Tá»™i phạm mạng nhắm mục tiêu và o các doanh nghiệp là m việc vá»›i má»™t lượng lá»›n dữ liệu cá nhân nhưng đã áp dụng các biện pháp bảo máºt cÆ¡ bản. Do đó, há» thưá»ng nhắm mục tiêu đến các cá»a hà ng thương mại Ä‘iện tá».
Kể từ năm 2020, thương mại Ä‘iện tỠđã bùng nổ, giúp hà ng nghìn doanh nhân triển khai hoạt động kinh doanh trá»±c tuyến cá»§a há». Tháºt không may, các cá»a hà ng trá»±c tuyến cÅ©ng trở thà nh nạn nhân chung cá»§a tin tặc muốn đánh cắp dữ liệu khách hà ng.
Trong năm 2021, doanh nghiệp thương mại Ä‘iện tá» bị tấn công bảo máºt và o Thứ Sáu Äen/Thứ Hai Äiện Tá», tăng từ khoảng 32% và o năm 2019. Mặc dù các cuá»™c tấn công gia tăng, nhưng chỉ có 32% chá»§ sở hữu doanh nghiệp cho biết há» cảm thấy sẵn sà ng ngăn chặn các cuá»™c tấn công.
Trong bà i viết nà y, chúng ta sẽ thảo luáºn vá» bảo máºt thương mại Ä‘iện tá», các mối Ä‘e dá»a phổ biến nhất và cách bạn có thể bảo vệ cá»a hà ng trá»±c tuyến cá»§a mình khá»i tá»™i phạm mạng.
Bảo máºt thương mại Ä‘iện tá» là gì?
Chá»§ cá»a hà ng nên đặt các giao thức bảo vệ dữ liệu ngưá»i dùng khá»i
Äể thá»±c hiện Ä‘iá»u nà y má»™t cách hiệu quả, các giao thức bảo máºt thương mại Ä‘iện tá» phải:
- Bảo vệ dữ liệu riêng tư khá»i bên thứ ba
- Giữ dữ liệu không bị pha trộn
- Chỉ cho phép những ngưá»i được á»§y quyá»n truy cáºp
Chỉ có sá»± kết hợp toà n diện giữa tÃnh toà n vẹn dữ liệu, tÃnh xác thá»±c và quyá»n riêng tư má»›i có thể bảo vệ doanh nghiệp thương mại Ä‘iện tá» cá»§a bạn khá»i con mắt tò mò cá»§a tin tặc. Äá»c để tìm hiểu là m thế nà o bạn có thể đảm bảo an ninh.
Sá»± khác biệt giữa bảo máºt thương mại Ä‘iện tá» và tuân thá»§
Bảo máºt thương mại Ä‘iện tá» là má»™t
Mặt khác, tuân thá»§ táºp trung và o cách các cÆ¡ quan chức năng nhìn nháºn các hoạt động kinh doanh cá»§a bạn dá»±a trên các tiêu chuẩn đã đặt ra. Chẳng hạn, có Tiêu chuẩn bảo máºt dữ liệu ngà nh thẻ thanh toán. Bạn cần tuân thá»§ PCI DSS để xá» lý dữ liệu thẻ tÃn dụng má»™t cách an toà n. Nếu bạn Ä‘ang sá» dụng 51ÊÓÆµ cá»§a Lightspeed cho cá»a hà ng trá»±c tuyến cá»§a bạn, bạn đã tuân thá»§ PCI DSS.
Các cá»a hà ng thương mại Ä‘iện tá» cÅ©ng cần phải biết các luáºt khác nhau cá»§a khu vá»±c nếu há» phục vụ khách hà ng từ các khu vá»±c nhất định. Và dụ, nếu bạn bán trá»±c tuyến ở Châu Âu, bạn phải tuân thá»§ các quy định cá»§a GDPR trong khi xá» lý dữ liệu cá»§a khách hà ng. Hãy nhá»› rằng nó áp dụng cho doanh nghiệp cá»§a bạn ngay cả khi nó không nằm ở Châu Âu. Nếu bạn có khách hà ng từ EU, bạn cần tuân thá»§ GDPR.
51ÊÓÆµ có má»i thứ bạn cần để tuân thá»§ quy định GDPR. Thá»§ tục thanh toán để đảm bảo bạn đã báºt tất cả cà i đặt cần thiết để tuân thá»§ GDPR.

Má»™t trong những yêu cầu cá»§a GDPR là nháºn được sá»± đồng ý rõ rà ng cá»§a khách hà ng đối vá»›i việc sá» dụng cookie
Các mối Ä‘e dá»a bảo máºt thương mại Ä‘iện tá» chÃnh
Trước khi tìm hiểu cách bảo vệ cá»a hà ng trá»±c tuyến cá»§a mình khá»i tá»™i phạm mạng, bạn phải xác định các mối Ä‘e dá»a bảo máºt khác nhau. Khi nói đến thương mại Ä‘iện tá», hầu hết những kẻ tấn công sẽ giả là m các trang web xác thá»±c để khai thác lòng tin cá»§a ngưá»i tiêu dùng hoặc tấn công trá»±c tiếp và o hệ thống thanh toán mà các cá»a hà ng trá»±c tuyến sá» dụng.
Lừa đảo
Lừa đảo là má»™t trong những mánh khóe lâu Ä‘á»i nhất trong cuốn sách cá»§a tin tặc và vẫn còn hiệu quả cao cho đến ngà y nay. Thà nh công cá»§a nó xoay quanh việc khai thác sá»± sẵn lòng cá»§a má»i ngưá»i để tin tưởng và o tÃnh xác thá»±c cá»§a má»™t doanh nghiệp.
Tin tặc bắt chước các doanh nghiệp thá»±c để gá»i các tệp và liên kết độc hại đến ngưá»i tiêu dùng, trÃch xuất dữ liệu khi ngưá»i nháºn phản hồi. Trong hầu hết các trưá»ng hợp, tin tặc sá» dụng hóa đơn giả, đỠnghị nâng cấp tà i khoản và đơn đặt hà ng má»›i để thu hút má»i ngưá»i. Lừa đảo lừa đảo nhắm và o khách hà ng và nhóm ná»™i bá»™ cá»§a doanh nghiệp. Thông thưá»ng, rất khó để phân biệt lừa đảo vá»›i thá»±c tế nếu không có con mắt tinh tưá»ng.
Các loại lừa đảo phổ biến trong thương mại điện tỠbao gồm:
- : má»™t cuá»™c tấn công lừa đảo trong đó tin tặc sao chép má»™t email hợp pháp trước đó và gá»i má»™t bản sao tá»›i ngưá»i nháºn bằng các liên kết độc hại.
- hoặc lừa đảo cá voi: má»™t hacker có thể giả là m nhân viên cá»§a bạn và yêu cầu bạn chuyển tiá»n cho há» hoặc thay đổi chi tiết thanh toán cho hóa đơn, v.v.
Thá»±c hiện theo từ Trung tâm trợ giúp cá»§a chúng tôi để bảo vệ bạn khá»i lừa đảo.
Thư rác
Thư rác là một
Và dụ: các trang web thương mại Ä‘iện tá» sẽ hiển thị đánh giá cá»§a ngưá»i tiêu dùng để là m bằng chứng xã há»™i. Hacker sẽ sá» dụng phần bình luáºn để chia sẻ thư rác. Äảm bảo xóa các nháºn xét hoặc đánh giá spam khá»i trang web cá»§a bạn. Nếu bạn không kiểm soát được các tin nhắn rác trên trang web cá»§a mình, bạn có thể bị phạt từ
Gian láºn tà i chÃnh
Gian láºn tà i chÃnh có nhiá»u hình thức nhưng đó là má»™t trong những cách phổ biến nhất mà tin tặc có thể tấn công doanh nghiệp cá»§a bạn. Tá»™i phạm lướt qua các trang web thẻ tÃn dụng để thu tháºp dữ liệu, thá»±c hiện các trò gian láºn lừa đảo để lấy thông tin chi tiết vá» thẻ từ khách hà ng, đặt hà ng sản phẩm bằng thẻ bị đánh cắp và sá» dụng các yêu cầu trả lại giả mạo để bòn rút khách hà ng và doanh nghiệp cá»§a bạn.
Trong trưá»ng hợp bạn hoặc khách hà ng cá»§a bạn bị ảnh hưởng bởi hà nh vi gian láºn thẻ tÃn dụng, hãy cân nhắc thiết láºp cảnh báo cho há» biết khi nà o cần .
DDoS và tấn công vũ phu
Khi tin tặc tấn công, chúng sẽ chuyển sang tấn công từ chối dịch vụ chuyên dụng (DDoS) và tấn công vÅ© phu. DDoS và các DoS tương tá»±, các cuá»™c tấn công trà n ngáºp và cuối cùng đóng cá»a má»™t trang web thương mại Ä‘iện tá» bằng cách gá»i
Giảm giá Thứ Sáu Äen và Thứ Hai Äiện Tá» mang đến cho tin tặc cÆ¡ há»™i tốt nhất để khiến các cá»a hà ng trá»±c tuyến không hoạt động. Äây là khÃa cạnh cá»§a bảo máºt thương mại Ä‘iện tỠảnh hưởng trá»±c tiếp đến khả năng bán hà ng cá»§a bạn.
Các cuá»™c tấn công vÅ© phu sá» dụng các phương pháp thá» và sai để có quyá»n truy cáºp và o thông tin đăng nháºp hoặc chi tiết tà i chÃnh. Vì đây là má»™t quá trình tá»± động nên tin tặc không mất nhiá»u thá»i gian để tìm ra các kết hợp phù hợp.
Phần má»m độc hại và ransomware
Má»i doanh nghiệp nên biết vá» phần má»m độc hại và mã độc tống tiá»n, đây là những mối Ä‘e dá»a an ninh mạng thưá»ng xuyên. Phần má»m độc hại là thuáºt ngữ chung cho bất kỳ loại phần má»m nà o được thiết kế để đánh cắp, xóa và giữ dữ liệu là m con tin. Äiá»u nà y có thể được thá»±c hiện vá»›i phần má»m quảng cáo là m cháºm thiết bị, ngá»±a trojan sá»a đổi hệ Ä‘iá»u hà nh và tiêm SQL là m há»ng cÆ¡ sở dữ liệu.
Ransomware là má»™t loại phần má»m độc hại đã trở nên nổi báºt trong thá»i gian gần đây do lượng dữ liệu quan trá»ng mà má»i ngưá»i lưu trữ trong thiết bị cá»§a há» và mức độ há» sẵn sà ng truy xuất dữ liệu đó.
Tấn công kỹ thuáºt xã há»™i
Lừa đảo và các trò gian láºn khác chá»§ yếu dá»±a và o các chiến thuáºt kỹ thuáºt xã há»™i để đánh lừa các mục tiêu. Vá»›i sá»± phổ biến cá»§a các bá»™ dữ liệu, kỹ thuáºt xã há»™i đã trở thà nh má»™t công cụ hiệu quả cho tin tặc. Há» sá» dụng ná»n tảng hồ sÆ¡ để giả vá» là doanh nghiệp hoặc khách hà ng đáng tin cáºy và khai thác các lá»— hổng cảm xúc để đánh cắp dữ liệu.
Nếu bạn bị lừa trá»±c tuyến bởi má»™t cuá»™c tấn công kỹ thuáºt xã há»™i, có thể giúp bạn lấy lại những gì bạn đã mất.
Cách bảo vệ cá»a hà ng trá»±c tuyến cá»§a bạn khá»i các mối Ä‘e dá»a trên mạng
Bây giá» bạn đã biết các cách khác nhau mà tá»™i phạm mạng có thể nhắm mục tiêu và o cá»a hà ng hoặc khách hà ng cá»§a bạn, đã đến lúc hiểu cách bạn có thể chống lại chúng.
Bảo máºt máºt khẩu cá»§a bạn
Nếu bạn nghÄ© rằng máºt khẩu cá»§a mình mạnh, hãy nghÄ© lại. Theo má»™t , các cuá»™c tấn công bạo lá»±c có thể hack má»™t
Dưới đây là những thực hà nh tốt nhất cho :
- Luôn sá» dụng kết hợp chữ hoa và chữ thưá»ng, số và ký tá»± đặc biệt để là m cho máºt khẩu cá»§a bạn trở nên phức tạp.
- Như nghiên cứu cá»§a Hive Systems cho thấy, độ dà i cá»§a máºt khẩu cÅ©ng quan trá»ng không kém, nếu không muốn nói là hÆ¡n. Bắt buá»™c các nhóm và khách hà ng má»›i phải tạo
12 ký tá»± máºt khẩu. - Không sá» dụng lại các máºt khẩu cÅ© vì chúng thưá»ng mở ra cÆ¡ há»™i cho các cuá»™c tấn công do xã há»™i thiết kế.
- Äiá»u tương tá»± cÅ©ng xảy ra đối vá»›i chung vÃ
dá»… Ä‘oán tà i liệu tham khảo. Không sá» dụng những câu trÃch dẫn phổ biến, ngà y sinh nháºt hoặc thông tin cá nhân. Quan trá»ng nhất là không chia sẻ máºt khẩu má»™t cách công khai. - Cuối cùng, hãy sá» dụng trình quản lý máºt khẩu tốt để tạo máºt khẩu ngẫu nhiên và phức tạp cho thông tin đăng nháºp.
Chá»n má»™t ná»n tảng lưu trữ và thương mại Ä‘iện tá» an toà n
Má»™t phần chÃnh cá»§a bảo máºt thương mại Ä‘iện tá» cá»§a bạn phụ thuá»™c và o và ná»n tảng thương mại Ä‘iện tá» bạn chá»n. Bạn có thể Ä‘i vá»›i Amazon Web Services (AWS), , hoặc chá»n má»™t
Dù bằng cách nà o, bạn phải đảm bảo ná»n tảng lưu trữ và thương mại Ä‘iện tá» cá»§a mình bao gồm má»™t số Ä‘iá»u cÆ¡ bản:
- Tuân thủ PCI DSS
- Tự động sao lưu
- HTTPS ở má»i nÆ¡i
- Không thu tháºp thông tin thẻ tÃn dụng
- TÃch hợp vá»›i nhiá»u nhà cung cấp thanh toán
51ÊÓÆµ được xây dá»±ng dá»±a trên bảo máºt và quyá»n riêng tư cá»§a khách hà ng. Nó dá»±a trên AWS và được liệt kê ở trên để là m cho doanh nghiệp thương mại Ä‘iện tá» cá»§a bạn an toà n nhất có thể.

Äể cho khách hà ng thấy rằng việc mua sắm tại cá»a hà ng cá»§a bạn là an toà n, 51ÊÓÆµ hiển thị thông báo nà y khi thanh toán
Nháºn chứng chỉ SSL
Chứng chỉ Lá»›p cổng bảo máºt (SSL) rất cần thiết cho các cá»a hà ng trá»±c tuyến nháºn được nhiá»u truy vấn nhạy cảm. SSL mã hóa tất cả các yêu cầu cá»§a ngưá»i dùng đến máy chá»§ trang web, từ thông tin đăng nháºp tà i khoản đến thông tin thanh toán.
SSL cÅ©ng là má»™t phần cá»§a giao thức HTTPS giúp trang web cá»§a bạn hoạt động tốt hÆ¡n . Má»™t cá»a hà ng thương mại Ä‘iện tá» không có chứng chỉ SSL sẽ hiển thị lưu lượng truy cáºp cá»§a nó cho bất kỳ ai muốn xâm nháºp và đánh cắp thông tin.
SSL là bắt buá»™c để tuân thá»§ PCI DSS và vì 51ÊÓÆµ há»— trợ PCI DSS nên cá»a hà ng trá»±c tuyến cá»§a bạn sẽ tá»± động được bảo vệ bằng chứng chỉ SSL phù hợp.
Nếu bạn đã thêm má»™t cá»a hà ng 51ÊÓÆµ và o má»™t trang web hiện có, hãy đảm bảo rằng bạn cho phần còn lại cá»§a trang web cá»§a bạn.

Cá»a hà ng 51ÊÓÆµ được bảo vệ bằng giao thức HTTPS và SSl. Khách hà ng cá»§a bạn có thể dá»… dà ng thấy rằng mua sắm trong cá»a hà ng trá»±c tuyến cá»§a bạn là an toà n
Sá» dụng phần má»m diệt virus
Mặc dù đúng là phần má»m Ä‘iá»u hà nh đã phát triển vá» mặt bảo máºt, nhưng tin tặc cÅ©ng váºy. Trong khi máy tÃnh đặc biệt dá»… bị tấn công mạng, . Không Ä‘iá»u hà nh doanh nghiệp cá»§a bạn bằng cách sá» dụng các biện pháp bảo vệ mặc định trên thiết bị cá»§a bạn.
Phần má»m diệt vi-rút sá» dụng nhiá»u năm kiến ​​thức và chuyên môn trong ngà nh để chá»§ động phát hiện các cuá»™c tấn công và giảm thiểu các mối Ä‘e dá»a cá»§a chúng nhằm giúp bạn tránh thá»i gian ngừng hoạt động. Bạn không thể tá»± tìm kiếm phần má»m độc hại, vi rút hoặc phần má»m gián Ä‘iệp trong bảng quản trị hoặc mạng cá»§a mình má»—i giây. Phần má»m chống vi-rút tá»± động hóa các tác vụ và theo dõi các hà nh vi trá»™m cắp dữ liệu có thể xảy ra.
Phần má»m chống vi-rút tốt tháºm chà có thể kết hợp tÃnh năng bảo vệ khá»i phần má»m độc hại bằng tÃnh năng bảo vệ chống trá»™m danh tÃnh, VPN riêng và trình quản lý máºt khẩu cho
Thá»±c hiện sao lưu thưá»ng xuyên
Các trang web thương mại Ä‘iện tá» lưu trữ hà ng tấn phương tiện truyá»n thông sản phẩm (chẳng hạn như hình ảnh sản phẩm) và dữ liệu ngưá»i dùng cần sao lưu thưá»ng xuyên. Khi tạo bản sao lưu cho trang web cá»§a mình, bạn sẽ giảm thiểu nguy cÆ¡ trục trặc phần cứng và các cuá»™c tấn công mạng là m cháºm hoạt động kinh doanh cá»§a mình. Hầu hết các nhà cung cấp dịch vụ lưu trữ thương mại Ä‘iện tá», bao gồm cả 51ÊÓÆµ cá»§a Lightspeed, Ä‘á»u cung cấp tÃnh năng sao lưu trang web tá»± động vì những lý do nà y.
Bạn có thể thắc mắc, tại sao tôi nên táºp trung và o các bản sao lưu nếu máy chá»§ thương mại Ä‘iện tá» cá»§a tôi chăm sóc chúng? Sao lưu tá»± động lên đám mây rất tuyệt vá»i và giúp bạn tiết kiệm thá»i gian nếu xảy ra sá»± cố. Nhưng bạn cÅ©ng nên Ä‘i trước má»™t bước và thưá»ng xuyên tải xuống các bản sao dữ liệu trang web cá»§a mình, tốt nhất là trên má»™t thiết bị riêng. Äây là má»™t dá»± phòng an toà n có thể cứu bạn khá»i bị cháºm, tắt máy và tổn hại đến danh tiếng cá»§a bạn.
Thiết láºp VPN
Hầu hết các cá»a hà ng thương mại Ä‘iện tỠở
VPN mã hóa dữ liệu di chuyển giữa các nút và ẩn địa chỉ IP trong hầu hết các trưá»ng hợp. Nhân viên có thể chia sẻ các tệp lá»›n má»™t cách an toà n và khách hà ng có thể chia sẻ dữ liệu bà máºt mà không bị truy ngược lại dữ liệu đó. VPN cÅ©ng cho phép bạn vượt qua các giá»›i hạn vỠđịa lý và phục vụ khách hà ng ở các thị trưá»ng rá»™ng lá»›n hÆ¡n. Bạn cÅ©ng có thể thiết láºp mạng riêng ảo trên bá»™ định tuyến văn phòng cá»§a mình để giữ tất cả
Giáo dục khách hà ng của bạn
Cá»a hà ng thương mại Ä‘iện tá» cá»§a bạn cÅ©ng an toà n như khách hà ng bình thưá»ng nhất cá»§a bạn. An ninh không bao giá» là má»™t
Và dụ,
°Õ³óú³¦
Là chá»§ doanh nghiệp thương mại Ä‘iện tá», bạn phải đảm đương nhiá»u nhiệm vụ má»—i ngà y. Có thể cảm thấy không thể chú ý đến những Ä‘iá»u quan trá»ng như bảo máºt. Nhưng tất cả chỉ cần má»™t sai lầm để đánh mất dữ liệu, tiá»n bạc và danh tiếng cá»§a khách hà ng.
51ÊÓÆµ có thể giúp bạn vượt qua thế giá»›i bảo máºt thương mại Ä‘iện tá» phức tạp và tá»± động hóa phần lá»›n các hà nh động để bạn có thể táºp trung và o .
- Quyá»n riêng tư dữ liệu trong thương mại Ä‘iện tá»: Xu hướng má»›i nổi và các phương pháp hay nhất cho năm 2024
- Trạng thái bảo máºt thanh toán thương mại Ä‘iện tá»
- Cách sá» dụng giao thức HTTPS và chứng chỉ SSL để bảo vệ cá»a hà ng trá»±c tuyến cá»§a bạn
- Gian láºn thương mại Ä‘iện tá»: Cách bảo vệ cá»a hà ng cá»§a bạn khá»i những trò lừa đảo mua sắm trá»±c tuyến
- Cách bảo vệ cá»a hà ng trá»±c tuyến cá»§a bạn khá»i các mối Ä‘e dá»a mạng