Безопасный Интернет-магазин


Выбирая систему для Интернет-магазина, вы ищете: достаточный функционал, хорошую надежность и высокое быстродействие, стараясь при этом ориентироваться на известные бренды и советы близких вам людей. Но думаете ли вы о его безопасности?


Конечно, нет! У вас и без того хватает проблем: найти хороших поставщиков, решить вопросы логистики, подобрать персонал будущего магазина, определиться с его имиджем и многое другое... Где уж здесь найти время для какой-то там безопасности. Да и в самом деле разве можно напасть на ваш магазин, разбить витрину или ограбить? Определенно, услуги охранного агентства вам не понадобятся… Так зачем думать о безопасности?

А зачем вообще нужен безопасный Интернет магазин?

Представьте такую ситуацию: ваш магазин успешно работает, принося вам стабильную прибыль. Вы уже решили все проблемы и перешли в состояние обыденности – вы просто делаете деньги… И вдруг – сайт не открывается... Что этот случай будет для вас значить?

 

  1. Вы не получите выручку за целый день (представьте какой объем может быть у магазина выручки за день).
  2. Ваши деньги за контекстную рекламу будут потрачены впустую.
  3. Все те люди, которые воспользовались рекламой и попытались зайти к вам на сайт не смогут это сделать, и поэтому составят о вашем магазине превратное представление. То есть вы получите антирекламу, за которую сами заплатили деньги. В следующий раз они к вам не придут, и что еще хуже могут оставить нелицеприятное сообщение в соц. сетях, дневниках или блогах.
  4. Вам целый день придется выяснять «в чем дело», общаться с провайдерами, разработчиками и другими «умными» людьми, портя свои нервы, но не получая никакого результата (подобный случай редко решается меньше, чем за день). Таким образом вы пребываете в стрессовой ситуации, что может отрицательно сказаться на ваших планах и привести к новым проблемам в будущем.
  5. Вам придется потратить дополнительные средства, на то, чтобы восстановить работоспособность магазина (зачастую эти средства могут значительно превышать стоимость создания Интернет магазина).

 

А теперь подумайте, благоразумно ли игнорировать возможность подобного.

Что такое безопасный Интернет магазин?

С нашей точки зрения – это проект, который стабильно работает, приносит прибыль, и не наносит вам ущерба от своего существования, вне зависимости от происков злоумышленников.

Как обеспечить безопасность вашего магазина?

Существуют по крайней мере два варианта:

 

 

В первом случае вам придется приобрести или арендовать дорогостоящее специальное оборудование, а затем, все то время, пока существует проект, оплачивать многочисленные накладные расходы на услуги самых разных организаций, каждая из которых обеспечивает безопасность лишь по одной из возможных уязвимостей.

Рассчитывать на абсолютную безопасность в этом случае невозможно, так как не все уязвимости можно устранить одними лишь техническими средствами. Это дорогой и по большому счету нелепый выбор, т.к. вы не предотвращаете ущерб, а лишь боретесь с последствиями и пытаетесь его минимизировать.


Второй вариант обойдется вам в несколько раз дешевле даже исходных затрат на оборудование, а тем более – на ежемесячную оплату дополнительных услуг безопасности. При этом именно за счет правильной организации работы Интернет системы можно закрыть наибольшее число уязвимостей.

Правда и в этом случае - не все. Абсолютную безопасность можно достичь лишь при комплексном выполнении трех условий:

 

  1. Использование программного продукта, обеспечивающего выполнение всех норм безопасности (X1-forge).
  2. Организация работы магазина с соблюдением всех норм безопасности.
  3. Персональное соблюдение каждым сотрудником всех норм безопасности.

 

Возможно, последние два пункта и звучат абсурдно, но выполнить предложенный комплекс условий значительно дешевле и проще, чем перекладывать вопросы безопасности на третьих лиц.

Первый пункт выполнить еще проще, достаточно приобрести Интернет-систему X1-forge.

Какие уязвимости Интернет магазина позволяет перекрыть система X1-forge?

За 13 лет создания и обслуживания Интернет-магазинов компания Сайт Мэйкерс, накопила гигантский опыт в вопросах безопасности, что привело к созданию технологий, защищающих от широкого спектра уязвимостей. Вот наиболее опасные способы нанесения ущерба Интернет-магазинам, от которых защищают Интернет-системы X1-forge:

 

  1. Интернет-вирусы (наносящие ущерб имуществу посетителей магазина и, как следствие, имиджу вашего ресурса).
  2. Паразитический софт (например, «фишинг», крадущий все виды информации вашего ресурса, в том числе конфиденциальные данные о поступивших заказах и персональные сведения покупателей, включая идентификационные данные всех видов платежных средств).
  3. Спам-софт (производящий дополнительную, подчас чрезмерную нагрузку на сервер, на котором размещен ваш магазин, а так же выполняющий операции, запрещенные Интернет-сообществом).
  4. Утечка информации (происходящая как при отдельных запросах к системе магазина от злоумышленников, так и загрузкой автоматизированными средствами, такими как роботы поисковых систем).
  5. Интернет-воровство заказов (происходящее при наличии установленной злоумышленниками специальной программы-посредника перехватывающей запросы с заказами, что влечет потерю клиентов, вредит имиджу компании, когда злоумышленники, выполняя заказ вместо вас, доставляют клиенту поддельные товары).
  6. Клонирование сайтов (создание копии сайта на другом домене, которая индексируется поисковыми системами, после чего исключается из поисковой выдачи как копия (склеивается), а сделанный злоумышленниками клон продолжает наносить ущерб репутация магазина, поскольку сделать заказ с этого сайта невозможно).
  7. Подмена информации на сайте злоумышленниками (например, замена цен на более высокие или более низкие, что приводит либо к отсутствию заказов, либо к претензиям покупателей; подмена контактной информации на заведомо ложную или интересующую злоумышленников).

 

Возможно, вам покажется, что программными средствами решить эти проблемы невозможно, но вы ошибаетесь. Технологии программной защиты, разработанные компанией Сайт Мэйкерс успешно применяются на всех Интернет-магазинах работающих на основе ядра X1-forge. Раскрывать подробности технологий защиты, применяемых в наших программных продуктах мы не можем, т.к. подобная информация, будучи опубликованной, нанесет ущерб безопасности наши клиентов.


В качестве подтверждения эффективности данных технологий достаточно привести лишь факт того, что ни у одного из пользователей систем X1-forge с момента начала продаж данного продукта не было выявлено ни одного случая нанесения ущерба каким-либо из вышеназванных способов. Продукт X1-forge поступил в продажу 1 июня 2010 года.