サイバー犯罪は、個人と企業の両方に様々な形で大きな被害をもたらし続けています。サイバー犯罪者は、推定によると、 約172億ドル 2017年も同様の傾向が続いています。このままでは、経済にとって危険な結果をもたらすだけでなく、人々が電子商取引に抱く信頼も揺るがす可能性があります。さらに、サイバー犯罪者はますます巧妙化しており、例えば著名な被害者が被害に遭っていることからもそれが明らかです。 ターゲット （2013）と アディダス （2018年）。これまでの政府の対策は、サイバー犯罪者の多くがインド、中国、ブラジルといった発展途上国で活動しており、政府が法執行に苦戦していることも一因となり、特に効果を発揮していません。したがって、eコマース事業者は、長期的な成功を確実にするために、サイバーセキュリティの問題を自ら管理していく必要があります。
以下に、eコマース企業が自社のビジネスを不正アクセスやその他の脆弱性から守りたいと考えている場合、考慮すべきいくつかの方法を挙げます。これらの方法は、eコマース企業がまだ初期段階にあり、事業が軌道に乗っていない場合に特に重要です。しかし、より確立されたeコマースサイトにとって、安全性はこれまで以上に重要です。
#1- ウェブサイトのデータセンターを監視する:
データセンターの監視は、eコマースウェブサイトにネットワークのセキュリティに関する貴重な洞察を提供することもできます。また、場合によっては、次のようなサードパーティエージェントを通じてデータセンターを追跡することもできます。 sagent.net あるいは、monnit.com は実際に、電子商取引 Web サイトに差し迫ったサイバー攻撃を予知させたり、電子商取引ビジネスの現在のネットワーク システムの弱点を指摘したりする可能性もあります。
電子商取引ウェブサイトは、外部ユーザーが情報を入力できるウェブフォームやURLパラメータがある場合、「SQLインジェクション」の被害に遭う可能性があります。ウェブサイトがパラメータをオープンにしすぎると、サイバー犯罪者は簡単にコードを挿入し、ウェブサイトのデータベースやそこに埋め込まれているすべての機密情報にアクセスできてしまいます。これを防ぐには、サイト側で「パラメータ化クエリ」を設定する必要があります。これにより、パラメータが十分に具体的になり、サイバー犯罪者がそれを利用してウェブサイトのデータベースに侵入することができなくなります。
SQLインジェクションに似たクロスサイトスクリプティング（XSS）は、eコマースウェブサイトが対処しなければならないもう一つの脅威です。これらの攻撃は、サイバー犯罪者が感染したJavaScriptコードを使用することで、サイト訪問者に影響を与え、機密データを盗み出す可能性があります。XSS攻撃を防ぐツールはコンテンツセキュリティポリシー（CSP）です。CSPは、有効な実行スクリプトを含むドメインをブラウザに指定することで、悪意のあるスクリプトをブラウザが認識しないようにします。
#2-機密情報の保護:
顧客のクレジットカード情報は、オンライン小売業者に対する多くのサイバー攻撃の主な標的となっているようです。そのため、eコマース事業者は、セキュリティ侵害が発生した場合でもハッカーが大きな情報を入手できないよう、この種のデータをサーバーに保存しないようにすべきでしょう。このシステムを確実に機能させるには、eコマースウェブサイトで「トークン化」というプロセスを活用することができます。このプロセスでは、顧客のアカウント情報を「トークン」IDに置き換えることで、機密性の高い顧客データを保管する必要がなくなります。
さらに、トークン化は他のテクノロジーとの連携性に優れ、現在利用されているほとんどの技術と完全に互換性があります。トークン化は、ACH送金、ギフトカード、NFC決済、そしてApple Payとも連携して機能します。
トークン化により、電子商取引ウェブサイトは、顧客が金銭の支払いや受け取りをどのように選択したかに関係なく、顧客を保護することができます。
#3- 定期的にeコマースサイトを修正する:
サイバー犯罪者は明らかに格好の標的を探しています。ウェブサイトを定期的に更新していないeコマース企業は、サイバー犯罪者にとって脆弱になる可能性があります。そのため、eコマースウェブサイトはセキュリティパッチとバックエンドソフトウェアを定期的に更新する必要があります。
多くのビジネスオーナーにとって、最大の仕事は、収益性が高く、ユーザーフレンドリーなデザインで潜在顧客の注目を集めるeコマースサイトの構築とデザインにあります。そのため、多くのサイトオーナーはウェブサイトの更新の重要性を軽視しがちです。
しかし、サイトを頻繁に更新することには多くのメリットがあります。例えば、Googleがあなたのサイトのコンテンツをより多く認識してくれるようになり、競合サイトとの競争に勝つことができるようになります。また、定期的に更新されたサイトは、更新されたコンテンツによって業界のパイオニアとしての地位を確立し、オンラインビジネスに顧客を呼び込むことにも繋がります。
#4- 自動生成されたパスワードを提供する:
多くの人が忘れがちなもう一つのシンプルなステップはパスワードです。サイバー犯罪者は、幸運を期待してウェブサイトに文字と単語の組み合わせを入力することがあります。Eコマースウェブサイトでは、ランダムに生成されたパスワードを使用することでこの問題を回避し、顧客に強力なパスワード（理想的には英数字と記号の組み合わせ）の作成を求めています。
自動生成パスワードを利用することで、サイト所有者は厳重な監視を通じて機密情報へのアクセスを制限し、管理することができます。さらに、顧客は特定の文字数や文字と数字の組み合わせを指定することで、生成されるパスワードをカスタマイズすることができ、ユーザーがパスワードを記憶しやすくなります。
#5- 安全なサーバーをホストする:
第一の砦は サイバーセキュリティ あらゆるウェブサイトにとって、信頼できるホスティングサーバーは不可欠です。多くのサイトは、主にその低価格さから、共有ホスティングサーバーを導入しています。しかし、帯域幅、ウェブスペース、データベース、メモリなど、サーバーに関連するすべてのリソースが共有されるため、これらのサーバーはあらゆる種類の悪意のあるサイバー攻撃の標的となる可能性があります。そのため、すべてのeコマースサイトにとって、価格が高額であっても、仮想プライベートサーバー（VPS）または専用ホスティングサーバーのいずれかを利用することは理にかなっています。
SSL証明書を購入してサイトをHTTPからHTTPSへ移行することで、あらゆるeコマースウェブサイトの防御力を大幅に強化し、セキュリティ強化を実現できます。この移行により、eコマースウェブサイトは、第三者がウェブサイトと顧客間の双方向通信を傍受できなくなり、クレジットカード情報や住所などの機密性の高い顧客データを不正に取得できなくなります。さらに、HTTPS証明書を取得したウェブサイトは検索結果で上位に表示されるため、eコマースサイトはより幅広く多様なユーザーを獲得できます。
それで、ここから何をしますか?
あなたが電子商取引サイトの所有者であり、この記事を最後まで読んだのであれば、電子商取引の領域に存在する脆弱性と、それらから Web サイトを保護する方法について適切な理解が得られていることと思います。
そうは言っても、上で述べた安全性の要素を取り入れることは、あなたのビジネスにとって利益となり、あなたのサイトをあなたのビジネス分野における確固たる競争相手として確立するのに効果的であることが証明されるでしょう。
___
by アシュリーローザ
著者略歴:
アシュリーローザ フリーランスのライター兼ブロガーです。書くことに情熱を注いでおり、テクノロジーの最新トレンドやヘルステックに関する記事を好んで執筆しています。チョコレートが大好物です。Twitterは@ashrosa2です。
—–
詳細については、あなたが訪問することができます vpnMentor
