Perimmäinen opas turvalliseen maksunkäsittelyyn
Lokakuussa 2016 kyberrikolliset murtautuivat The FriendFinder Networkiin – yhtiöön, joka kuvailee itseään ”maailman suurimmaksi seksi- ja parinvaihtoyhteisöksi”.
Tietoturvaloukkaus vaaransi kuuden tietokannan 20 vuoden ajalta peräisin olevat arkaluonteiset käyttäjätiedot. Yli 414 miljoonasta tilistä varastettuihin tietoihin kuuluivat nimet, sähköpostiosoitteet, salasanat ja ostotiedot.
Minun ei tarvitse kertoa, miksi asiakkaat eivät haluaisi näiden tietojen joutuvan vääriin käsiin.
Continue Reading for Free
Create a free account to finish this article, plus get ongoing access to timely insights and practical resources.
Have an account? Log In
Ja vaikka luottokorttitiedot eivät ole yhtä kiihottavia kuin salaiset seksuaaliset mieltymykset, ne ovat silti arkaluonteisia tietoja.
Joten vaikka verkkokauppasi ei myisi köh mausteisia tuotteita (jotka toimitetaan huomaamattomissa pakkauksissa), tässä ovat riskit, jos sinulla ei ole kunnollisia maksuturvajärjestelmiä: mainehaitta, taloudelliset menetykset, asiakkaiden luottamuksen rikkoutuminen ja riski siitä, että asiakkaiden tietoja pidetään lunnaita vastaan panttivankina (jopa 100 000 dollarin lunnaita vastaan).
Turvallinen maksunkäsittelyjärjestelmä suojaa arkaluonteisia tietoja verkkotapahtumien aikana.
Tavoitteena on pitää asiakkaiden tiedot turvassa, suojata käyttäjätilit ja saada asiakkaat tuntemaan, että he voivat luottaa sinuun.
Tässä kerromme, miksi maksuturvallisuus on yrityksesi elinehto, miten turvalliset maksujärjestelmät toimivat ja mitkä ovat 10 parasta käytäntöä turvalliseen maksunkäsittelyyn.
Mitä turvallinen maksunkäsittely on?
Tiukkojen standardien ja säädösten noudattamisen lisäksi turvallinen maksunkäsittely suojaa kaikkien verkkotapahtumaan osallistuvien taloudellisia ja henkilökohtaisia tietoja.
Turvallinen maksujärjestelmä (SPS) käyttää teknologioita ja prosesseja arkaluonteisten tietojen, kuten luottokorttinumeroiden, suojaamiseen koko maksuprosessin ajan.
Esimerkki tosielämästä: @thriftbybrinda Instagramissa
Instagramissa toimiva pienyritykseni myy vaatteita, koruja, vintage-luksustuotteita ja kodintarvikkeita suoraan alustan kautta.
Meillä ei ole verkkosivustoa eikä kivijalkamyymälää. Joten miten varmistan, että asiakkaideni maksut tulevat minulle – turvallisesti?
Kyse on jostakin nimeltä Unified Payments Interface (UPI). UPI-järjestelmä yksinkertaistaa pankkiasiointia kokoamalla useita tilejä yhteen mobiilisovellukseen. Nykyään 40 % kaikista Intian maksutapahtumista suoritetaan digitaalisesti.
UPI:llä on suurin markkinaosuus, ja siihen kuuluu yli 300 miljoonaa käyttäjää ja 50 miljoonaa kauppiasta. Asiakkaillemme tämä tarkoittaa, ettei heidän tarvitse jakaa kirjautumistietojaan, vaan ainoastaan pankkitiliinsä tai -tileihinsä yhdistetty virtuaalinen maksuosoite.
Tämä tekee maksutapahtumista turvallisia. Verkkokauppayrityksenä voimme tavoittaa asiakaskunnan, jolla ei ole nimissään pankki- tai luottokortteja – samalla kun maksut voidaan kerätä nopeasti yhden tunnisteen avulla.
Miksi turvallinen maksunkäsittely on tarpeen?
Elämme verkossa.
Netflixistä Amazoniin, Walmartiin ja Spotifyhin – elämämme piirakkakaaviossa teknologian kyllästämällä elämällä on suurin siivu.
Ja jos meillä on niin monta digitaalista ”kotia”, on vain järkevää varustaa jokainen niistä vahvalla lukolla.
Pelkästään Pohjois-Amerikan osuus maailmanlaajuisista verkkokauppapetoksista on yli 42 %, Mastercardin mukaan. Lisäksi verkkokauppojen verkkopetoksista johtuvien tappioiden arvioitiin olevan 41 miljardia dollaria vuonna 2022.
Puhuin yhden läheisimmistä ystävistäni – innokkaan verkko-ostajan ja yhden myymälämme parhaista asiakkaista –Tanushree Baruahin. Mikä saa sinut tuntemaan olosi turvalliseksi verkko-ostoksia tehdessäsi?
Varmistan aina, että käytän luotettavia alustoja, joilla on erittäin vahvat tietoturvakäytännöt sekä vahva näkyvyys verkossa ja sosiaalisessa mediassa ja arvosteluissa – jos alusta ei ole kovin tunnettu, testaan sitä ensin tekemällä pienen, alle 1 000 ₹:n ostoksen.
Tietoturvan osalta varmistan mahdollisuuksien mukaan, että 2FA on aina käytössä, yhteys on suojattu ja selain näyttää HTTPS:n.
En myöskään yleensä tallenna luottokorttitietojani verkkoon pienempien yritysten palveluissa, ellei niitä isännöidä Shopifyssa tai ellei kyseessä ole H&M:n tai Amazonin kaltainen suuri yritys.
Turvallinen maksujärjestelmä lisää näin ollen asiakkaiden luottamusta, ehkäisee petoksia ja auttaa säilyttämään toimialan standardien mukaisuuden.
Turvallisten maksujärjestelmien keskeiset osat
Arkaluonteisten taloustietojen suojaamiseksi yritykset ja niiden asiakkaat tarvitsevat turvallisen maksujärjestelmän, jossa käytetään monikerroksisia turvatoimia.
Tässä on muutamia turvallisten verkkomaksujen keskeisiä osia:
- Salaus: Salaus on maksuturvallisuuden kulmakivi: se muuttaa arkaluonteiset tiedot muotoon, jota hakkeritkaan eivät pysty lukemaan.
- Tokenisointi: Se lisää turvallisuutta korvaamalla arkaluonteiset tiedot, kuten luottokorttinumerot, yksilöllisillä tunnisteilla eli tokeneilla, joilla ei ole itsenäistä arvoa.
- Todentaminen: PIN-koodit, salasanat, biometriset tunnisteet ja kaksivaiheinen tunnistautuminen (2FA) varmistavat maksajan henkilöllisyyden ja ehkäisevät petoksia. Kaikki nämä ovat monivaiheisen tunnistautumisen menetelmiä.
- Petosten havaitseminen: Petosten ehkäisemiseksi kehittyneet algoritmit ja tietojen analysointityökalut valvovat reaaliaikaisia tapahtumia ja merkitsevät epäilyttävän toiminnan tai keskeyttävät sen.
- Maksuyhdyskäytävät: Niiden avulla kauppiaan verkkosivusto tai myyntipistejärjestelmä (POS) voi olla yhteydessä maksunkäsittelijöihin. Ne auttavat valtuuttamaan ja selvittämään maksutapahtumat välittämällä maksutiedot turvallisesti.
- PCI-DSS-vaatimustenmukaisuus: Maksukorttialan tietoturvastandardin (PCI-DSS) noudattaminen on pakollista yrityksille, jotka käsittelevät kortinhaltijoiden tietoja. Sääntö edellyttää, että yritykset ottavat käyttöön ja ylläpitävät tiukkoja turvatoimia arkaluonteisten korttitietojen suojaamiseksi.
Miten turvalliset maksujärjestelmät toimivat
Oletetaan, että kirpputorillani olisi verkkosivusto, jossa on turvallinen maksuyhdyskäytävä. Miten asiakas suorittaisi ostoksensa aloituksesta maksun selvitykseen asti?
Oletetaan, että Amy selaa myymälääni ja ihastuu paljetein koristeltuun puseroon. Maksukortti kädessään hän päättää tehdä ostoksen.
Tehokas ja turvallinen maksujärjestelmä toimisi näin:
Vaihe 1: Aloitus
Amy napsauttaa puseroa ja siirtyy kassalle.
Pienyritykseni kanssa on integroitu suojattu maksuyhdyskäytävä luotto- ja pankkikorttitietojen vastaanottamista varten.
Vaihe 2: Maksutietojen syöttäminen
Tässä Amy syöttää korttitietonsa, mukaan lukien kortin numeron, voimassaolon päättymispäivän ja CVV-koodin.
Vaihe 3: Todentaminen
Amya saatetaan pyytää suorittamaan 3D Secure -todennus maksuyhdyskäytävästä ja kortin myöntäjästä riippuen.
Häntä saatetaan pyytää syöttämään puhelimeen lähetetty kertakäyttöinen salasana tai skannaamaan sormenjälkensä.
Vaihe 4: Salaus ja tokenisointi
Heti kun Amyn korttitiedot on syötetty, maksuyhdyskäytävä salaa ne.
Järjestelmä voi myös tokenisoida hänen korttitietonsa korvaamalla ne yksilöllisellä tunnisteella, jolla ei ole todellista arvoa.
Vaihe 5: Valtuutus ja tilitys
Maksutietojen salattu tai tokenisoitu kopio siirretään turvallisesti maksunkäsittelijälle. Amyn korttiverkosto viestii maksunkäsittelijän kanssa kortin voimassaolon tarkistamiseksi.
Heti kun tapahtuma on hyväksytty, varat siirretään Amyn pankista yritystililleni yleensä erämaksuprosessin kautta..
Osana tätä prosessia maksuyhdyskäytävä ja maksunkäsittelijä käyttävät petosten havaitsemisjärjestelmiä epäilyttävän toiminnan, kuten monitilipetosten, etsimiseen.
Kaikki epätavallinen toiminta merkitään lisätarkastusta varten tai tapahtuma voidaan jopa hylätä meidän molempien suojaamiseksi.
Vaihe 6: Vahvistus
Kun maksu on käsitelty onnistuneesti, sekä minä että Amy saamme vahvistuksen. Sen jälkeen pakkaan paidan ja lähetän sen hänelle.
Mitkä ovat turvallisimmat verkkomaksutavat?
Mitkä ovat turvallisimmat maksuvaihtoehdot maksujen lähettämiseen ja vastaanottamiseen verkossa?
Keskustelin verkkokauppayrittäjien ja usein verkossa ostoksia tekevien kuluttajien kanssa saadakseni käsityksen heidän suosimistaan verkkomaksutavoista.
1. Digitaaliset lompakot
Mitä ne ovat?
Ajattele niitä virtuaalisena lompakkonasi, joka tallentaa korttitietosi, jotta sinun ei tarvitse syöttää niitä uudelleen aina ostoksia tehdessäsi.
Niiden käyttö yleistyy – digitaalisilla lompakoilla maksettiin 50% kaikista verkko-ostoksista maailmanlaajuisesti vuonna 2023.
Miksi ne ovat turvallisia?
Monikerroksinen suojausjärjestelmä laitteen lukituksen avaamisesta maksun vahvistamiseen vaikeuttaa huijareiden murtautumista järjestelmään.
Lisäksi tokenisointi ja salaus suojaavat korttitietojasi.
Esimerkkejä: Apple Pay, Google Pay, Samsung Pay, PayPal
Tässä on Tyler Hakesin, Optimistin strategiajohtajan ja pääjohtajan, kommentti:
2. Virtuaaliset pankkikortit
Mitä ne ovat?
Ne ovat tavallisen pankkikorttisi kaltaisia digitaalisia versioita, jotka rahoituslaitoksesi myöntää suoraan.
Miksi ne ovat turvallisia?
Ne ovat turvallinen ja yksityinen vaihtoehto fyysisille korteille ja tekevät verkko-ostoksista huolettomia.
3. ACH-maksut
Mitä ne ovat?
Yhdysvalloissa nämä ovat sähköisiä pankkien välisiä tilisiirtoja, joita käytetään usein tilauksiin tai laskujen maksamiseen. Luottokorttiverkostojen sijaan niissä käytetään ACH-järjestelmää (Automated Clearing House).
Miksi ne ovat turvallisia?
Vaikka ACH-maksut ovat yleensä turvallisia, on tärkeää varmistaa, että pankkitilisi tiedot on suojattu.
4. Turvalliset maksuyhdyskäytävät
Mitä ne ovat?
Näiden digitaalisten siltojen avulla verkkokauppasi voi välittää asiakkaiden maksutiedot turvallisesti maksunkäsittelijöille.
Miksi ne ovat turvallisia?
Luotettava maksuyhdyskäytävä suojaa arkaluonteisia tietoja maksutapahtumien aikana esimerkiksi salauksen, tokenisoinnin ja petosten havaitsemisen avulla.
Esimerkkejä: Stripe, PayPal, Square, Braintree
Fig Loansin toimitusjohtaja ja perustaja Jeffrey Zhou kertoi minulle heidän maksutoimintojensa taustoista:
Käytämme Stripeä ja Plaidia turvallisiin verkkomaksuihin.
Stripen vahvat turvaominaisuudet, kuten PCI-DSS-vaatimustenmukaisuus ja koneoppimiseen perustuva petosten ehkäisy, ovat ratkaisevan tärkeitä.
Plaid auttaa meitä yhdistämään käyttäjien pankkitilit turvallisesti ilman arkaluonteisten tietojen tallentamista.
Nämä työkalut tarjoavat tasapainon turvallisuuden ja helppokäyttöisyyden välillä, mikä on olennaista asiakastyytyväisyyden ja toiminnan tehokkuuden kannalta.
10 parasta käytäntöä turvalliseen maksunkäsittelyyn
Mikä on keskimääräisen tietomurron kustannus Yhdysvalloissa? Huimat 9,44 miljoonaa dollaria.
Jos siis harjoitat liiketoimintaa verkossa, sinun on varmistettava, että digitaalinen myymäläsi on asianmukaisesti suojattu.
Olen keskustellut yli 15 verkkokauppayrityksen omistajan, kyberturvallisuusasiantuntijan ja innokkaan verkko-ostajan (kuten itseni) kanssa kootakseni seuraavan luettelon turvallisen maksunkäsittelyn parhaista käytännöistä.
Kuinka monta kohtaa voit rastittaa?
1. Valitse oikea maksupalveluntarjoaja
Parhaat turvalliset maksujärjestelmät käyttävät useita turvakerroksia, kuten salattuja tietoja, arkaluonteisten tietojen tokenisointia ja maksajan henkilöllisyyden varmistavaa todennusta.
Petosten havaitsemiseen tarkoitetun ohjelmiston lisäksi tarvitset PCI-vaatimustenmukaisen maksunkäsittelyratkaisun, joka käsittelee yleisiä verkkokaupan tietoturvauhkia.
Menestyäkseen verkossa yritysten on tehtävä yhteistyötä hyvämaineisen maksupalveluntarjoajan kanssa, joka tarjoaa läpinäkyvän hinnoittelun, luotettavan asiakastuen ja helppokäyttöisiä ominaisuuksia.
Rakastamme listoja.
Jos et siis osaa päättää maksunvälityspalvelun tarjoajasta, kokosimme sinulle listan kymmenestä parhaasta vaihtoehdostamme:
Clicks on the links below may earn a commission, which supports our independent testing and review of software and services. Learn more about how we stay transparent.
Samalla voit tutustua listaamme parhaista maksunkäsittelyohjelmistoratkaisuista:
Clicks on the links below may earn a commission, which supports our independent testing and review of software and services. Learn more about how we stay transparent.
Haluatko hallita maksujen turvallisuutta omalla tavallasi? Tutustu listaamme avoimen lähdekoodin maksunkäsittelyalustoista—täydellinen valinta vähittäiskauppiaille, jotka haluavat hallita asioita itse.
2. Tarjoa monipuolisia verkkomaksutapoja
Anna asiakkaillesi vapaus maksaa haluamallaan tavalla!
Mitä enemmän maksuvaihtoehtoja tarjoat—perinteisistä luotto- ja pankkikorteista käteviin digitaalisiin lompakoihin—sitä tyytyväisempiä asiakkaasi ovat.
Miten?
- Sujuvampi maksukokemus. Kuvittele, että joku innostuu ostamaan sinulta jotakin ja siirtyy kassasivulle nähdäkseen siellä vain luottokorttimaksuvaihtoehdon. Tämä on valtavasti hukattu potentiaali. Taloudellisesti osallistavampi asiakaskokemus alkaa siitä, että tunnustetaan, etteivät kaikki tunne oloaan mukavaksi samojen maksuvaihtoehtojen kanssa—eivätkä kaikki edes pääse käyttämään niitä.
Näin Sameer Sohail, Pakistanissa asuva sisältöasiantuntija, kertoo verkko-ostostottumuksistaan:
Suosin verkkomaksuissa pankkikorttia (MasterCard ja Visa, käytän molempia paljon).
En oikeastaan käytä luottokorttia, mutta se johtuu vain siitä, että haluan seurata talouttani paremmin.
Luulen, että rahaa tulee käytettyä herkemmin liikaa, jos kaiken jättää luoton varaan.
- Maailmanlaajuinen kattavuus. Oletetaan, että saksalainen asiakas haluaa ostaa verkkokaupastasi. Paikalliset yhdysvaltalaiset maksunvälityspalvelut eivät ole hänelle tuttuja, mutta PayPal on. Kun integroit PayPalin maksuvaihtoehdoksi, avaat oven tälle asiakkaalle ja monille muille ympäri maailmaa—ja maksimoit näin kansainvälisen myyntipotentiaalisi.
Katso Glossierin kassasivua:
3. Suorita säännöllisiä turvallisuustarkastuksia
Mistä tiedät, ovatko maksuprosessisi turvallisia? Ota askel eteenpäin ja testaa niitä itse.
Keskustelin Sean Cloughin kanssa. Hän toimii Kaliforniassa sijaitsevan johtavan laboratorio- ja turvallisuuslaitteiden toimittajan Harmony Lab & Business Suppliesin päällikkönä.
Hän kertoi minulle heidän poikkeuksellisesta turvallisuustarkastusprosessistaan: eettisestä hakkeroinnista.
Yksi epätavallinen lähestymistapa, jota olemme käyttäneet, on yhteistyö kyberturvallisuusyrityksen kanssa säännöllisten ”eettisten hakkerointiyritysten” toteuttamiseksi maksujärjestelmissämme.
Tämä ennakoiva strategia on auttanut meitä tunnistamaan ja korjaamaan haavoittuvuuksia ennen kuin niitä olisi voitu hyödyntää.
4. Ylläpidä PCI DSS -vaatimustenmukaisuutta
Maksukorttialan tietoturvastandardit (PCI DSS) asettavat kriittisiä toiminnallisia ja teknisiä vaatimuksia maksukorttitietojen suojaamiselle.
Kaikkien organisaatioiden, jotka vastaanottavat tai käsittelevät maksutapahtumissa käytettäviä ohjelmistoja, sovelluksia tai laitteita tai kehittävät niitä, on noudatettava näitä standardeja.
Kabeier on verkkokauppabrändi, joka on toiminut vauvanvaatteiden alalla yli 15 vuotta. Heidän johtajansa Maggie sanoo:
Maksukorttialan tietoturvastandardin (PCI-DSS) noudattaminen ei ole neuvoteltavissa.
Vaatimustenmukaisuus ei ainoastaan suojaa asiakkaitamme, vaan myös säästää yrityksemme suurilta sakkomaksuilta.
PCI-vaatimustenmukainen verkkokauppayritys on usein luotettava.
5. Laadi käyttäjäystävällinen tietosuojakäytäntö
Asiakkaat suhtautuvat aivan aiheellisesti epäillen arkaluonteisten tietojen jakamiseen verkossa.
Kun suuret nimibrändit, kuten Yahoo ja Facebook, ahmivat asiakkaiden tietoja, on täysin luonnollista, että asiakas kysyy: ovatko tietoni turvassa?
Myönnetään se. Useimpien yritysten tietosuojakäytännöt ovat pitkiä lakikirjoja, joita kukaan ei oikeasti lue.
Ne ovat niin vaikeaselkoisia, että jopa The New York Times teki niistä jutun:
Mikä siis on ratkaisu?
Laadi käyttäjäystävällinen tietosuojakäytäntö. Läpinäkyvyys on kaiken ytimessä.
Kysyin Fortadorin toimitusjohtajalta ja myyntijohtajalta Lev Tretyakovilta. Fortador on verkkokauppa, joka on erikoistunut sanitaatio- ja puhdistushöyrylaitteiden myyntiin:
Mitkä ovat verkkokauppiaiden turvallisen maksunkäsittelyn parhaita käytäntöjä?
Hän korosti läpinäkyvyyttä:
Ole aina rehellinen asiakkaillesi tietoturvakäytännöistäsi.
Kerro, miten suojaat heidän tietojaan ja estät hyökkäyksiä. Tämä rakentaa luottamusta.
Katso esimerkiksi Shopifyn tietosuojakäytäntösivua:
Huomaatko, miten selkeä se on? Huomaatko, miten ymmärrettävä se on?
Kaikkein tärkeintä on, että siinä esitetään kaikki keskeiset tietoturvahuolenaiheet helposti navigoitavassa taulukossa. Asiakkaana tämä kertoo minulle, ettei yritys piiloudu pitkäveteisen lakijargonin taakse.
6. Salaa tiedot TLS:llä (siirtokerroksen suojaus)
TLS-salaus suojaa verkkomaksuja kuin digitaalinen henkivartija. Kun hakkerit yrittävät kurkistaa tietoihin, he näkevät arkaluonteisten tietojen sijaan sekavaa siansaksaa.
Aivan kuin muuttaisit yksityisen keskustelusi salakoodiksi, jonka vain sinä ja aiottu vastaanottaja voitte purkaa.
Lisäksi se varmistaa, että asiakkaasi todella viestivät verkkosivustosi kanssa eivätkä jonkin ovelan huijarin kanssa – aivan kuin klubin ovella olisi ovimies tarkistamassa henkilöllisyystodistukset ennen kuin päästää ketään sisään.
Jotta tämä kaikki toimisi, tarvitset voimassa olevan SSL-varmenteen (suojattujen yhteyksien kerros) ja TLS:n uusimman version (vähintään version 1.2), sillä vanhemmissa versioissa on aukkoja, joita hakkerit voivat hyödyntää.
Tässä hyödynsin John Pennypackerin asiantuntemusta.
Hän toimii myynnin ja markkinoinnin varatoimitusjohtajana yrityksessä Deep Cognition — yrityksessä, joka tarjoaa liiketoiminnalle seuraavan sukupolven tekoälyalustoja ja -ratkaisuja.
(Riittää, kun todetaan, että he tietäisivät turvallisuudesta yhtä jos toistakin.)
Kaikki sivustomme maksutapahtumat suojataan käyttämällä vähintään 128-bittistä SSL/TLS-salausta.
Olemme havainneet tämän olevan hyvämaineisten verkkokauppayritysten alan standardi.
Lyhyesti sanottuna TLS-salaus on salaisen koodin, ovimiehen ja ohjelmistopäivityksen yhdistelmä — kaikki toimivat yhdessä asiakastietojesi suojaamiseksi.
7. Kouluta tiimisi
Torokhtiy Weightlifting -yrityksen perustaja Oleksiy Torokhtiy korostaa, että työntekijöiden kouluttaminen turvatoimista on ratkaisevan tärkeää vilpillisten maksutapahtumien ennakoivassa estämisessä.
Korostan työntekijöiden kouluttamisen tarvetta.
Inhimilliset virheet ovat yleisin tietoturvaloukkausten lähde, ja henkilöstön kouluttaminen turvatoimista jää usein huomiotta.
Varoita heitä edistyneistä hakkerointihyökkäyksistä, epäilyttävän toiminnan ja tietojenkalasteluyritysten tunnistamisesta sekä suorita ajoittain penetraatiotestejä.
Torokhtiy on tässä oikeilla jäljillä.
Stanfordin tutkimuksen mukaan viimeisten 15 vuoden aikana yhdeksän kymmenestä onnistuneesta, ”kaikkein häiritsevimmästä” kyberhyökkäyksestä johtui inhimillisestä virheestä.
Lopputulos? Kouluta tiimisi maksunkäsittelyratkaisujesi turvaominaisuuksista.
Luuletko, että kauppasi on turvassa? Mieti uudelleen. Hanki verkkokauppojen petosten ehkäisyyn keskittyvä sertifiointi sulkeaksesi aukot, joiden olemassaolosta et edes tiennyt.
8. Tehosta turvallisuutta 3D Secure 2.0:n avulla
Tee maksuturvallisuudestasi vankempaa vahvistamalla asiakkaiden henkilöllisyys 3D Secure 2.0:n (3DS2) avulla.
Kyseessä on tunnistusratkaisu, joka pitää verkko-ostajien tiedot turvassa korttitapahtumien yhteydessä.
Verkkokauppojen omistajille 3DS2 estää myös tilien vilpillisen käytön — joka on yksi takaisinveloitusten merkittävistä syistä.
9. Ota käyttöön kaksivaiheinen tunnistautuminen (2FA) ja osoitteenvarmistuspalvelut (AVS)
2FA muistuttaa ulko-oven toista lukkoa.
Avain (salasanasi) ei yksin riitä tilillesi pääsyyn — jonkun on lisäksi skannattava sormenjälkesi tai hankittava puhelimestasi koodi sisäänpääsyä varten.
AVS puolestaan on verkkomaksuihin liittyvä nopea taustatarkistus.
Kun maksat, se vertaa laskutusosoitettasi luottokorttiyhtiön tietoihin. Jos tiedot eivät täsmää, kyseessä on varoitusmerkki ja tapahtuma voidaan estää.
Shawn Plummer, The Annuity Expert -yrityksen toimitusjohtaja, luottaa tähän käytäntöön:
2FA ja AVS lisäävät turvallisuustasoja ja vähentävät petosriskejä.
Esimerkiksi 2FA on vähentänyt luvattomia tilien käyttöyrityksiä huomattavasti ja lisännyt ylimääräisen esteen, jonka vain tilin omistaja voi ylittää.
10. Päivitä ohjelmistosi säännöllisesti
Ponemon Instituten kysely toi esiin huolestuttavan trendin: suurin osa (60 %) tietomurtojen uhreista ei korjannut järjestelmiensä tunnettuja haavoittuvuuksia.
Päiväkirjatarvikkeet-sivuston Karen Chen huomauttaa näin ollen osuvasti:
Maksunkäsittelyjärjestelmien pitäminen ajan tasalla uusimpien tietoturvapäivitysten avulla on ratkaisevan tärkeää.
Varmista, että ohjelmistosi, laitteistosi ja kaikki integraatiosi on päivitetty uusimmilla tietoturvapäivityksillä ja teknologian edistysaskelilla.
Tämä estää hakkereita hyödyntämästä maksunkäsittelyjärjestelmässäsi olevia aukkoja.
Lopuksi
Luottamus on verkkokaupan sielu.
Yrityksen omistajana asiakkaidesi tietojen suojaaminen on yrityksellesi yhtä lailla moraalinen vastuu kuin strateginen päätös.
Älä odota tietomurtoa ennen kuin ryhdyt toimiin.
Valitse hyvämaineiset maksupalveluntarjoajat, tarkasta järjestelmäsi säännöllisesti, kouluta tiimisi ja investoi vankkaan maksunkäsittelyohjelmistoratkaisuun.
Turvallinen maksujärjestelmä on yrityksesi tulevaisuuden varsinainen perusta — älä jätä sitä sattuman varaan.
Verkkokaupan maailma liikkuu nopeasti — niin liikut sinäkin. Tilaa uutiskirjeemme, joka tarjoaa verkkokaupan johtajille alan johtavien asiantuntijoiden uusimmat näkemykset.
Turvallisen maksunkäsittelyn usein kysytyt kysymykset
Lupasimme sinulle kattavan oppaan. Jos sinulla on lisää kysymyksiä, meillä on vastaukset!
Mitä eroa on SSL:n ja TLS:n välillä?
SSL (Suojattujen yhteyksien kerros) on TLS:n (Kuljetuskerroksen suojaus) edeltäjä. Sekä TLS että SSL salaavat siirrettävät tiedot, mutta TLS tarjoaa paremman suojan päivitettyjen salausalgoritmien ja lisäsuojausten ansiosta.
Miksi PCI DSS -vaatimustenmukaisuus on tärkeää?
PCI DSS -vaatimustenmukaisuuden auditointi on kuin turvallisuutta koskeva tarkistuslista yrityksille, jotka käsittelevät luottokorttimaksuja.
Tämä auttaa suojaamaan asiakastietoja, rakentamaan luottamusta, välttämään suuria sakkoja ja vähentämään haitallisten tietomurtojen riskiä. Jokaiselle luottokortteja hyväksyvälle yritykselle se on välttämätön edellytys.
Mitkä ovat turvallisen maksunkäsittelyn uusimmat innovaatiot?
Turvallisten maksujen kuumimpiin trendeihin kuuluvat muun muassa:
- Käyttäytymiseen perustuvat mittarit, kuten kirjoitusnopeus ja kasvojentunnistimet, voivat tarjota lisäturvaa ja -helppoutta.
- Tekoälypohjaiset petosten havaitsemisjärjestelmät ovat yleistymässä epäilyttävän toiminnan tunnistamisessa reaaliajassa.
- Kryptovaluutat ja lohkoketju voisivat tehdä kansainvälisistä maksutapahtumista nopeampia ja turvallisempia. Sekä asiakkaat että myyjät suhtautuvat kuitenkin toistaiseksi varauksella tähän maksutapaan, koska markkinoita ei ole juurikaan säännelty.
- Lähimaksujen helppous nopeissa ja hygieenisissä maksutapahtumissa on kasvanut tasaisesti COVID-19-pandemian jälkeen.
