Garantindo Aplicações Confiáveis e Segurança de Dados: Um Blueprint de eCommerce B2B Contra Ameaças Cibernéticas Modernas

Por Yoav Kutner, Fundador e CEO da Oro, Inc

Para alcançar aplicações confiáveis e segurança de dados, soluções de eCommerce B2B devem examinar e identificar áreas potencialmente vulneráveis da operação.

Poucas aplicações de eCommerce B2B são construídas do zero para suportar grandes empresas B2B e hierarquias organizacionais complexas e multi-nível com milhares de funcionários e milhões de clientes de site.

Incorporar múltiplos níveis de medidas de segurança aprimoradas garante que aplicações e dados sejam protegidos, e mantém conformidade com regulamentos de privacidade.

Recursos de Segurança da Aplicação

Com notícias diárias de hacks de segurança, soluções de eCommerce B2B devem fornecer controle incomparável e acesso personalizável por usuário e suporte para hierarquias complexas. Clientes devem aproveitar o mais recente em criptografia e personalizar protocolos de login.

Controle de Acesso

Usando Listas de Controle de Acesso (ACLs) para estabelecer regras que concedem ou negam acesso a diferentes tipos de dados, incluindo dados sensíveis.

Todo usuário em uma aplicação tem uma função, e toda função tem um conjunto de permissões configuradas para realizar ou restringir ações a entidades e capacidades do sistema.

Diferentes organizações escolhem limitar acesso a dados e controlar permissões em um nível tão granular quanto individual.

Todas as empresas B2B devem controlar quais ações um usuário é permitido, seja apenas visualizar o último relatório de vendas ou modificar totalmente o pedido de um cliente ou autorizar um pagamento.

Restringir vendas a trabalhar com leads e oportunidades é distinto de marketing que tem acesso a gerenciar listas e campanhas de marketing; administradores acessam todos os sistemas globalmente.

Manter controle completo sobre acesso a dados e registros diretamente da UI (interface do usuário) sem necessidade de assistência de desenvolvedor é essencial.

Configuração em Camadas

Diferente de vendedores B2C, estruturas e processos B2B são geralmente bastante complexos. Uma única empresa pode oferecer bens e serviços através de múltiplas sub-organizações, cada uma com sites dedicados para diferentes regiões ou países. Muitas aplicações são construídas para domar a complexidade de empresas B2B.

Soluções B2B querem configurar qualquer aplicação a partir da UI de configuração da aplicação para se conformar especificamente às necessidades da empresa. Aplicar configuração em níveis global, organização, site e usuário.

• Use configurações globais para afetar toda a aplicação.
• Personalize configurações da organização para configurar opções especificamente para cada organização e configure cada site para se conformar aos recursos necessários em cada nível da empresa.
• O nível de usuário configuração fornece aos funcionários a capacidade de adaptar certas configurações da aplicação a preferências pessoais.

Empresas globais com múltiplos sites em vários países podem configurar moedas e idiomas apropriados para cada site. A capacidade de adicionar diferentes armazéns locais, gerenciar opções de inventário, controlar os produtos exibidos e até como eles são organizados em cada site é crítica.

Uma configuração multi-camadas permite que empresas B2B adaptem a aplicação para atender virtualmente qualquer necessidade. Isso fornece a flexibilidade necessária para manter dados e aplicações seguros em negócios complexos B2B, B2C e B2B2C com hierarquias multi-nível, numerosas organizações e múltiplos sites.

Mantendo Aplicações Seguras

Criptografia

Para prevenir violações de segurança, aplicações de eCommerce B2B devem criptografar dados originais para mantê-los seguros. A empresa revisa constantemente novas tecnologias para suportar as soluções de criptografia mais recentes e robustas.

• Criptografia de coluna de banco de dados permite escolher quais partes de dados criptografar em vez de criptografar o arquivo de banco de dados inteiro.
• Senhas de usuários são armazenadas como hashes irreversíveis, não como texto aberto ou criptografado.
• Redirecionamento forçado HTTPS garante a segurança do link entre o navegador e o servidor web.
• Arquitetura segura do processo de pagamento online e integrações out-of-the-box com gateways de pagamento mantêm transações seguras.

Proteção de Senha e Sessão

Produtos de eCommerce B2B devem incorporar as melhores práticas de senha para ajudar a prevenir senhas inseguras e motivar usuários a criar credenciais fortes. Pessoal administrativo pode personalizar restrições de senha e login para usuários da aplicação para:

• Configurar o comprimento e complexidade desejados da senha
• Impor política de mudança de senha e histórico de senhas
• Limitar o número de tentativas de login
• Bloquear contas após várias tentativas de login falhadas para prevenir ataques de força bruta.

Suportar autenticação multifator para fortalecer a segurança da aplicação cria um fator de autenticação adicional.

Empresas Devem Verificar se o Software Empresarial que Estão Usando é Seguro

Processos de segurança da aplicação devem incluir conformidade PCI DSS e SOC2. Estas duas certificações são obrigatórias para qualquer software lidando com informações de cartão de crédito e dados sensíveis.

Elas são uma garantia de que a aplicação não apenas afirma ser segura, mas foi auditada minuciosamente por uma terceira parte imparcial e sua capacidade de manter os mais altos padrões de segurança. A conformidade deve ser confirmada aos auditores regularmente garantindo que os padrões sejam mantidos.

Segurança de dados é crítica para qualquer empresa de eCommerce. Aplicações de eCommerce B2B frequentemente armazenam dados pessoais de clientes, números de cartão de crédito e suportam pagamentos online.

Aderir aos mais recentes processos de segurança para prevenir ameaças potenciais de segurança, e constantemente refinar e melhorar a segurança para permanecer na vanguarda de salvaguardas, procedimentos e políticas para proteger dados do cliente.

Sobre o autor: Yoav Kutner é o Fundador e CEO da Oro, Inc. Antes de fundar a Oro e construir os produtos OroCommerce, OroCRM e OroPlatform, ele era CTO e Co-Fundador do Magento, onde liderou desenvolvimento de produto e tecnologia para todas as ofertas do Magento desde a criação até após sua aquisição pela eBay, Inc. Ele é um visionário de produto comprovado no mercado de aplicações de negócios. Recebeu diploma de Bacharel em Ciência da Computação pela UCLA.