Veebikaubandusest on saanud majanduse lahutamatu osa. Eriti suurt hoogu andis sellele ülemaailmne pandeemia, mis muutis e-poodlemise sama igapäevaseks tegevuseks nagu hommikuse kohvi kõrvale uudiste lugemine. Kuigi veebist ostmine on mugav ja harjumuspärane, tekib iga ostja peas enne maksmist hetkeline paus: kui turvaline on ikkagi sisestada siia lehele oma kodune aadress, telefoninumber või krediitkaardi andmed? Sellest kirjutab lähemalt Marek Sauber WebShopper OÜ-st.
Väikeettevõtja ja e-poe omaniku jaoks on see kriitiline hetk, kui üksainus turvaintsident või kahtlaselt mõjuv maksekeskkond võib hetkega nullida aastatepikkuse töö brändi ülesehitamisel.
Kaalul ei ole pelgalt tehniline rike, vaid ettevõtte maine ja klientide usaldus, mida on pärast kaotamist äärmiselt raske tagasi võita.
Krüpteeritud ühendus hoiab võõrad pilgud eemal
Kõige esimene ja elementaarsem vundamendikivi iga e-poe jaoks on SSL-sertifikaat (Secure Sockets Layer). Piltlikult öeldes on ilma SSL-ita veebileht nagu lahtine postkaart – igaüks, kelle käest see teel läbi käib, saab lugeda, mis sinna kirjutatud on.
SSL-sertifikaat paneb selle info aga turvalisse, lukustatud ümbrikusse.
Tehniliselt tähendab see, et kogu andmevahetus, mis toimub kliendi veebilehitseja ja e-poe serveri vahel, on krüpteeritud ehk salakirja pandud. Nii on tundlik info kolmandate osapoolte eest kaitstud. Kui e-poel selline kaitsekiht puudub, saavad küberkurjategijad liiklust pealt kuulata ja klientide andmeid võrdlemisi lihtsalt varastada.
See omakorda võib viia identiteedivarguste, pangakaardipettuste ja muude tõsiste tagajärgedeni, millega ükski kaupmees oma äri seostada ei soovi.
Varukoopiad ja uuendused päästavad halvimal päeval
Isegi kõige hoolikama kaitse korral tuleb valmis olla ootamatusteks. Regulaarne veebilehe failide ja andmebaaside varundamine on e-poe elukindlustus.
Kui pood peaks langema küberrünnaku ohvriks või tabab süsteemi mõni ootamatu rike, võimaldab värske varukoopia kogu keskkonna kiiresti taastada. Nii pääseb ettevõte suuremast andmekaost, tellimused ei lähe kaduma ning äritegevus saab jätkuda ilma pikema ja kuluka katkestuseta.
Sama tähtis kui tagavaraplaani olemasolu on e-poe tarkvara järjepidev hooldamine. Iga sisuhaldustarkvara ja lisamoodul – eriti aga makse- ja tarnemoodulid – vajab regulaarseid uuendusi. Tarkvarauuendused ei too kaasa ainult uusi mugavusfunktsioone, vaid lapivad jooksvalt avastatud turvaauke. Uuendamata pood on nagu lukustamata tagauks, mille automatiseeritud ründerobotid varem või hiljem üles leiavad, et süsteemi sisse murda.
Ausus andmete kasutamisel loob kindlustunde
Turvalisus ei tähenda ainult tulemüüre ja koodiridu, vaid ka avatud suhtlust kliendiga. Küpsiste kasutamise ja privaatsuspoliitika läbipaistvus on üks lihtsamaid viise ostjas kindlustunde tekitamiseks.
Selle asemel, et peita andmekaitsetingimused keerulise juriidilise teksti taha, tasub kliendile inimkeeli ja selgelt lahti rääkida, mis tema isikuandmetega pärast ostu sooritamist juhtub.
Selgita täpselt, milliseid andmeid küsitakse, kuidas neid hoitakse ning mis eesmärgil töödeldakse. Kui veebipoe külastaja näeb, et ettevõte käitub tema andmetega vastutustundlikult, avatult ja ausalt, kasvab ka tema valmisolek ostuotsus lõpuni viia.
Nähtamatud lõksud: kuidas kaitsta kliendi ostusessiooni?
Veebiturvalisuses on ka sügavamaid tehnilisi kihte, mis jäävad tavakasutaja silmale varjatuks, kuid mille eest peab e-poe arendaja või haldaja kindlasti hoolt kandma. Kaks levinumat ohtu selles vallas on lühenditega CSRF (Cross-Site Request Forgery ehk päringuvõltsimine) ja XSS (Cross-Site Scripting ehk murdskriptimine) tähistatavad rünnakud.
Lihtsalt selgitades püüavad kurjategijad nende võtetega sokutada veebilehele pahatahtlikku koodi või petta kliendi veebilehitsejat tegema poe keskkonnas toiminguid kasutaja enda teadmata. Sellised ründed võivad viia kasutaja sessiooni ülevõtmiseni – olukorrani, kus ründaja saab ligipääsu sisselogitud kliendi või, mis veelgi hullem, e-poe administraatori kontole.
Nende ohtude ennetamiseks tuleb e-poes kasutada spetsiaalseid kaitsesüsteeme.
Näiteks aitavad rünnakuid tõrjuda unikaalsed turvapäringud, mis kontrollivad iga tegevuse puhul, kas klikk ikka tuli päriselt sellelt kasutajalt. Samuti on tõhusaks kaitseks HTTP-only seadistusega küpsised, mis tähendab, et sessiooniandmetele pääseb ligi ainult server ise ning ükski veebilehele sokutatud võõras skript neid lugeda ega varastada ei saa.
Turvalisus on pidev hoolitsus, mis tasub end kuhjaga ära
E-poe kaitsmine ei ole ühekordne projekt, mille saab pärast veebilehe valmimist nimekirjast maha tõmmata, vaid järjepidevat tähelepanu nõudev protsess. Reeglite järgimine ja ennetavate kaitsemeetmete rakendamine loob rahuliku ja kindla keskkonna nii kaupmehele endale kui ka tema ostjatele.
Kuigi turvalisusesse panustatud aeg ja raha ei too järgmisel päeval kontole otsest mõõdetavat kasumit, on see pikas plaanis kõige olulisem vundament – see hoiab ära valusad rahalised kaotused ja ehitab üles klientide püsiva usalduse, milleta ükski e-äri kaugele ei purjeta.
