Om du har en webbutik och tar emot betalningar digitalt måste du se till att betalningen behandlas säkert. Det här är de 13 bästa sätten att göra onlinebetalningar säkrare.
Med framväxten av e-handel handlar fler och fler människor online. Tyvärr innebär detta att tusentals människor använder sina bankkort på webbplatser runt om i världen, vilket ger hackare en gyllene möjlighet att lägga vantarna på känslig information.
Om du är ett litet företag med en onlinebutik kan det vara dags att stärka betalningshanteringssäkerheten för att säkerställa att dina kunders information inte är i fara. Att komprimera din insättning kan också minska risken för att bli lurad.
Tretton sätt att göra onlinebetalning säkrare.
För att komma igång, kolla in några tips i den här bloggen och gör det svårare för cyberbrottslingar att förstöra det du har arbetat så hårt för att bygga.
1. Använd en plugin
han WooComm Payment Gateway Plugin Det gör inte bara betalningar snabbare och enklare, utan också säkrare. Denna behändiga programvara innebär att du inte behöver skicka kundkortsuppgifter via tredje parts webbplatser. Istället kommer du att sömlöst kunna använda WordPress och WooCommerce tillsammans utan att involvera betalningsprocessorer som kan utsätta känslig information för risker. Oroa dig inte; Kunder kommer fortfarande att kunna använda alla typer av betal- och kreditkort för att betala för sina produkter.
2. Kryptera kunddata
Om du lagrar kunddata på din webbplats och erbjuder dem möjligheten att spara sina kortuppgifter på sina konton, måste du kryptera denna information. Kryptering innebär att även om hackare äventyrar din webbplats kommer det att vara praktiskt taget omöjligt för dem att avkoda finansiell information eller kundinformation.
Krypteringsmjukvaran använder digitala nycklar och matematiska algoritmer för att omvandla data till en komplex kod som bara kan dechiffreras av någon med den specifika nyckeln som låser upp den krypterade informationen.
3. Kräv tvåfaktorsautentisering
För att förhindra cyberbrottslingar från att använda stulen kortdata eller hacka sig in på kundkonton där betalningsdata lagras, aktivera tvåfaktorsautentisering.
Kunder måste ange en kod som skickas till sin mobiltelefon eller godkänna transaktioner i sina mobilbanksappar. Du kommer att ha mer förtroende för att personen som betalar för varor eller tjänster är den de säger att de är, eftersom du kommer att ha tillgång till telefonnumret kopplat till kortet som används.
4. Använd starka lösenord
Vissa webbplatser låter dig använda nästan vilket ord som helst som lösenord, men helst be kunderna att använda ett starkt lösenord.
Starka lösenord är kombinationer av stora och små bokstäver och siffror och specialtecken. Du kanske också vill förhindra kunder från att använda deras namn eller födelsedatum i sina lösenord, eftersom de är lätta att gissa och är mer benägna att nås av cyberbrottslingar.
Några viktiga tips att ge kunderna när de skapar starka lösenord inkluderar:
- Starka lösenord måste vara minst 15 tecken långa.
- Undvik att ersätta bokstäver med siffror som ser ut som bokstäverna de ersätter. Exempel: P455w0rd.
- Använd inte ord från ordboken; använd istället påhittade ord eller slumpmässiga kombinationer av bokstäver och siffror.
- Undvik sekventiella tangentbordsbanor som qwerty.
5. Begär CVV-nummer
Be kunderna att ange sina CVV-nummer minskar risken att cyberbrottslingar kan använda stulen data på din webbplats. Detta beror på att CVV-nummer vanligtvis bara är tillgängliga på ett fysiskt kort, så om inte en kunds kort har stulits är det sannolikt ett äkta köp.
6. Investera i cyberansvarsförsäkring
Även om det här steget inte gör betalningar säkrare, skyddar det dig om något går fel. Tyvärr är inget onlinebetalningssystem idiotsäkert, varför även de mest framstående företagen fortsätter att drabbas av dataintrång. Däremot kan cyberansvarsförsäkring erbjuda dig skydd när hackare får tillgång till ditt företags system eller dina kunders betalningsdata.
Dataintrång kan bli kostsamma, särskilt om skadestånd måste betalas till kunder vars data kompromettats. Det kan också täcka eventuella böter som åläggs dig för dataintrång. Påföljderna för att inte följa GDPR kan vara förödande, särskilt för småföretag. Även om de flesta policyer sannolikt inte täcker GDPR-böter, kommer många att täcka andra typer av överträdelser.
7. Använd ett SSL-certifikat.
SSL-certifikat gör din webbplats och alla transaktioner på den säkrare och signalerar till konsumenterna att du tar säkerheten på allvar. Dessutom kan dina webbplatsbesökare snabbt och enkelt identifiera SSL-certifikat genom att använda det lilla hänglåset i hörnet av sökfältet (det betyder också att din webbadress kommer att ha HTTPS:// i början).
SSL säkerställer att kommunikationen på din webbplats är krypterad medan SSL-övervakning verifierar certifikatets giltighet. Men du kanske också vill investera i ytterligare säkerhetsåtgärder, eftersom ett SSL-certifikat är det minimum som alla webbplatser bör ha nuförtiden.
8. Välj ditt webbhotell noggrant.
Att välja det billigaste webbhotellet som finns när du skapar en webbplats för ditt lilla företag kan vara frestande. När allt kommer omkring, alla värdar åstadkommer samma sak, eller hur? Vissa webbplatsservrar är dessutom bättre än andra på att hålla din data säker, men du kan behöva betala mer för att få tillgång till dessa extra säkerhetsfunktioner.
Vissa värdar kan ha olika paket som du kan uppgradera till om du är särskilt oroad över säkerheten, så kontrollera om din nuvarande leverantör erbjuder några erbjudanden till befintliga kunder innan du fortsätter. Funktioner att hålla utkik efter inkluderar:
- Nätverksövervakning
- Secure Socket Enclosure (SSH)
- DDOS-förebyggande
- Skydd mot skadlig programvara
För att snabbt utvärdera värdar, kontrollera om de är delade eller dedikerade värdar. Delade värdar betyder att din webbplats kommer att finnas på samma server som dussintals eller hundratals andra, vilket utsätter dig för fler risker. Dedikerade servrar isolerar vanligtvis din webbplats och ger den mer uppmärksamhet och säkerhet. Men om din delade värdleverantör övervakar nätverket 24 timmar om dygnet och krypterar dina data, kan det fortfarande vara ett genomförbart alternativ.
9. Var uppmärksam på PCI-efterlevnadsregler.
Om du ännu inte accepterar betalningar på din webbplats kanske du inte är PCI-kompatibel, men det är en viktig del av att göra din webbplats betalningsklar. PCI-reglerna bestäms av grupper av de största betalningsleverantörerna, som Visa och American Express.
För att säkerställa att dina onlinebetalningar är säkra måste du följa deras 12 krav. Om du inte följer PCI-reglerna kanske dessa stora kortföretag inte tillåter dig att acceptera betalningar. Men PCI-efterlevnad inkluderar vanligtvis grundläggande säkerhetsåtgärder, så försök alltid att gå utöver det för att hålla dina kunder och ditt företag säkra.
10. Lagra inte betalningsdata.
Även om det kan vara fördelaktigt för kunder att spara sin betalningsinformation till kassan snabbare när de återvänder till din webbplats, utgör det en betydande säkerhetsrisk. Genom att lagra kreditkortsinformation eller personliga adresser öppnar du ditt företag för en mer omfattande intrång än om du inte hade lagrat dessa uppgifter. Om hackare lyckas komma åt kundernas lösenord kommer de att kunna se mycket mer än bara din köphistorik om du har sparat din betalningsinformation.
Om du är orolig för att ta bort det här alternativet för alla dina kunder, låt säkerhetsmedvetna besökare välja bort att spara sina betalningsuppgifter. Sedan, istället för att automatiskt spara uppgifterna, fråga kunderna om de vill behålla dem och lägg till en kort ansvarsfriskrivning om säkerhetsrisker så att de är fullt informerade om sitt beslut.
11. Aktivera 3D-säkerhet
Du har förmodligen stött på 3D-säkerhet när du betalar med kort online, eftersom de flesta banker nu aktiverar det vid korttransaktioner. Tyvärr betyder 3D-säkerhet inte tredimensionell säkerhet. Det står dock för 3 Domain Server, vilket innebär att betalningar måste gå via tre parter innan godkännande.
3D Security kommer att omdirigera en kunds betalning från din webbplats till en säker sida hos din betalningsleverantör. De måste ange personlig information eller en kod för att godkänna en transaktion. 3D-säkerhet krävs inte och du måste bestämma om du vill tillåta det på din webbplats eller inte. Det är dock ett bra tillägg och även om det saktar ner kassaprocessen, är de flesta kunder nu vana vid 3D-låset och kommer att slutföra det som en andra natur.
12. Övervaka bedrägeri
Ett av de bästa sätten att hålla betalningar säkra är att förebygga problem långt innan de inträffar. Genom att övervaka bedrägerier på din webbplats kan du ingripa innan någon misstänkt aktivitet inträffar, men det är inte alltid lätt att komma igång.
Istället för att försöka övervaka bedrägerier manuellt, överväg att använda programvara för bedrägeriskanning som skickar dig varningar när den upptäcker något som verkar olämpligt. Sedan, när all data är insamlad och analyserad, blir det mycket lättare att upptäcka mönster och agera på potentiellt bedrägliga aktiviteter.
Förbättra din betalningshantering idag
Det finns mycket att tänka på när du gör betalningshantering säker, men ingen webbplats behöver alla de åtgärder som nämns ovan. Använd istället en kombination av tipsen i den här bloggen som passar dina behov och budget. Dina kunder kommer att känna sig mycket säkrare när du handlar med dig när du gör detta viktiga åtagande om säkerhet.
