Världen är i gungning och med det har säkerhet i det stora och lilla blivit högaktuellt. Har du inte sett över säkerheten för din webshop än, så är det nog klokt att passa på att göra det nu. Vi har också sett vad som kan i de senaste större händelserna med coop och säkerhetsbrister i gamla versioner.
Det är viktigt att se till att din butik täcker de viktigaste säkerhetsaspekterna. Vi har sammanställt en liten checklista på det absolut viktigaste att ha koll på. Detta är tillämpligt på de flesta plattformar, men kommer att implementeras lite olika beroende på din teknik.
Admin
Att någon obehörig kommer åt Admingränssnittet är en typiskt dålig sak. För att förhindra det se till att:
Använd en VPN för att säkra nätverkstrafiken.
Blockera admin på IP adress.
Aktivera 2fa för din admin login.
Gå igenom dina admin konton samt roller.
Uppdatera plattformen (Open source)
Vidare upptäcks det ständigt nya säkerhetshål, det är därför också viktigt att se till att de lösningar ni har är uppdaterade och patchade med senast tillgängliga ändringar. Det här gäller framförallt för open source lösningar. Men även SaaS plattformar har historiskt haft en del säkerhetsproblem.
CDN
Ett CDN (content delivery network) är en lösning som möjliggör snabb optimerad leverans av grafik och innehåll. Den finns redan på plats för de flesta e-handlare. Vad man kan göra extra är att se till att den:
Security audit
Vi rekommenderar alla att med jämna mellanrum genomföra en säkerhetsgenomgång. Gör åtminstone en säkerhetsscan med verktyget Sansec eller liknande. För er som vill göra en mer omfattande genomgång hjälper vi gärna till att göra det och åtgärda de brister vi hittar.