Szukając idealnej platformy e-Commerce, rozważasz zapewne nie tylko możliwości danego silnika w zakresie wymyślnych funkcjonalności, ale również poziom bezpieczeństwa, jaki może Ci on zagwarantować. Patrząc na to z szerszej perspektywy, to od tego właśnie powinniśmy zacząć. Co z tego, że Twój sklep będzie umożliwiał przymierzanie produktów za pomocą technologii VR, jak dane klientów i pieniądze ze sprzedaży będą uciekać Ci między palcami prosto do kieszeni cwanych hakerów. Bezpieczeństwo Twojego sklepu ma ogromne znaczenie i powinno być priorytetem numer 1 przy tworzeniu każdego e-Commerce’u.
Regulacje prawne coraz lepiej chronią prywatność i dane użytkowników internetu. RODO, ePR, czy kalifornijskie CCPA zobowiązują Ciebie – właściciela sklepu internetowego – do zapewnienia ochrony danych klientów. Jeżeli nie uda Ci się odpowiednio zabezpieczyć tych danych i trafią one w niepowołane ręce, może Ci grozić dotkliwa kara finansowa.
I chociaż żadna platforma e-Commerce nie może zagwarantować 100% bezpieczeństwa, to Magento 2 daje Ci cały wachlarz funkcjonalności, dzięki którym stworzysz bezpieczny sklep internetowy.
Magento 1 – Strefa zagrożenia
Według raportu Build With, na Magento 1 działa obecnie ponad 167 000 e-Commerce’ów. Ten fakt trochę dziwi, trochę przeraża, ponieważ ta wersji silnika od Adobe nie jest wspierana już od ponad 2 lat. A co za tym idzie, nie są do niej tworzone żadne nowe patche bezpieczeństwa, czy update’y. To trochę tak, jakbyś zostawił drzwi do swojego domu otwarte na oścież i liczył, że przez 2 tygodnie Twojego urlopu nikt nie wyniesie Ci telewizora. Mało prawdopodobne.
Pozostając na “jedynce”, narażasz swój sklep m.in. na ataki DDoS, czy problemy z bezpieczeństwem płatności. Migracja Magento z v1 na v2 to proces trudny, jednak konieczny, jeśli chcesz, żeby Twój e-Commerce był dobrze zabezpieczny. Nie warto uparcie tkwić przy starym systemie, nawet jeśli wdrożenie nowego wiąże się z dodatkowymi kosztami. W końcu zapewnienie bezpieczeństwa Twojego sklepu internetowego to bardzo opłacalna inwestycja.
Czy Magento 2 jest bezpieczne?
Adobe, które wykupiło Magento w 2018 roku, wprowadziło już setki procesów i kontroli, które zapewniają możliwie jak najwyższy standard bezpieczeństwa sklepów wdrożonych na tym silniku. Ulepszone zarządzanie hasłami, usprawnienia systemu plików, lepsze zapobieganie atakom opartym na ingerencji w UI sklepu, korzystanie z niestandardowych adresów URL administratora, to tylko kilka z zabezpieczeń, które chronią Twój sklep na Magento 2.
Jednak najważniejsze jest to, że Magento 2 jest wciąż aktualizowane. Na bieżąco powstają nowe patche, które łatają wszelkie luki w bezpieczeństwie systemu.
Ostatnia duża aktualizacja – z kwietnia 2022 – wprowadziła ponad 250 wpisów, czyli nowych funkcjonalności, ulepszeń w wydajności oraz poprawek związanych m.in z bezpieczeństwem.
Niektóre ze zmian Magento 2.4.4., które dotyczą zwiększenia bezpieczeństwa Twojego e-Commerce’u:
- identyfikatory sesji nie są już przechowywane w bazie danych Magento
- szyfrowanie tokenów dostępu i resetowania hasła w bazie danych
- obsługa Google reCAPTCHA dla kodów i kuponów
- HTTPS (bezpieczne adresy) są włączone domyślnie
- mechanizm ograniczenia rozmiaru i liczby zasobów, których może zażądać użytkownik za pośrednictwem API
Jak można zauważyć, Adobe wciąż udoskonala swój produkt i choć, co oczywiste, bardziej skupia się na wersji płatnej silnika Magento (Adobe Commerce), nie zapomina o darmowej wersji open source.
Bezpieczny sklep internetowy
Niski poziom bezpieczeństwa Twojego e-Commerce’u naraża go na ataki hakerskie i wycieki danych, to natomiast może wiązać się z dotkliwymi karami finansowymi, utratą dobrego wizerunku firmy, zmniejszonym przychodem, czy dodatkowymi kosztami. Dlatego tak ważne jest, abyś maksymalnie zabezpieczył swój sklep internetowy.
Zastanawiasz się, jak możesz mieć pewność, że Twój e-Commerce oparty o Magento 2 jest bezpieczny? Porozmawiaj ze swoim zespołem programistów i upewnij się, że:
- używasz najnowszej wersji Magento
- regularnie prowadzone są audyty bezpieczeństwa sklepu internetowego
- masz włączone uwierzytelnianie dwuskładnikowe
- Twój panel administratora ma unikalny adres URL
- korzystasz z bezpiecznego FTP i zabezpieczasz go hasłem z prywatnym kluczem dekryptującym
- masz ustalony i zautomatyzowany plan backupów offline
- używasz bezpiecznych i unikatowych haseł
Nie musisz zadowalać się wbudowanymi funkcjami zabezpieczeń Magento 2. Silnik ten, dzięki swojej modułowej architekturze, umożliwia podpięcie dodatkowych wtyczek bezpieczeństwa. Pamiętaj jednak by korzystać tylko ze sprawdzonych i dobrze zweryfikowanych pluginów. Nie chciałbyś przecież, żeby wtyczka, którą zainstalowałeś w swoim sklepie tworzyła więcej zagrożeń niż jej brak.
Podsumowanie
Bezpieczeństwo sklepu to najważniejszy aspekt sprzedaży internetowej. Warto więc o nie zadbać, zaczynając od wyboru takiej platformy e-Commerce, która zapewni Ci maksymalny poziom ochrony.
Platformy e-Commerce z kategorii SaaS, choć są relatywnie tanie i szybkie do wdrożenia, ograniczają Cię w kwestii bezpieczeństwa Twojego sklepu internetowego. Nie pozwalają na swobodną zmianę systemów zabezpieczających, a dodatkowo mogą powodować pewne zagrożenia. W przypadku ataku hakerskiego na daną platformę, wszystkie sklepy na niej postawione będą zagrożone.
Rozwiązania open source wydają się w tej kwestii bezpieczniejszym rozwiązaniem. Zapewniają bowiem pełną swobodę modyfikacji zabezpieczeń Twojego e-Commerce’u. Tutaj w czołówce plasuje się Magento 2, którego regularne update’y, ogromny wachlarz funkcjonalności i ogromna społeczność zapewniają sklepom internetowym maksymalny poziom bezpieczeństwa.
Wybór platformy e-Commerce zależy w pełni od Ciebie, od potrzeb Twoich i Twoich klientów. Warto jednak, żebyś wziął pod uwagę kwestie bezpieczeństwa i nadał jej najwyższy priorytet przy wyborze odpowiedniego rozwiązania.
