Tähelepanu! Artikkel on enam kui 5 aastat vana ning kuulub väljaande digitaalsesse arhiivi. Väljaanne ei uuenda ega kaasajasta arhiveeritud sisu, mistõttu võib olla vajalik kaasaegsete allikatega tutvumine
Andmelekkeid ja küberrünnakuid veebipoodides saab ära hoida
Turvavigadega veebipoodides on võimalik varastada krediitkaardiandmeid. Kuidas andmelekete ja küberrünnakute eest veebipoode paremini kaitsta, selgitab tehnoloogiaettevõtte EveryPay kaardimaksete ekspert Lauri Teder.
Veebipoodide nakatamine pahavaraga ja sellega seotud probleemid olnud juba laiemalt teada eelmise aasta algusest. Taoliste rünnakute põhilisteks sihtmärkideks on e-poed, kus on kasutatud avatud koodiga tarkvara. Seni tuvastatutest on enim probleeme just Magento platvormi töötavatel poodidel, kus kasutatakse täisintegratsioone.
Levinum meetod pahavara paigaldamiseks on teadaolevate turvaaukude kasutamine. Selline pahavara lisab lehele JavaScript koodi, mis edastab paralleelselt makse sooritamisega vormi andmed ka kolmandale osapoolele – viimastel juhtudel Venemaal asuvatesse serveritesse.
Paljude kaardimakseplatvormide, nagu näiteks ka kodumaise EveryPay lahenduse puhul on selline andmete varastamine välistatud ning selliseid platvorme kasutatavate veebipoodide kliendid on selliste rünnakute eest kaitstud. E-poed, kes kasutavad muid lahendusi, peaksid jälgima, et kõik vajalikud uuendused oleks paigaldatud ning paroolid oleksid turvalised. Samuti tuleks lasta teha ründetestid.
Soovitused veebipoe kaitseks lisaks turvalise platvormi kasutamisele:
Kasuta SSL sertifikaate, mis kaitsevad klientide andmete varastamise eest. Ära salvesta tundlikke andmeid, nagu näiteks krediitkaardi kehtivusajad või CVV2 koodid. Piisab sellest, kui kaupmees säilitab vaid neid andmeid, mida läheb vaja kliendile raha tagastamiseks.Nõua klientidelt keerulisemaid paroole, sundides neid kasutama paroolis nii numbreid kui tähti, nii suuri kui väikseid.Paigalda häiresüsteemi, mis annab automaatselt märku kahtlasest aktiivsusest.Kaitse täiendavate tulemüüridega veebipoe erinevaid sektsioone, nagu registreerimisvormid, otsingumootorid ja sisselogimise kastid.Kontrolli regulaarselt süsteemi turvalisust, sest see aitab kiirelt märgata ebatavalist aktiivsust või viiruseid, nõua sama ka platvormi pakkujalt.Kasuta kõikide programmide viimaseid versioone ning uuenda neid pidevalt.Kasuta pilvepõhist DDoS kaitset.
Klientidele aga teadmiseks. et kaardiga tehtud kahtlased tehingud saab alati kaupmehe juures vaidlustada.
Autor: Lauri Teder, Everyday kaardimaksete ekspert
Seotud lood
Kui mobiiltelefoni soetamine mõjus kümme aastat tagasi rahakotile umbes samamoodi nagu praegu, siis sideteenuse hind on täna madalam kui eales varem, tõdes Tele2 müügi- ja turundusdirektor Kristjan Seema.
Kellegi arvuti pahatahtlikult krüpteerimisest, paroolide vargustest või andmete lekkimisest kuuleme viimasel ajal üsna sageli. Vähesed pole ka juhtumid, kus mõne e-keskkonna kaudu varastatakse krediitkaardi- või isikuandmeid. Selle juures on väga väär enda ja teiste petmine ning arvata, et see minuga seda nagunii ei juhtu, hoiatab ByteLife juhatuse liige ja asutaja Janek Gridin.
Täna õhtul toimub Kultuurikatlas pidulik auhinnagala Eesti Parimad Ettevõtted 2016, kus tunnustatakse taaskord edukaid Eesti ettevõtteid ja ettevõtjaid. Lisaks Ettevõtluse Auhinna konkursi ja Eesti Ettevõtete Konkurentsivõime edetabeli parimatele kuulutatakse galal välja ka Aasta Ettevõte 2016.
20. oktoobril toimus kinos Kosmos IMAX tehnoloogiakonverents, kus räägiti küberturvalisusest, koostöölahendustest ja asjade internetist kiiresti arenevas digitaalses maailmas. Cisco TALOS IT-turvaspetsialist Holger Unterbrink jagas ettevõtjatele soovitusi küberkurjategijate rünnete vastu.
Paar aastat kasutatud äriklassi arvuti on tavaliselt kuni poole odavam kui uus. Miks valida just see ning kellele see kõige paremini sobib? Arvutiaida omanik Indrek Salm on kasutatud äritehnikat müünud piisavalt kaua, et teema selgeks rääkida.
Hetkel kuum
Viimased uudised
Küberturvalisus
Liitu uudiskirjaga
Telli uudiskiri ning saad oma postkasti päeva olulisemad uudised.
Tagasi Äritehnoloogia esilehele