten määrää

Vaikka sinulla olisi turvallinen salasana, brute-force -hyökkäykset ovat edelleen uhka. Siksi on hyvä idea rajoittaa kirjautumisyritysten määrää, jonka sivustosi sallii. Voit säätää tämän numeron kauppajärjestelmäsi asetuksissa. Liian monen epäonnistuneen kirjautumisyrityksen jälkeen hyökkääjän IP-osoite estetään eikä he voi enää yrittää kirjautua sivustollesi.

Vinkki 4: Rajoita kirjoitusoikeuksia palvelimella

Aina on hyvä idea asettaa rajoituksia sille, kenellä on oikeus muokata tiedostoja ja hakemistoja verkkopalvelimella. Tämä tunnetaan nimellä 'kirjoitusoikeus'. Yksi tapa tehdä tämä on käyttää tiedonsiirtoprotokollaa (FTP) asettaaksesi tietylle tiedostolle sallittuja toimintoja: 

• vain luku

• kirjoittaa

• suorittaa

Myönnä kirjoitusoikeudet vain tiedostoille, jotka tarvitsevat usein muokkausta. Kaikille muille tiedostoille ja kansioille on turvallisempaa laittaa rasti vain ’luku’ ja ’suorita’. Mitä enemmän tiedostoja, joilla on kirjoitusoikeus, sitä suurempi riski, että hyökkääjät voivat murtautua niihin haittaohjelmalla ja saada pääsyn tietoihisi.

Vinkki 5: Käytä uusimpia versioita virusskannereista ja palomuureista

Virukset löytävät lukemattomia tapoja murtautua tietokoneeseen huomaamatta. Siksi on välttämätöntä asentaa oikea uhkien torjuntaohjelmisto, jotta asiakkaasi voivat shoppailla turvallisesti. Tähän sisältyy luotettava virusskanneri sekä palomuuri. Tässä ero niiden välillä:

Vinkki 6: Integroi captchat

Captchat voivat lisätä verkon turvallisuutta tietojen syöttölomakkeille, kuten yhteys- ja tilien luomissivuille. Ne estävät botteja väärinkäyttämästä lomakkeita ja syöttämästä roskapostia havaitsemalla, onko lomake täytetty ihminen vai kone. Useimmat kauppajärjestelmät tarjoavat valmiita lisäosia, joiden avulla voit integroida captchat.

Vinkki 7: Vältä julkisia WiFi-verkkoja

Samat turvallisuussäännöt, jotka pätevät käyttäjille, koskevat myös verkkokauppojen IT-turvallisuutta. Verkkokauppiaana voit periaatteessa työskennellä mistä tahansa sijainnista, jolla on internetyhteys. Muista vain, että on riskialtista kirjautua kauppajärjestelmääsi tai käyttää muita arkaluonteisia tietoja käyttäessäsi julkista WiFi-yhteyspistettä. Nämä ovat yleensä suojaamattomia verkkoja, mikä tekee niistä alttiimpia hakkerihyökkäyksille. Jos julkisen WiFin käyttö on ainoa vaihtoehtosi, on turvallisinta liittyä virtuaalisen yksityisverkon (VPN) kautta. Tämä salaa tiedot, jotka kulkevat laitteesi ja käyttämäsi VPN-palvelimen välillä.

Vinkki 8: Käytä varajärjestelmää

Suojaus kyberhyökkäyksiltä on tärkeää, mutta yhtä tärkeää on suojautua järjestelmän kaatumisilta tai odottamattomilta häiriöiltä, jotka johtuvat esimerkiksi:

• ylläpitotoimista

• teknisistä palvelinongelmista

• sähkökatkoksista

Varajärjestelmät ovat luotettava menetelmä estää pääsyn menettäminen, kun ensisijainen järjestelmäsi on offline-tilassa. Ne varmistavat, että verkkokauppasi pysyy saatavilla. Aina kun ensisijainen kauppa-asetuksesi ei ole käytettävissä, varajärjestelmä siirtyy automaattisesti palautusvarmuuskopioasennukseen.

Vinkki 9: Näytä turvallisuuden hyväksymismerkit

Rakenna asiakkaidesi luottamusta näyttämällä turvallisuuteen liittyviä hyväksymismerkkejä. Tämä auttaa myös suojaamaan sinua erilaisilta uhkilta, koska pätevät IT-asiantuntijat tarkastavat verkkokauppasi turvallisuuden. Laadunvarmennusmerkit ja salaussertifikaatit myöntävät organisaatiot, jotka arvioivat kauppaasi seuraavien perusteella:

• maksuturvallisuus

• verkkosivuston turvallisuus

• tietosuojalainsäädännön noudattaminen

Kauppasi saa hyväksyntäleiman, kun se on täyttänyt kaikki vaatimukset tarjotakseen asiakkaillesi turvallisen ostokokemuksen.