Aplicativo confiável e verificação de segurança de dados na era do hacking

Por Yoav Kutner, fundador e CEO da Oro, Inc

Para obter segurança confiável de aplicativos e dados, as soluções de comércio eletrônico B2B devem examinar e identificar áreas potencialmente vulneráveis ​​da operação.

Poucos aplicativos de comércio eletrônico B2B são criados desde o início para oferecer suporte a empresas B2B consideráveis ​​e hierarquias organizacionais complexas e de vários níveis com milhares de funcionários e milhões de clientes de sites.

Incorporando vários níveis de medidas de segurança aprimoradas, garante que aplicativos e dados sejam protegidos e mantenha a conformidade com os regulamentos de privacidade.

Recursos de segurança do aplicativo



Com notícias diárias de hacks de segurança, as soluções de comércio eletrônico B2B devem fornecer controle inigualável e acesso personalizável por usuário e suporte para hierarquias complexas. Os clientes devem aproveitar o que há de mais recente em criptografia e personalizar os protocolos de login.

Controle de acesso

O uso de listas de controle de acesso (ACLs) para estabelecer regras que concedem ou negam acesso a diferentes tipos de dados inclui dados confidenciais.

Cada usuário em um aplicativo tem uma função e cada função tem um conjunto de permissões configuradas para executar ou restringir ações a entidades e recursos do sistema.

Diferentes organizações optam por limitar o acesso aos dados e controlar as permissões em um nível tão granular quanto uma base pessoal.

Todas as empresas B2B devem controlar quais ações são permitidas a um usuário, seja apenas visualizar o último relatório de vendas ou modificar totalmente o pedido de um cliente ou autorizar um pagamento.

Restringir as vendas para trabalhar com leads e oportunidades é diferente do marketing que tem acesso para gerenciar listas e campanhas de marketing; administradores acessam todos os sistemas globalmente.

Manter o controle completo sobre o acesso a dados e registros diretamente da interface do usuário (interface do usuário) sem a necessidade de assistência do desenvolvedor é essencial.

Configuração em camadas

Ao contrário dos vendedores B2C, as estruturas e processos B2B são geralmente bastante complexos. Uma única empresa pode oferecer bens e serviços por meio de várias suborganizações, cada uma com sites dedicados para diferentes regiões ou países. Muitos aplicativos são criados para controlar a complexidade das empresas B2B.

As soluções B2B desejam instalar e configurar qualquer aplicativo a partir da interface do usuário de configuração do aplicativo para atender especificamente às necessidades da empresa. Aplique a configuração nos níveis global, da organização, do site e do usuário.

Usar configurações globais afetar todo o aplicativo.

Adaptar as configurações da organização para configurar opções especificamente para cada organização e configurar cada site para estar em conformidade com os recursos necessários em cada nível da empresa.

O nível do usuário A configuração fornece aos funcionários a capacidade de adaptar determinadas configurações do aplicativo às preferências pessoais.

Empresas globais com vários sites em vários países podem configurar as moedas e idiomas apropriados para cada site. A capacidade de adicionar diferentes armazéns locais, gerenciar opções de estoque, controlar os produtos exibidos e até mesmo como eles são organizados em cada site é fundamental.

Uma configuração de várias camadas permite que as empresas B2B adaptem o aplicativo para atender a praticamente qualquer necessidade. Isso fornece a flexibilidade necessária para manter dados e aplicativos seguros em negócios complexos B2B, B2C e B2B2C com hierarquias de vários níveis, várias organizações e vários sites.

Manter os aplicativos seguros

Criptografia

Para evitar violações de segurança, os aplicativos de comércio eletrônico B2B devem criptografar os dados originais para mantê-los seguros. A empresa revisa constantemente novas tecnologias para oferecer suporte às soluções de criptografia mais recentes e robustas.

• A criptografia de coluna do banco de dados nos permite escolher quais dados criptografar em vez de criptografar todo o arquivo de banco de dados.
• As senhas de usuário são armazenadas como hashes irreversíveis, não abertos ou texto criptografado.
• O redirecionamento forçado HTTPS garante a segurança do link entre o navegador e o servidor da web.
• A arquitetura segura do processo de pagamento online e as integrações prontas para uso com gateways de pagamento mantêm as transações seguras

Senha e proteção de sessão 

Os produtos de comércio eletrônico B2B devem incorporar as melhores práticas de senha para ajudar a evitar senhas inseguras e motivar os usuários a criar credenciais fortes. A equipe administrativa pode personalizar as restrições de senha e login para usuários do aplicativo para:

• Configure o comprimento e a complexidade da senha desejados
• Aplicar política de alteração de senha e histórico de senha
• Limitar o número de tentativas de login
• Bloqueie contas após vários logins com falha para evitar ataques de força bruta.

O suporte à autenticação multifator para fortalecer a segurança do aplicativo cria um fator de autenticação adicional.

As empresas devem verificar se o software empresarial que estão usando é seguro

Os processos de segurança de aplicativos devem incluir conformidade com PCI DSS e SOC2. Esses dois crachás são obrigatórios para qualquer software que trate informações de cartão de crédito e com dados confidenciais.

Eles são uma garantia de que o aplicativo não apenas afirma ser seguro, mas foi completamente auditado por um terceiro imparcial e sua capacidade de manter os mais altos padrões de segurança. A conformidade deve ser confirmada aos auditores regularmente, garantindo que os padrões sejam mantidos.

A segurança dos dados é fundamental para qualquer empresa de comércio eletrônico. Os aplicativos de comércio eletrônico B2B frequentemente armazenam dados pessoais de clientes, números de cartão de crédito e suportam pagamentos online.

Aderir aos processos de segurança mais recentes para evitar possíveis ameaças de segurança e refinar e melhorar constantemente a segurança para permanecer na vanguarda das salvaguardas, procedimentos e políticas para proteger os dados do cliente.



Sobre o autor:Yoav Kutner é o fundador e CEO da Oro, Inc. Antes de fundar a Oro e construir produtos OroCommerce, OroCRM e OroPlatform, ele foi o CTO e cofundador da Magento, onde liderou desenvolvimento de produtos e tecnologia para todas as ofertas Magento desde o início até depois de sua aquisição pelo eBay, Inc. Ele é um visionário de produto comprovado no mercado de aplicativos de negócios. Ele se formou em Ciência da Computação pela UCLA.