Do not Get Hacked - Melhores Práticas para proteger seu negócio

Você já viu isso nas notícias - cartões de crédito de 40 milhões de expor!

Com todas as notícias sobre sites sendo cortado e ciber
ladrões que roubam números de cartão de crédito e outros dados pessoais,
não é nenhuma maravilha que alguns compradores ainda estão hesitantes para fornecer informações de pagamento on-line
. Você não tem que ser.

É o suficiente para que os usuários confiar em você?

sabedoria de marketing comum mostra que um dos ativos mais valiosos
qualquer comerciante do Internet tem é a confiança. As pessoas vão a medidas extremas
para construir essa confiança - fotos online, depoimentos,
de áudio - alguns até mesmo ir tão longe como para abrir lojas para dar
pessoas que "sensação boa".

Mas tudo isso simplesmente não pode ser o suficiente.

Uma recente pesquisa da Harris Interactive descobriu que 75 por cento dos consumidores entrevistados
se preocupe que as empresas irão compartilhar dados pessoais
com outras corporações sem permissões, enquanto 70 por cento
dúvida a segurança das transacções on-line e 69 por cento
medo que os hackers vão roubar seus dados pessoais enviados online.

Você vê, só porque um usuário confia em você, não necessariamente
significa que o cliente confia em seu site ou
seu processador de pagamento.

Depois de estabelecer relacionamento com sua base de clientes,
o próximo passo é construir a confiança em seu site.

Se você coletar informações de cartão de crédito você mesmo, ou ter
um processador de terceiros lidar com suas transações para você,
é crucial que as pessoas entendem que você é sério sobre como proteger
sua privacidade e informações .

Aqui estão algumas coisas que você pode fazer para ajudar.

*) Instalar um Certificado de Servidor Seguro no seu servidor para fechar
que "trava" em navegadores das pessoas. Mesmo se você não recolher
informações de cartão de crédito, as pessoas se sentem melhor sobre ter
a informação que você enviar para ser seguro. Além disso, considere
usando um provedor Certificate "top tier", como a VeriSign.
Enquanto outros provedores podem ter soluções quase igualmente seguras,
a razão que você está comprando o certificado é instilar confiança no
seus clientes, que outros provedores não necessariamente
têm em abundância.

*) Tenha uma declaração clara limpa, política de privacidade, além
para o "juridiquês" exigida pela FTC. Se você não
vender endereços, dizer às pessoas assim.

*) Proteja o seu servidor. Eu sei que isso parece óbvio, mas a maioria
pessoas não prestam atenção ao seu servidor web ou o software
eles estão em execução. Saber o software que você executa,
e manter-se atualizado sobre os patches vai ajudar significativamente.

*) Instalar um Sistema de Detecção de Intrusão (IDS) Eu estimo 73%
ou mais de todos os sites não têm um sistema de detecção de intrusão
no lugar. O que isto significa é que não só a maioria dos sites pode ser cortado facilmente
, é muito provável que o dono do site
não tem nenhuma pista se que eles tenham sido comprometidos.

*) Desligue os serviços desnecessários e portos, e desinstalar
software não utilizado. A premissa aqui é que quanto menos "coisas"
em sua máquina, menor a chance para explorar. Por exemplo,
MySQL escuta na Internet para mensagens de outros servidores, ainda
mais pequenos sites acessar o sistema de banco de dados somente a partir
a máquina que está sendo executado. É muito simples de fazer
MySQL "invisível" para a Internet -. O que torna muito mais
seguro se você não precisar acessá-lo a partir de outros sistemas
Há muitos, muitas técnicas mais simples, como isso você pode
se aplicam ao seu servidor para manter os hackers afastados.

Em resumo, os consumidores estão se tornando rapidamente Internet savvy
e eles tomam a sua privacidade a sério. Não há nada,
e eu quero dizer nada, que pode prejudicar a sua credibilidade mais do que
seus clientes e clientes potenciais a receber spam
para endereços de email que eles fornecidos apenas para você - em
melhor das hipóteses, eles vão pensar que você vendeu seu endereço.
responder que não, você não vender o seu endereço, mas alguém
hackeado seu servidor e roubaram todos os seus dados pessoais
não vai fazê-los sentir um lote inteiro .. melhor sobre fazer negócios
com você no futuro Restaurant