Kyberzlo?inci sa zameriavaj¨² na podniky, ktor¨¦ pracuj¨² s ve?k?m mno?stvom osobn?ch ¨²dajov, no maj¨² zaveden¨¦ z¨¢kladn¨¦ bezpe?nostn¨¦ postupy. Preto sa ?asto zacielia na obchody s elektronick?m obchodom.
Od roku 2020 zaznamenal elektronick? obchod boom a pomohol tis¨ªckam podnikate?ov spusti? ich online podnikanie. Internetov¨¦ obchody sa, ?ia?, tie? stali ?astou obe?ou hackerov, ktor¨ª chc¨² ukradn¨²? ¨²daje o z¨¢kazn¨ªkoch.
V roku 2021 podnikov elektronick¨¦ho obchodu za?ilo bezpe?nostn¨¦ ¨²toky na ?ierny piatok/kybernetick? pondelok, ?o je n¨¢rast z pribli?ne 32 % v roku 2019. Napriek n¨¢rastu ¨²tokov iba 32 % vlastn¨ªkov firiem uviedlo, ?e s¨² pripraven¨ª ¨²toky zastavi?.
V tomto ?l¨¢nku sa budeme zaobera? bezpe?nos?ou elektronick¨¦ho obchodu, najbe?nej?¨ªmi hrozbami a t?m, ako m??ete chr¨¢ni? svoj internetov? obchod pred kyberzlo?incami.
?o je bezpe?nos? elektronick¨¦ho obchodu?
Majitelia obchodov by mali nastavi? protokoly, ktor¨¦ chr¨¢nia ¨²daje pou?¨ªvate?ov
Aby to bolo mo?n¨¦ efekt¨ªvne vykona?, bezpe?nostn¨¦ protokoly elektronick¨¦ho obchodu musia:
- Chr¨¢¨¾te s¨²kromn¨¦ ??¨²daje pred tret¨ªmi stranami
- Udr?ujte ¨²daje nefal?ovan¨¦
- Povoli? pr¨ªstup iba opr¨¢vnen?m osob¨¢m
Iba holistick¨¢ kombin¨¢cia integrity ¨²dajov, autenticity a s¨²kromia m??e zabezpe?i? v¨¢? elektronick? obchod pred zvedav?mi o?ami hackerov. ?¨ªtajte ?alej a zistite, ako m??ete zaisti? bezpe?nos?.
Rozdiel medzi bezpe?nos?ou elektronick¨¦ho obchodu a dodr?iavan¨ªm predpisov
Bezpe?nos? elektronick¨¦ho obchodu je
Na druhej strane sa s¨²lad s¨²stre?uje na to, ako org¨¢ny vn¨ªmaj¨² va?e obchodn¨¦ praktiky na z¨¢klade stanoven?ch noriem. Napr¨ªklad existuje ?tandard zabezpe?enia ¨²dajov v odvetv¨ª platobn?ch kariet. Ak chcete bezpe?ne spracov¨¢va? ¨²daje o kreditn?ch kart¨¢ch, mus¨ªte by? v s¨²lade s PCI DSS. Ak pou?¨ªvate 51ÊÓÆµ od Lightspeed pre v¨¢? internetov? obchod u? sp?¨¾ate PCI DSS.
Obchody elektronick¨¦ho obchodu musia tie? pozna? r?zne region¨¢lne z¨¢kony, ak sl¨²?ia z¨¢kazn¨ªkom z ur?it?ch oblast¨ª. ±·²¹±è°ù¨ª°ì±ô²¹»å, ak si predaj on-line v Eur¨®pe mus¨ªte pri sprac¨²van¨ª ¨²dajov svojich z¨¢kazn¨ªkov dodr?iava? nariadenia GDPR. Majte na pam?ti, ?e sa vz?ahuje na va?u firmu, aj ke? sa nenach¨¢dza v Eur¨®pe. Ak m¨¢te z¨¢kazn¨ªkov z E?, potrebujete s¨²lad s GDPR.
51ÊÓÆµ m¨¢ v?etko, ?o potrebujete na dodr?anie nariaden¨ª GDPR. Odhl¨¢si? sa aby ste sa uistili, ?e ste povolili v?etky nastavenia potrebn¨¦ na s¨²lad s GDPR.

Jednou z po?iadaviek GDPR je z¨ªskanie jasn¨¦ho s¨²hlasu z¨¢kazn¨ªkov s pou?¨ªvan¨ªm s¨²borov cookie
K?¨²?ov¨¦ bezpe?nostn¨¦ hrozby elektronick¨¦ho obchodu
Predt?m, ako sa nau?¨ªte chr¨¢ni? svoj internetov? obchod pred kyberzlo?incami, mus¨ªte identifikova? r?zne bezpe?nostn¨¦ hrozby. Pokia? ide o elektronick? obchod, v???ina ¨²to?n¨ªkov sa bude vyd¨¢va? za autentick¨¦ str¨¢nky, aby vyu?ili d?veru spotrebite?ov alebo priamo za¨²to?ili na platobn? syst¨¦m, ktor? pou?¨ªvaj¨² internetov¨¦ obchody.
phishing
Phishing je jedn?m z najstar?¨ªch trikov v knihe hackerov, ktor? je aj dnes vysoko ¨²?inn?. Jeho ¨²spech z¨¢vis¨ª od vyu?itia ochoty ?ud¨ª d?verova? pravosti podniku.
Hackeri napodob¨¾uj¨² skuto?n¨¦ podniky, aby odosielali ?kodliv¨¦ s¨²bory a odkazy spotrebite?om a extrahovali ¨²daje, ke? pr¨ªjemca odpovie. Vo v???ine pr¨ªpadov hackeri pou?¨ªvaj¨² falo?n¨¦ fakt¨²ry, ponuky na upgrade ¨²?tu a nov¨¦ objedn¨¢vky, aby nal¨¢kali ?ud¨ª. Phishingov¨¦ podvody sa zameriavaj¨² na intern¨¦ t¨ªmy a z¨¢kazn¨ªkov podniku. ?asto je ?a?k¨¦ rozozna? podvod od skuto?nej veci bez bystr¨¦ho oka.
Be?n¨¦ typy phishingu v elektronickom obchode zah?¨¾aj¨²:
- : phishingov? ¨²tok, pri ktorom hackeri naklonuj¨² predch¨¢dzaj¨²ci legit¨ªmny e-mail a po?l¨² jeho k¨®piu pr¨ªjemcovi so ?kodliv?mi odkazmi.
- alebo phishing: hacker sa m??e vyd¨¢va? za v¨¢?ho zamestnanca a po?iada? v¨¢s, aby ste mu poslali peniaze alebo zmenili platobn¨¦ ¨²daje na fakt¨²re at?.
Postupujte pod?a t?chto pokynov z n¨¢?ho Centra pomoci, aby ste sa ochr¨¢nili pred phishingom.
Spam
Spam je a
Napr¨ªklad webov¨¦ str¨¢nky elektronick¨¦ho obchodu bud¨² zobrazova? spotrebite?sk¨¦ recenzie pre soci¨¢lny d?kaz. Hackeri pou?ij¨² sekciu koment¨¢rov na zdie?anie spamu. Nezabudnite vy?isti? spamov¨¦ koment¨¢re alebo recenzie zo svojho webu. Ak nem¨¢te na svojom webe preh?ad o spamov?ch spr¨¢vach, m??u v¨¢s postihn¨²? sankcie
Finan?n¨¦ podvody
Finan?n¨¦ podvody maj¨² mnoho pod?b, ale je to jeden z najpopul¨¢rnej?¨ªch sp?sobov, ako m??u hackeri napadn¨²? va?u firmu. Zlo?inci prehliadaj¨² webov¨¦ str¨¢nky o kreditn?ch kart¨¢ch, aby zo?krabali ¨²daje, sp¨²??ali phishingov¨¦ podvody, aby z¨ªskali podrobnosti o kart¨¢ch od z¨¢kazn¨ªkov, objedn¨¢vali produkty pomocou ukradnut?ch kariet a pou?¨ªvali falo?n¨¦ ?iadosti o vr¨¢tenie, aby od?erpali z¨¢kazn¨ªkov a va?u firmu.
V pr¨ªpade, ?e v¨¢s alebo va?ich z¨¢kazn¨ªkov postihne podvody s kreditn?mi kartami, zv¨¢?te nastavenie upozornenia, ktor¨¦ im povie, kedy to urobi? .
DDoS a ¨²toky hrubou silou
Ke? hackeri prejd¨² do ¨²toku, obr¨¢tia sa na Dedicated Denial of Service (DDoS) a ¨²toky hrubou silou. ?toky DDoS a podobn¨¦ ¨²toky DoS zahltia a nakoniec vypn¨² webov¨² str¨¢nku elektronick¨¦ho obchodu odoslan¨ªm
V?predaje v r¨¢mci Black Friday a Cyber ??Monday d¨¢vaj¨² hackerom najlep?iu pr¨ªle?itos? znepr¨ªstupni? internetov¨¦ obchody. Toto je str¨¢nka zabezpe?enia elektronick¨¦ho obchodu, ktor¨¢ priamo ovplyv¨¾uje va?u schopnos? pred¨¢va? tovar.
?toky hrubou silou vyu?¨ªvaj¨² met¨®dy pokusov a omylov na z¨ªskanie pr¨ªstupu k prihlasovac¨ªm alebo finan?n?m ¨²dajom. Ke??e ide o automatizovan? proces, hackerom netrv¨¢ dlho n¨¢js? tie spr¨¢vne kombin¨¢cie.
Malv¨¦r a ransomv¨¦r
Ka?d¨¢ firma by si mala by? vedom¨¢ malv¨¦ru a ransomv¨¦ru, ktor¨¦ s¨² neust¨¢lymi hrozbami kybernetickej bezpe?nosti. Malv¨¦r je zastre?uj¨²ci pojem pre ak?ko?vek druh softv¨¦ru, ktor? je ur?en? na kradnutie, mazanie a dr?anie ¨²dajov ako rukojemn¨ªkov. D¨¢ sa to dosiahnu? pomocou adwaru, ktor? spoma?uje zariadenia, tr¨®jskych kon¨ª upravuj¨²cich opera?n¨¦ syst¨¦my a injekci¨ª SQL po?kodzuj¨²cich datab¨¢zy.
Ransomware je typ malv¨¦ru, ktor? sa v poslednom ?ase dostal do popredia kv?li mno?stvu kritick?ch ¨²dajov, ktor¨¦ ?udia ukladaj¨² vo svojich zariadeniach, a rozsahu, v akom s¨² ochotn¨ª ich z¨ªska?.
?toky soci¨¢lneho in?inierstva
Phishing a in¨¦ podvody sa pri oklaman¨ª cie?ov vo ve?kej miere spoliehaj¨² na taktiku soci¨¢lneho in?inierstva. S roz?irovan¨ªm s¨²borov ¨²dajov sa soci¨¢lne in?inierstvo stalo ¨²?inn?m n¨¢strojom pre hackerov. Pou?¨ªvaj¨² profilov¨¦ pozadie na predstieranie, ?e s¨² spo?ahliv¨¦ firmy alebo z¨¢kazn¨ªci, a vyu?¨ªvaj¨² emocion¨¢lnu zranite?nos? na kr¨¢de? ¨²dajov.
Ak v¨¢s oklam¨² online ¨²tokom soci¨¢lneho in?inierstva, v¨¢m m??e pom?c? z¨ªska? sp?? to, ?o ste stratili.
Ako chr¨¢ni? svoj internetov? obchod pred kybernetick?mi hrozbami
Teraz, ke? pozn¨¢te r?zne sp?soby, ak?mi m??u po?¨ªta?ov¨ª zlo?inci zacieli? na v¨¢? obchod alebo z¨¢kazn¨ªkov, je ?as pochopi?, ako sa proti nim m??ete br¨¢ni?.
Zabezpe?te svoje hesl¨¢
Ak si mysl¨ªte, ?e va?e hesl¨¢ s¨² siln¨¦, zamyslite sa znova. Pod?a a , ¨²toky hrubou silou m??u hackn¨²? an
Tu s¨² osved?en¨¦ postupy pre :
- V?dy pou?¨ªvajte kombin¨¢cie ve?k?ch a mal?ch p¨ªsmen, ?¨ªslic a ?peci¨¢lnych znakov, aby boli hesl¨¢ zlo?it¨¦.
- Ako ukazuje ?t¨²dia Hive Systems, na d??ke hesiel z¨¢le?¨ª rovnako, ak nie viac. Zabezpe?te, aby vytv¨¢ranie t¨ªmov a nov?ch z¨¢kazn¨ªkov bolo povinn¨¦
12-znakov? hesiel. - Nerecyklujte star¨¦ hesl¨¢, preto?e ?asto otv¨¢raj¨² br¨¢nu soci¨¢lnemu in?inierstvu.
- To ist¨¦ plat¨ª pre generick¨¦ a
?ahko uh¨¢dnute?n¨¦ referencie. Nepou?¨ªvajte ob?¨²ben¨¦ cit¨¢ty, narodeniny ani osobn¨¦ inform¨¢cie. Hlavne nezdie?ajte hesl¨¢ verejne. - Nakoniec pou?ite dobr¨¦ho spr¨¢vcu hesiel na vytv¨¢ranie n¨¢hodn?ch a zlo?it?ch hesiel pre prihl¨¢senie.
Vyberte si bezpe?n? hosting a platformu elektronick¨¦ho obchodu
Hlavn¨¢ ?as? zabezpe?enia v¨¢?ho elektronick¨¦ho obchodu z¨¢vis¨ª od a platformy elektronick¨¦ho obchodu, ktor¨¦ si vyberiete. M??ete ¨ªs? s webov?mi slu?bami Amazon (AWS), alebo vyberte a
V ka?dom pr¨ªpade sa mus¨ªte uisti?, ?e va?e platformy pre hosting a elektronick? obchod pokr?vaj¨² nieko?ko z¨¢kladov:
- S¨²lad s PCI DSS
- Automatick¨¦ z¨¢lohovanie
- HTTPS v?ade
- Nezhroma??uje inform¨¢cie o kreditn?ch kart¨¢ch
- Integruje sa s viacer?mi poskytovate?mi platieb
51ÊÓÆµ od Lightspeed bol postaven? na bezpe?nosti a s¨²krom¨ª z¨¢kazn¨ªkov. Je zalo?en? na AWS a uveden¨¦ vy??ie, aby bol v¨¢? elektronick? obchod ?o najbezpe?nej?¨ª.

Aby ste svojim z¨¢kazn¨ªkom uk¨¢zali, ?e nakupovanie vo va?om obchode je bezpe?n¨¦, 51ÊÓÆµ zobrazuje t¨²to spr¨¢vu pri pokladni
Z¨ªskajte certifik¨¢t SSL
Certifik¨¢t Secure Sockets Layer (SSL) je nevyhnutn? pre internetov¨¦ obchody, ktor¨¦ dost¨¢vaj¨² ve?a citliv?ch dopytov. SSL ?ifruje v?etky po?iadavky pou?¨ªvate?ov na servery webov?ch str¨¢nok, od prihl¨¢senia k ¨²?tu a? po inform¨¢cie o platbe.
SSL je tie? s¨²?as?ou protokolu HTTPS, v?aka ktor¨¦mu je v¨¢? web lep?¨ª . Obchod elektronick¨¦ho obchodu bez certifik¨¢tu SSL odha?uje svoju n¨¢v?tevnos? ka?d¨¦mu, kto chce z¨ªska? inform¨¢cie a ukradn¨²? ich.
SSL je povinn¨¦ pre s¨²lad s PCI DSS a ke??e 51ÊÓÆµ podporuje PCI DSS, v¨¢? internetov? obchod je automaticky chr¨¢nen? spr¨¢vnym certifik¨¢tom SSL.
Ak ste pridali obchod 51ÊÓÆµ na existuj¨²cu webov¨² str¨¢nku, uistite sa pre zvy?ok v¨¢?ho webu.

Obchody 51ÊÓÆµ s¨² chr¨¢nen¨¦ protokolom HTTPS a SSl. Va?i z¨¢kazn¨ªci ?ahko uvidia, ?e nakupovanie vo va?om internetovom obchode je bezpe?n¨¦
Pou?¨ªvajte antiv¨ªrusov? softv¨¦r
Aj ke? je pravda, ?e opera?n? softv¨¦r sa z h?adiska bezpe?nosti vyv¨ªjal, vyv¨ªjali sa aj hackeri. Zatia? ?o po?¨ªta?e s¨² obzvl¨¢?? n¨¢chyln¨¦ na kybernetick¨¦ ¨²toky, . Neprev¨¢dzkujte svoju firmu pomocou predvolen?ch ochr¨¢n na svojich zariadeniach.
Antiv¨ªrusov? softv¨¦r vyu?¨ªva dlhoro?n¨¦ priemyseln¨¦ znalosti a odborn¨¦ znalosti na proakt¨ªvne zis?ovanie ¨²tokov a zmier¨¾ovanie ich hrozieb, aby ste sa vyhli prestojom. Ka?d¨² sekundu nem??ete manu¨¢lne vyh?ad¨¢va? malv¨¦r, v¨ªrusy alebo spyware na paneli spr¨¢vcu alebo v sie?ach. Antiv¨ªrusov? softv¨¦r automatizuje ¨²lohy a d¨¢va pozor na mo?n¨¦ kr¨¢de?e ¨²dajov.
Dobr? antiv¨ªrusov? softv¨¦r m??e dokonca obsahova? ochranu pred ?kodliv?m softv¨¦rom s ochranou proti kr¨¢de?i identity, s¨²kromnou sie?ou VPN a spr¨¢vcom hesiel
Vykon¨¢vajte pravideln¨¦ z¨¢lohy
Webov¨¦ str¨¢nky elektronick¨¦ho obchodu ukladaj¨² tony produktov?ch m¨¦di¨ª (ako napr obr¨¢zky produktu) a pou?¨ªvate?sk¨¦ ¨²daje, ktor¨¦ si vy?aduj¨² pravideln¨¦ z¨¢lohovanie. Ke? rob¨ªte z¨¢lohy svojich webov?ch str¨¢nok, zni?ujete riziko zlyhania hardv¨¦ru a kybernetick?ch ¨²tokov, ktor¨¦ spoma?uj¨² va?e podnikanie. V???ina poskytovate?ov hostingu elektronick¨¦ho obchodu, vr¨¢tane 51ÊÓÆµ, pon¨²ka z t?chto d?vodov automatick¨¦ z¨¢lohovanie webov?ch str¨¢nok.
Mo?no sa ?udujete, pre?o by som sa mal zamera? na z¨¢lohy, ak sa o ne star¨¢ m?j hostite? elektronick¨¦ho obchodu? Automatick¨¦ z¨¢lohovanie do cloudu je skvel¨¦ a ?etr¨ª v¨¢m ?as, ak sa nie?o pokaz¨ª. Mali by ste v?ak ¨ªs? o krok vpred a pravidelne si s?ahova? k¨®pie ¨²dajov z va?ich webov?ch str¨¢nok, najlep?ie na samostatnom zariaden¨ª. Ide o poistku proti zlyhaniu, ktor¨¢ v¨¢s m??e ochr¨¢ni? pred spomaleniami, odst¨¢vkami a po?koden¨ªm va?ej reput¨¢cie.
Nastavte si VPN
V???ina elektronick?ch obchodov v
Siete VPN ?ifruj¨² d¨¢ta putuj¨²ce medzi uzlami a vo v???ine pr¨ªpadov skr?vaj¨² IP adresy. Zamestnanci m??u bezpe?ne zdie?a? ve?k¨¦ s¨²bory a z¨¢kazn¨ªci m??u zdie?a? d?vern¨¦ ¨²daje bez toho, aby ich sp?tne vystopovali. VPN v¨¢m tie? umo?¨¾uj¨² prekona? geografick¨¦ obmedzenia a sl¨²?i? z¨¢kazn¨ªkom na ?ir?¨ªch trhoch. M??ete tie? nastavi? virtu¨¢lnu s¨²kromn¨² sie? na smerova?i v kancel¨¢rii, aby ste si ponechali v?etko
Vzdel¨¢vajte svojich z¨¢kazn¨ªkov
V¨¢? e-shop je rovnako bezpe?n? ako v¨¢? najbe?nej?¨ª z¨¢kazn¨ªk. Bezpe?nos? nikdy nie je a
±·²¹±è°ù¨ª°ì±ô²¹»å,
Zabali?
Ako majite? elektronick¨¦ho obchodu mus¨ªte ka?d? de¨¾ nosi? viacero klob¨²kov. M??e sa zda? nemo?n¨¦ venova? ve?k¨² pozornos? d?le?it?m veciam, ako je bezpe?nos?. Sta?¨ª v?ak jedna chyba a strat¨ªte ¨²daje o z¨¢kazn¨ªkoch, peniaze a poves?.
51ÊÓÆµ od Lightspeed v¨¢m m??e pom?c? prech¨¢dza? zlo?it?m svetom zabezpe?enia elektronick¨¦ho obchodu a automatizova? v???inu akci¨ª, aby ste sa mohli s¨²stredi? na .
- Ochrana ¨²dajov v elektronickom obchode: Nov¨¦ trendy a osved?en¨¦ postupy na rok 2024
- Stav bezpe?nosti platieb elektronick¨¦ho obchodu
- Ako pou?¨ªva? protokol HTTPS a certifik¨¢ty SSL na ochranu v¨¢?ho online obchodu
- Podvody s elektronick?m obchodom: Ako ochr¨¢ni? svoj obchod pred podvodmi pri nakupovan¨ª online
- Ako chr¨¢ni? svoj internetov? obchod pred kybernetick?mi hrozbami