Zorgen voor vertrouwde applicaties & databeveiliging: Een B2B eCommerce blauwdruk tegen moderne cyberdreigingen

Door Yoav Kutner, Oprichter en CEO van Oro, Inc

Om vertrouwde applicatie- en databeveiliging te bereiken, moeten B2B eCommerce-oplossingen potentiële kwetsbare gebieden van de operatie onderzoeken en identificeren.

Weinig B2B eCommerce-applicaties zijn vanaf de grond op gebouwd om grote B2B-ondernemingen en complexe, multi-level organisatiehiërarchieën met duizenden werknemers en miljoenen website-klanten te ondersteunen.

Het incorporeren van meerdere niveaus van verbeterde beveiligingsmaatregelen, zorgt ervoor dat applicaties en data beschermd zijn, en naleving van privacyregelgeving wordt gehandhaafd.

Applicatiebeveiligingsfuncties

Met dagelijkse nieuws over beveiligingsschendingen, moeten B2B eCommerce-oplossingen ongekende controle en aanpasbare toegang per gebruiker bieden en ondersteuning voor complexe hiërarchieën. Klanten moeten profiteren van de nieuwste versleuteling en aanpasbare login-protocollen.

Toegangscontrole

Het gebruik van Access Control Lists (ACLs) om regels vast te leggen die toegang verlenen of weigeren tot verschillende datatypen, inclusief gevoelige data.

Elke gebruiker in een applicatie heeft een rol, en elke rol heeft een set machtigingen geconfigureerd om acties uit te voeren of te beperken tot entiteiten en systeembelangrijkheden.

Verschillende organisaties kiezen ervoor om data-toegang en controle-machtigingen op een zo gedetailleerd niveau als een persoonlijke basis te beperken.

Alle B2B-bedrijven moeten controleren welke acties een gebruiker mag uitvoeren, of het nu alleen het bekijken van het nieuwste verkooprapport is of het volledig wijzigen van een klantorder of een betaling autoriseren.

Het beperken van sales om met leads en kansen te werken is distinct van marketing die toegang heeft tot het beheren van marketinglijsten en campagnes; beheerders hebben toegang tot alle systemen wereldwijd.

Volledige controle behouden over toegang tot data en records direct vanuit de UI (gebruikersinterface) zonder de noodzaak voor ontwikkelaarshulp is essentieel.

Gelaagde configuratie

In tegenstelling tot B2C-verkopers, zijn B2B-structuren en -processen doorgaans vrij complex. Een enkel bedrijf kan zowel goederen als diensten aanbieden via meerdere sub-organisaties, elk met speciale websites voor verschillende regio's of landen. Veel applicaties zijn gebouwd om de complexiteit van B2B-ondernemingen te temmen.

B2B-oplossingen willen elke applicatie vanuit de applicatieconfiguratie-UI opzetten en configureren om specifiek te voldoen aan bedrijfsbehoeften. Configuratie toepassen op globaal, organisatie, website en gebruikersniveau.

• Globale instellingen gebruiken om de gehele applicatie te beïnvloeden.
• Organisatie-instellingen afstemmen om opties specifiek voor elke organisatie te configureren en elke website configureren om te voldoen aan de functies die op elk niveau van het bedrijf nodig zijn.
• Het gebruikersniveau configuratie geeft werknemers de mogelijkheid om bepaalde applicatie-instellingen aan te passen aan persoonlijke voorkeuren.

Wereldwijde ondernemingen met meerdere websites in verschillende landen kunnen de juiste valuta's en talen voor elke site instellen. De mogelijkheid om verschillende lokale magazijnen toe te voegen, voorraadopties te beheren, de getoonde producten te controleren en zelfs hoe ze op elke website gerangschikt zijn, is cruciaal.

Een multi-gelaagde configuratie stelt B2B-bedrijven in staat de applicatie aan te passen aan praktisch elke behoefte. Dit biedt de flexibiliteit die nodig is om data en applicaties veilig te houden in complexe B2B, B2C, en B2B2C-bedrijven met multi-level hiërarchieën, talloze organisaties en meerdere websites.

Applicaties veilig houden

Versleuteling

Om beveiligingsschendingen te voorkomen, moeten B2B eCommerce-applicaties oorspronkelijke data versleutelen om het veilig te houden. Het bedrijf beoordeelt constant nieuwe technologieën om de nieuwste en meest robuuste versleutelingsoplossingen te ondersteunen.

• Databasekolomversleuteling stelt ons in staat om te kiezen welke datastukken te versleutelen in plaats van de hele databasebestand te versleutelen.
• Gebruikerswachtwoorden worden opgeslagen als onomkeerbare hashes, niet als open of versleutelde tekst.
• Geforceerde HTTPS-omleiding zorgt voor de beveiliging van de link tussen de browser en de webserver.
• Veilige architectuur van het online betalingsproces en out-of-the-box integraties met betalingsgateways houdt transacties veilig.

Wachtwoord- en sessiebescherming

B2B eCommerce-producten moeten de beste wachtwoordpraktijken incorporeren om onveilige wachtwoorden te voorkomen en gebruikers te motiveren sterke credentials te creëren. Administratief personeel kan wachtwoord- en login-beperkingen voor applicatiegebruikers aanpassen om:

• De gewenste wachtwoordlengte en complexiteit te configureren
• Wachtwoordwijzigingsbeleid en wachtwoordgeschiedenis af te dwingen
• Het aantal inlogpogingen te beperken
• Accounts te vergrendelen na meerdere mislukte inlogpogingen om brute-force-aanvallen te voorkomen.

Het ondersteunen van multi-factor-authenticatie om de applicatiebeveiliging te versterken creëert een additionele authenticatiefactor.

Bedrijven moeten verifiëren dat de enterprise-software die ze gebruiken veilig is

Applicatiebeveiligingsprocessen moeten PCI DSS- en SOC2-compliance omvatten. Deze twee badges zijn een must-have voor elke software die te maken heeft met creditcardinfo en gevoelige data.

Ze zijn een garantie dat de applicatie niet alleen claimt veilig te zijn, maar grondig geaudit is door een onpartijdige derde partij en hun vermogen om de hoogste beveiligingsstandaarden te handhaven. Compliance moet regelmatig bevestigd worden aan de auditors om standaarden te handhaven.

Databeveiliging is cruciaal voor elk eCommerce-bedrijf. B2B eCommerce-applicaties slaan frequent klantpersoonlijke data, creditcardnummers op en ondersteunen online betalingen.

Zich houden aan de nieuwste beveiligingsprocessen om potentiële beveiligingsschendingen te voorkomen, en constant verfijnen en verbeteren van beveiliging om op de voorhoede te blijven van bescherming, procedures en beleid om klantdata te bewaken.

Over de auteur: Yoav Kutner is de Oprichter en CEO van Oro, Inc. Voor het oprichten van Oro en het bouwen van OroCommerce, OroCRM, en OroPlatform producten, was hij CTO en Mede-oprichter van Magento, waar hij product- en technologische ontwikkeling leidde voor alle Magento-aanbiedingen van de aanvang tot na de overname door eBay, Inc. Hij is een bewezen productvisionair in de bedrijfsapplicatiemarkt. Hij ontving een Bachelor's graad in Informatica van UCLA.