E Ticaret siteleri için güvenlik önlemleri web sitesinin uzun vadede güven saÄŸlaması ve kusursuz çalışması için yapılması gerekenlerin başında yer alıyor. Güvenlik konusu sadece e ticaret siteleri için deÄŸil genel olarak tüm siteler için dikkate alınması gereken bir nokta. Fakat bu yazımızda biz sizinle sadece e ticaret siteleri için alınması gereken güvenlik önlemlerinden bahsedeceÄŸiz.
Güvenlik önlemlerini maddelendirmeden önce ÅŸunu belirtelim ki seçtiÄŸiniz sunucu (firma) sunduÄŸu hizmet standartları ve sektör tecrübesi noktasında oldukça önemli. Seçiminizi yaparken sunucu saÄŸlayıcı firmanızın teknik destek hızına, yedekleme hizmetinin olup olmadığına ve size sunacağı hostingin son teknolojik altyapılara ve yazılımlara sahip olduÄŸundan emin olun.
E Ticaret GüvenliÄŸi Ä°çin SSL
Bu güvenlik yönteminde mantık kısaca ÅŸu; ödeme sayfalarında müÅŸteriden gelen bilgiler uluslararası geçerliliÄŸi olan ÅŸifreleme yöntemiyle ÅŸifrelenerek iletilir. Böylece kredi kartı bilgilerinin güvenliÄŸi saÄŸlanmış olur. Zaten Türkiye’de sanal pos için bankalar SSL sertifikasını zorunlu olarak istemekteler. Åžayet bir SSL sertifikanız yoksa hemen alın. SSL Nedir baÅŸlıklı yazımızdan detaylı bilgi edinebilir ve hangi SSL türünü tercih edeceÄŸinize karar verebilirsiniz.
Firewall (Güvenlik Duvarı)
Sitenize gelebilecek olası saldırıların engellenmesi için gerekli ana kriterler arasında yer alır. Temelinde siteye zarar verebilecek tehditler daha engellenmiÅŸ olur.
RAID5
Bu sistem web sitenizde bulunan içeriklerin, görselleri ve diÄŸer bilgilerin silinme ihtimaline karşılık bir yedekleme güvenliÄŸi sunar. Böylece veri kaybı problemi yaÅŸasanız bile yedek olarak sürekli bir güvenceniz olacaktır.
IPS ve IDS
Sunucuda varolan bu özelliklerle sitenizde olması muhtemel tehditler anında tespit edilerek yok edilir. BaÅŸta bahsettiÄŸimiz sunucu güvenlik konusu bu nedenle önemli.
Yukarıda belirttiÄŸimiz 4 madde olmazlar arasında yer alıyor. Peki bu maddeler tamam baÅŸka neler yapabiliriz diyorsanız bir de site içine göz atalım.
E-Ticaret Sitelerinde Site Ä°çi Güvenlik
E-Ticaret sitelerinde kullanılan yazılım türü ne olursa olsun güvenlik taramalarından geçirilerek sunucuya kurulmalı. Bazı sunucular içerisinde antivirüs tarama özellikleri olsa da dışarıdan lisanslı güvenlik programlarıyla dosya taraması yaptırıp sonrasında sunucuya yüklemek daha saÄŸlıklı olabiliyor.
Warez Temalar Kullanmayın
E ticaret noktasında yeni baÅŸlayanlar ya da bir deneyelim düÅŸüncesi ile amatör giriÅŸimlerde bulunanların genelde tercih ettikleri warez tasarımlardan uzak durun. Warez tasarımlar aslında ücretli olan ama internette baÅŸkaları tarafından ücretsiz olarak dağıtılan yapılara verilen ad diyebiliriz. Warez yapıların çoÄŸu arkaplanda gizlenmiÅŸ reklam kodları veya zararlı yazılımlar içerir. Bu nedenle kendi e ticaret sitenizdeki verilerin baÅŸka bir kaynak tarafından kullanılmasını istemeyeceÄŸiniz gibi baÅŸkalarının reklamını bilmeden de yapmak zorunda kalmazsınız. Para kazanacağınızı düÅŸündüÄŸünüz yatırımlara para harcamaktan çekinmeyin.
Sürekli Güncel Olun
Yazılım altyapıları sürekli kendilerini güncelliyor ve yeni versiyonlar çıkarıyor. Bu durumda eski versiyonlarda güvenlik açıkları olabileceÄŸi gibi fonksiyonel olarak da problemler çıkabiliyor. Bu nedenle altyapınızı sürekli güncel tutun ve kendinizi daima yenileyin. Böylece hem iÅŸinize kalite katarsınız hem de kullanıcı deneyimini iyileÅŸtirmek için sürekli kendinizi geliÅŸtirmiÅŸ olursunuz.
Bilgilerinizi Kimseyle Paylaşmayın
Bu noktayı aslında es geçiyoruz çoÄŸu zaman. Web sitenizin yönetim veya sunucu bilgilerini kimseyle paylaÅŸmayın. Yönetim paneline giriÅŸlerde kullanılan bilgisayarlarda ÅŸayet virüsler varsa bu siteniz için de problemler oluÅŸturabilir. Bu nedenle sitenizi yönettiÄŸiniz bilgisayar mutlaka güvenli olsun. Bireylere güvenebilirsiniz fakat bilgisayarlar konusunda ÅŸüpheci davranmanızı öneriyoruz.
E Ticaret sitenizde dikkat etmeniz gereken noktalara kısaca değinmiş olduk. Unuttuğumuz noktalar aklımıza gelirse ekleyeceğimizden emin olabilirsiniz..