จากการแฮ็กเกอร์รายละเอียดสูง ๆ ของ บริษัท ใหญ่ ๆ การถ่ายภาพคนดังออกไปเปิดเผยว่าแฮ็กเกอร์รัสเซียอาจส่งอิทธิพลต่อการเลือกตั้งประธานาธิบดีสหรัฐในปีพ. ศ. 2516 แต่ความเป็นจริงก็คือเราอยู่ในช่วงเวลาที่น่ากลัวเมื่อกล่าวถึงระบบรักษาความปลอดภัยออนไลน์
หากคุณเป็นเจ้าของหรือแม้แต่ ผู้ที่ดูแลเว็บไซต์ ความปลอดภัยระบบดิจิทัลก็เป็นสิ่งที่คุณต้องมีความรู้เกี่ยวกับการวางแผนอย่างเต็มที่ ความรู้นี้ต้องครอบคลุมสองประเด็นสำคัญ:
- คุณจะรักษาความปลอดภัยข้อมูลที่ได้รับจากลูกค้าไปยังเว็บไซต์ของคุณได้อย่างไร
- ความปลอดภัยของไซต์และเซิร์ฟเวอร์ ที่โฮสต์
ในที่สุดผู้คนจำนวนมากจะต้องมีบทบาทในการรักษาความปลอดภัยของเว็บไซต์ของคุณ ลองดูรูปลักษณ์ระดับสูงในสิ่งที่คุณจำเป็นต้องทราบเกี่ยวกับความปลอดภัยของเว็บไซต์เพื่อให้คุณมั่นใจได้ว่าทุกอย่างสามารถทำได้เพื่อรักษาความปลอดภัยให้กับไซต์นั้นได้อย่างถูกต้อง
การรักษาความปลอดภัยข้อมูลของผู้เข้าชมและลูกค้าของคุณ
สิ่งที่สำคัญที่สุดประการหนึ่งของความปลอดภัยของเว็บไซต์คือการทำให้แน่ใจว่าข้อมูลของลูกค้าของคุณมีความปลอดภัยและได้รับความคุ้มครอง นี่เป็นจริงทวีคูณหากเว็บไซต์ของคุณเก็บรวบรวมข้อมูลที่สามารถระบุตัวบุคคลหรือข้อมูล PII ได้ PII คืออะไร? บ่อยที่สุดนี้ใช้รูปแบบของหมายเลขบัตรเครดิตหมายเลขประกันสังคมและแม้กระทั่งข้อมูลที่อยู่ คุณต้องรักษาข้อมูลที่สำคัญนี้ไว้ในระหว่างการยอมรับและการส่งข้อมูลจากลูกค้าไปยังคุณ นอกจากนี้คุณต้องรักษาความปลอดภัยด้วยหลังจากที่คุณได้รับข้อมูลเกี่ยวกับวิธีจัดการและจัดเก็บข้อมูลดังกล่าวในอนาคต
เมื่อกล่าวถึงความปลอดภัยของเว็บไซต์ตัวอย่างที่ง่ายที่สุดที่จะต้องพิจารณาคือ เว็บไซต์ช้อปปิ้ง / อีคอมเมิร์ซแบบอินไลน์ ไซต์เหล่านั้นจะต้องใช้ข้อมูลการชำระเงินจากลูกค้าในรูปแบบหมายเลขบัตรเครดิต (หรืออาจเป็นข้อมูล PayPal หรือรถชำระเงินแบบอื่น ๆ ) การส่งข้อมูลดังกล่าวจากลูกค้าไปยังคุณต้องมีความปลอดภัย โดยทำผ่านใบรับรอง "ซ็อกเก็ตแบบปลอดภัย" หรือ "SSL" โปรโตคอลการรักษาความปลอดภัยนี้จะอนุญาตให้มีการส่งข้อมูลที่ถูกส่งไปให้ลูกค้าเพื่อให้ทุกคนที่ดักฟังการรับส่งข้อมูลเหล่านี้จะไม่ได้รับข้อมูลทางการเงินที่สามารถใช้ประโยชน์ได้ซึ่งสามารถขโมยหรือขายให้กับผู้อื่นได้ ซอฟต์แวร์ช้อปปิ้งออนไลน์จะรวมถึงการรักษาความปลอดภัยประเภทนี้ด้วย ได้กลายเป็นมาตรฐานอุตสาหกรรมแล้ว
ดังนั้นถ้าคุณเว็บไซต์ของคุณไม่ได้ขายสินค้าออนไลน์ คุณยังต้องการความปลอดภัยสำหรับการส่งสัญญาณหรือไม่? ดีถ้าคุณรวบรวมข้อมูลจากผู้เข้าชมรวมถึงชื่อที่อยู่อีเมลที่อยู่ทางไปรษณีย์ ฯลฯ คุณควรพิจารณาการรักษาความปลอดภัยการส่งข้อมูลเหล่านั้นด้วย SSL มีจริงๆไม่มีข้อเสียในการทำเช่นนี้นอกเหนือจากค่าใช้จ่ายเล็ก ๆ ในการซื้อใบรับรอง (ราคาแตกต่างกันไปจาก 149 เหรียญ / ปีเหลือเพียง 600 เหรียญ / ปีขึ้นอยู่กับประเภทของใบรับรองที่คุณต้องการ)
การรักษาความปลอดภัยเว็บไซต์ของคุณด้วย SSL ยังสามารถนำประโยชน์ไป กับการจัดอันดับของเครื่องมือค้นหาของ Google ได้ Google ต้องการให้แน่ใจว่าหน้าเว็บที่พวกเขาแสดงเป็นข้อมูลที่แท้จริงและได้รับการดูแลโดย บริษัท จริงที่ไซต์นี้คาดว่าจะเป็น SSL ช่วยในการตรวจสอบว่าหน้าที่มาจากหน้าเว็บใด นี่คือเหตุผลที่ Google แนะนำและให้รางวัลไซต์ที่อยู่ภายใต้ SSL
ในบันทึกสุดท้ายเกี่ยวกับการปกป้องข้อมูลลูกค้า - โปรดทราบว่า SSL จะเข้ารหัสเฉพาะไฟล์ระหว่างการส่ง นอกจากนี้คุณยังรับผิดชอบข้อมูลดังกล่าวเมื่อ บริษัท ของคุณ วิธีการประมวลผลและจัดเก็บข้อมูลลูกค้ามีความสำคัญเหมือนกับการส่งผ่านความปลอดภัย อาจฟังดูบ้า แต่ฉันเห็น บริษัท ที่พิมพ์ข้อมูลการสั่งซื้อของลูกค้าและเก็บสำเนาเอกสารไว้ในกรณีที่มีปัญหา นั่นคือการละเมิดโปรโตคอลด้านความปลอดภัยที่ชัดเจนและขึ้นอยู่กับสถานะที่คุณทำธุรกิจคุณอาจถูกปรับจำนวนเงินเป็นจำนวนมากสำหรับการละเมิดประเภทดังกล่าวโดยเฉพาะอย่างยิ่งหากไฟล์เหล่านั้นถูกบุกรุกในที่สุด การป้องกันข้อมูลระหว่างการส่งข้อมูลไม่เป็นไร แต่คุณสามารถพิมพ์ข้อมูลนั้นออกและวางไว้ได้อย่างง่ายดายในที่ทำงานที่ไม่ปลอดภัย!
การปกป้องไฟล์เว็บไซต์ของคุณ
ในช่วงหลายปีที่ผ่านมาเว็บไซต์ที่มีการเผยแพร่ข้อมูลและการแฮ็กข้อมูลส่วนใหญ่ได้มีส่วนเกี่ยวข้องกับใครบางคนที่ขโมยไฟล์จาก บริษัท ซึ่งมักกระทำโดยการโจมตีเว็บเซิร์ฟเวอร์และการเข้าถึงฐานข้อมูลข้อมูลลูกค้า นี่เป็นอีกแง่มุมหนึ่งของความปลอดภัยของเว็บไซต์ที่คุณต้องกังวล แม้ว่าคุณจะเข้ารหัสข้อมูลลูกค้าอย่างถูกต้องในระหว่างการส่งหากมีคนสามารถเจาะเข้าสู่เว็บเซิร์ฟเวอร์ของคุณและขโมยข้อมูลของคุณได้คุณก็มีปัญหา ซึ่งหมายความว่า บริษัท ที่คุณโฮสต์ไฟล์ไซต์ของคุณต้องมีบทบาทในการรักษาความปลอดภัยของไซต์ด้วย
บ่อยครั้งที่ บริษัท ซื้อเว็บไซต์โฮสติ้งขึ้นอยู่กับราคาหรือความสะดวกสบาย คิดเกี่ยวกับโฮสติ้งเว็บไซต์ของคุณเองและ บริษัท ที่คุณทำงานด้วย บางทีคุณอาจเป็นเจ้าภาพกับ บริษัท เดียวกันมาหลายปีแล้วจึงง่ายกว่าที่จะไปที่อื่น ในหลายกรณีทีมงานเว็บที่คุณจ้างโครงการเว็บไซต์แนะนำผู้ให้บริการโฮสติ้งและ บริษัท เพียงแค่ยอมรับข้อเสนอแนะดังกล่าวเนื่องจากไม่ได้มีความเห็นที่เป็นจริงเกี่ยวกับเรื่องนี้ ไม่ควรเลือกวิธีการเลือกเว็บไซต์โฮสติ้ง ขอแนะนำให้คุณขอคำแนะนำจากทีมงานเว็บของคุณ แต่ต้องแน่ใจว่าได้ทำ Due diligence ของคุณและถามเกี่ยวกับความปลอดภัยของไซต์ หากคุณได้รับการตรวจสอบด้านความปลอดภัยเกี่ยวกับเว็บไซต์และแนวทางการดำเนินธุรกิจของคุณให้ดูที่ผู้ให้บริการพื้นที่ของคุณเพื่อให้แน่ใจว่าเป็นส่วนหนึ่งของการประเมินนั้น
สุดท้ายหากไซต์ของคุณสร้างขึ้นบน CMS ( ระบบจัดการเนื้อหา ) จากนั้นจะมีชื่อผู้ใช้และรหัสผ่านที่จะให้สิทธิ์การเข้าถึงไซต์และอนุญาตให้คุณทำการเปลี่ยนแปลงหน้าเว็บของคุณ อย่าลืมรักษาความปลอดภัยให้เข้าถึงนี้ด้วยรหัสผ่านที่รัดกุมซึ่งคุณจะมีบัญชีที่สำคัญอื่น ๆ ที่คุณมี ในช่วงหลายปีที่ผ่านมาฉันได้เห็นหลาย บริษัท ใช้รหัสผ่านที่อ่อนแอและง่ายสำหรับเว็บไซต์ของตนซึ่งคิดว่าไม่มีใครอยากสับเข้าไปในหน้าเว็บของตน นี่คือความปรารถนาที่ปรารถนา หากคุณต้องการให้ไซต์ของคุณได้รับความคุ้มครองจากผู้ที่ต้องการเพิ่มการแก้ไขโดยไม่ได้รับอนุญาต (เช่นพนักงานเก่าที่ไม่พอใจที่หวังจะได้รับการแก้แค้นในองค์กร) จากนั้นตรวจสอบให้แน่ใจว่าคุณได้ล็อกการเข้าใช้ไซต์ไว้แล้ว