Shopify – domyślnie bezpieczny

Dobrą informacją dla osób planujących migrację na Shopify lub już korzystających z tego systemu jest to, że Shopify jest platformą zamkniętą (sprzedawaną w modelu subskrypcyjnym – software as a service). Co z tego wynika? To firma Shopify odpowiada za bezpieczeństwo najbardziej istotnych obszarów infrastruktury. 

Oprócz odpowiedzialności za utrzymanie infrastruktury (bazy danych, serwerów, tworzenie kopii zapasowych systemu), jest także odpowiedzialność za bezpieczeństwo płatności przeprowadzanych za pośrednictwem Shopify, bezpieczeństwem panelu administratora i API (interfejsów programistycznych). 

Po stronie sprzedawcy leży natomiast odpowiedzialność za bezpieczeństwo danych (produktów, klientów, zamówień), store-frontu sklepu (czyli tej części, po której poruszają się klienci), a także bezpieczeństwo danych logowania, dbanie o to, komu nadajemy uprawnienia i na jakim poziomie do zarządzania sklepem (np. dostęp do danych wrażliwych, dostęp do tworzenia aplikacji prywatnych).

Bezpieczne płatności to klucz do zbudowania zaufania klientów 

Newralgiczna część procesu zakupowego, jaką jest proces składania zamówienia (checkout) jest dodatkowo zabezpieczona dla większości sklepów – Shopify nie umożliwia modyfikacji tej części interfejsu, przez co szanse na kradzież danych wrażliwych naszych klientów spadają praktycznie do zera. 

Certyfikat SSL to kolejny “prezent’ od Shopify dla każdego merchanta. Dzięki takiemu certyfikatowi masz pewność, że wszystkie dane przesyłane za pośrednictwem strony (np. dane logowania, płatności) są bezpieczne.

Warto nadmienić, że Shopify spełnia kryteria PCI DSS (Payment Card Industry Data Security Standard), czyli rygorystyczne standardy dotyczące bezpieczeństwa płatności kartami. 

Ataki hakerskie  

Shopify radzi sobie także z innymi popularnymi problemami – atakami typu brute-force lub atakami przeciążeniowymi DDoS. Te pierwsze polegają najczęściej na próbie “odgadnięcia” hasła (właściciela sklepu lub klienta) poprzez zautomatyzowane masowe próby logowania się do sklepu i próbowania różnych kombinacji haseł. Ataki przeciążeniowe natomiast mają na celu zablokowanie serwerów poprzez wzmożony ruch, którego sklep nie “udźwignie”. Dzięki rozproszonej architekturze serwerowej, firewallom, a także algorytmom wykrywającym podejrzane aktywności możesz mieć pewność, że Twój sklep nie przestanie nagle działać. 

Analiza oszustw

Algorytmy Shopify pomagają wychwycić zamówienia, które potencjalnie mogą narazić Cię na straty. Dotyczy to jednak tylko zamówień opłacanych przy użyciu kart kredytowych. Shopify analizuje kilka potencjalnych wskaźników ostrzegających przed podejrzaną transakcją – są to m.in. odległość adresu wysyłki od adresu IP, kraj rozliczenia vs kraj z którego złożono zamówienie, zamówienie z podejrzanych adresów IP, użycie karty płatniczej z brakującymi lub niepoprawnymi danymi.

Shopify poinformuje Cię o potencjalnie niebezpiecznych zamówieniach, więc będziesz mógł podjąć odpowiednie działanie – zweryfikować zamówienie, anulować je, zwrócić wpłacone środki. 

W jaki sposób dbać o bezpieczeństwo e-commerce?

Skoro większość pracy w zakresie bezpieczeństwa sklepu robi za nas Shopify, co pozostaje po naszej stronie? Przede wszystkim należy zadbać o bezpieczeństwo dostępu do swojego sklepu. Innymi słowy używać unikalnego, silnego hasła (którego nie zapisujemy w przeglądarce), włączyć dwuetapową autentykację. 

Zadbaj o to, żeby osoby otrzymujące dostęp do sklepu miały wgląd jedynie w informacje, które są wymagane dla wykonywanych przez nie czynności. Zobowiąż swoich pracowników do używania bezpiecznych haseł i podwójnego uwierzytelniania.

Instalując aplikacje z publicznego sklepu lub customowe rozwiązanie (tzw. aplikacje prywatne) przejrzyj listę uprawnień, o które prosi aplikacja i zastanów się, czy mają one sens. 

O bezpieczeństwo danych należy natomiast dbać, tworząc po prostu backup danych. Możesz podejść do tego tematu na kilka sposobów – najprostszy to wykorzystanie aplikacji do backupu, która odpowiednio skonfigurowana będzie pamiętała o wszystkim za nas. Drugi sposób to tworzenie kopii sklepu – tutaj najprawdopodobniej potrzebne będzie wsparcie partnera Shopify. Trzeci, z którym spokojnie poradzisz sobie samodzielnie, to pobranie szablonu sklepu na dysk komputera i wyeksportowanie danych (klienci, zamówienia, produkty, kupony zniżkowe, do plików CSV. 

Podsumowanie

Mamy nadzieję, że przekonałeś się, że Shopify, zwłaszcza w porównaniu z platformami open source, jest rozwiązaniem, które zdejmuje z Twoich barków ogrom pracy związanej z utrzymaniem bezpieczeństwa sklepu, pozwoli Ci spać spokojnie oraz skupić się na prowadzeniu biznesu. Jeśli potrzebujesz wsparcia we wdrożeniu poszczególnych rozwiązań, skontaktuj się z nami poprzez poniższy formularz. 

‍

Więcej: https://wecanflyagency.com/services/growth/shopify-site-maintenance/