E Ticaret siteleri için güvenlik önlemleri web sitelerinin uzun vadede güvenli olması ve kusursuz çalışması için yapılması gerekenlerin başında yer alıyor. Güvenlik konusu sadece e ticaret siteleri için değil genel olarak bakıldığında tüm siteler için dikkate alınması gereken bir noktadır. Fakat bu yazıda sizinle sadece e ticaret siteleri için alınması gereken güvenlik önlemlerinden ve uygulamalarından bahsedeceğiz.
Güvenlik önlemlerini sıralamadan önce şunu belirtelim ki seçtiğiniz sunucu sunduğu hizmet standartları ve sektör tecrübesi açısından oldukça önemlidir. Seçiminizi yapmadan önce sunucu hizmetri alacağınız firmanızın teknik destek hızına, yedekleme hizmetinin olup olmadığına ve size sunacağı hosting hizmetinin son teknolojik altyapılara ve yazılımlara sahip olduğundan emin olmalısınız.
E Ticaret Güvenliği İçin SSL
Bu güvenlik yönteminde mantık kısaca şudur; ödeme sayfalarında müşteriden gelen bilgiler uluslararası geçerliliği olan şifreleme yöntemiyle şifrelenerek iletilmektedir. Böylece kredi kartı bilgilerinin güvenliği üst düzeyde sağlanmış olur. Zaten Türkiye’de sanal pos için bankalar SSL sertifikasını zorunlu olarak istemektedirler. Şayet bir SSL sertifikanız yoksa hemen almanız gerekmektedir.
Firewall (Güvenlik Duvarı)
Sitenize yapılabilecek olası saldırıların engellenmesi için gerekli ana kriterler arasında yer alır. Temelinde siteye zarar verebilecek tehditler daha başlamadan engellenmiş olur.
RAID5
Bu sistem web sitenizde bulunan içeriklerin, görselleri ve diğer bilgilerin silinme ihtimaline karşılık bir yedekleme hizmeti sunar. Böylece veri kaybı problemi yaşasanız dahi yedek olarak sürekli bir güvenceniz olacaktır.
IPS ve IDS
Sunucuda varolan bu özelliklerle sitenizde var olan muhtemel tehditler anında tespit edilerek imha edilir. Başta bahsettiğimiz sunucu güvenlik konusu bu nedenle çok önemlidir.Yukarıda belirttiğimiz 4 madde olmazlar arasında yer almaktadır. Peki bu maddeler tamamsa başka neler yapabiliriz diyorsanız bir de site içine göz atalım.
E-Ticaret Sitelerinde Site İçi Güvenlik
E-Ticaret sitelerinde kullanılan yazılım türü ne olursa olsun güvenlik taramalarından eksiksiz olarak geçirilerek sunucuya kurulmalıdır. Bazı sunucular içinde antivirüs tarama özellikleri olsa bile dışarıdan lisanslı güvenlik programları ile dosya taraması yaptırılıp sonrasında sunucuya yüklemek daha sağlıklı olur.
Warez Temalar Kullanmayın
E ticaret noktasında yeni başlayanlar ya da bir deneme düşüncesi içerisinde amatör girişimlerde bulunanların genelde tercih ettikleri warez yani lisanssız tasarımlardan uzak durulmalıdır. Warez tasarımlar aslında ücretli olan fakat internette başkaları tarafından ücretsiz olarak dağıtılan tasarımlara verilen isimdir. Warez yapıların çoğu arka planda gizlenmiş reklam kodları veya zararlı yazılımlar içermektedir. Bu nedenle kendi e ticaret sitenizdeki verilerin başka bir kaynak tarafından kullanılmasını istemiyorsanız bu tür tasarımlardan uzak durmanız gerekmektedir. Para kazanacağınızı düşündüğünüz yatırımlara para harcamaktan kesinlikle çekinmeyin.
Sürekli Güncel Olun
Yazılım altyapıları sürekli kendilerini günceller ve yeni versiyonlar çıkartmaktadır. Bu durumda eski versiyonlarda güvenlik açıkları olabilmektedir. Bu nedenle alt yapınızı sürekli güncel tutmalısınız ve kendinizi daima yenilemelisiniz. Böylece hem işinizde kaliteden ödün vermezsiniz hem de kullanıcı deneyimini iyileştirmek için sürekli kendinizi geliştirmiş olursunuz.
Bilgilerinizi Kimseyle Paylaşmayın
Bu nokta çoğu zaman es geçilmektedir. Web sitenizin yönetim veya sunucu bilgilerini kimseyle paylaşmamalısınız. Yönetim paneline girişlerde kullanılan bilgisayarlarda virüsler varsa bu siteniz için de problemler oluşturacaktır. Bu nedenle sitenizi yönettiğiniz bilgisayar mutlaka güvenli olmalıdır. Bireylere güvenebilirsiniz fakat bilgisayarlar konusunda her zaman şüpheci davranmalısınız. E Ticaret sitenizde genellikle dikkat etmeniz gereken noktalara kısaca değinmiş olduk. Bundan sonra doğru noktalara ufak dokunuşlar ile e ticaret sitenizi güvenli halde tutabilirsiniz.
.jpg)
