Un magazin online mic nu este atacat pentru că ar fi important, ci pentru că este la îndemână: programe automate caută zi și noapte site-uri cu o parolă slabă sau cu un modul neactualizat. Tema acestui ghid, securitate magazin online Drobeta-Turnu Severin, nu ține de mărimea afacerii, ci de câteva obiceiuri pe care le poate avea orice comerciant din Mehedinți.
Miza este dublă: magazinul, cu comenzile pierdute cât timp site-ul e căzut, și datele clienților (nume, adrese, telefoane, istoricul comenzilor), pentru care răspunzi în fața lor și a legii.
Conturile de administrare: parole, doi pași și roluri
Multe intrări nedorite nu „sparg” nimic: folosesc o parolă ghicită, refolosită de pe alt site sau furată de pe un calculator infectat. Autentificarea în doi pași închide în bună măsură această cale. Pe lângă parolă, introduci un cod generat de o aplicație de pe telefon, așa că o parolă aflată de altcineva nu mai este de ajuns.
Nu toți cei care lucrează în magazin au nevoie de drepturi depline. În WooCommerce, de pildă, rolul de manager de magazin permite lucrul cu produsele și comenzile, dar nu și instalarea de module sau schimbarea temei.
- Parolă lungă și unică pentru fiecare cont, ținută într-un manager de parole.
- Autentificare în doi pași la administrare, găzduire, domeniu și email.
- Câte un cont pentru fiecare persoană, fără conturi folosite la comun.
- Drepturi minime: cine procesează comenzi nu primește rol de administrator.
- Conturile foștilor angajați și colaboratori se închid în ziua plecării.
Actualizările: plictisitoare și obligatorii
Platforma magazinului, tema și modulele primesc periodic versiuni noi, care astupă găuri de securitate. Odată ce o problemă devine publică, site-urile rămase pe versiunea veche sunt ținte ușoare.
Actualizează regulat, dar nu orbește: fă întâi o copie de siguranță, iar apoi verifică dacă merg coșul, plata și emailurile de comandă. Șterge modulele și temele nefolosite, fiindcă și dezactivate rămân cod vechi pe server. Instalează extensii doar din surse oficiale; variantele „gratuite” ale unor module cu plată pot conține cod ascuns.
Copii de siguranță pe care le-ai și încercat
O copie de siguranță (backup) cuprinde fișierele site-ului și baza de date, adică produsele, comenzile și clienții. Se face automat, nu când își amintește cineva. Se păstrează și în alt loc decât serverul magazinului, în mai multe versiuni, pentru că o infectare poate fi descoperită târziu, când ultima copie este deja compromisă.
Apoi testează: cere celui care îți administrează site-ul să restaureze o copie pe un spațiu de probă și vezi dacă magazinul pornește, cu ultimele comenzi la locul lor. Un backup neîncercat este doar o presupunere.
HTTPS și plăți: datele de card nu trec pe la tine
HTTPS (adresa începe cu „https”, iar multe browsere arată un lacăt) criptează legătura dintre client și magazin, astfel încât parolele și datele din formulare să nu poată fi citite pe drum. Trebuie să fie activ pe tot site-ul, nu doar pe pagina de plată, iar certificatul să se reînnoiască automat.
Pentru plata cu cardul folosește un procesator de plăți autorizat. Clientul introduce datele cardului în pagina sau în câmpurile procesatorului, iar magazinul primește doar confirmarea că plata a reușit. Nu stochezi numere de card, nu le ceri pe email sau la telefon și nu le notezi în comenzi.
Ce faci dacă magazinul a fost spart
Semnele obișnuite: pagini care trimit către alte site-uri, conturi de administrator pe care nu le-ai creat, avertismente în browser. Nu șterge nimic în grabă; ordinea pașilor de mai jos contează.
Analiza privind datele personale nu se amână până după repararea site-ului: legislația impune obligații în cazul unei breșe, iar decizia de a notifica sau nu se documentează, chiar dacă ajungi la concluzia că nu e cazul. Incidentele de securitate cibernetică pot fi raportate și la DNSC.
- Oprește paguba: pune magazinul în mentenanță și anunță firma de găzduire.
- Schimbă toate parolele: administratori, găzduire, bază de date, email, cheile de acces către curieri și procesatorul de plăți.
- Păstrează dovezile: jurnalele serverului și o copie a site-ului infectat.
- Restaurează dintr-o copie sigur curată, actualizează tot și închide breșa.
- Analizează, în paralel cu pașii de mai sus, ce date au fost atinse: dacă sunt și date personale, stabilește cu responsabilul cu protecția datelor sau cu un avocat dacă trebuie notificată autoritatea pentru protecția datelor și dacă trebuie anunțați clienții.
Securitate magazin online Drobeta-Turnu Severin și Mehedinți: cine răspunde
Mehedințiul este un județ dunărean, cunoscut pentru energia de la Porțile de Fier și pentru turismul de pe malul fluviului. Să luăm trei exemple imaginare: un comerciant din Drobeta-Turnu Severin care livrează în toată țara, o pensiune din Orșova care încasează online avansuri pentru cazare și un mic producător local. Niciunul nu are un om de IT în firmă.
La dimensiunea aceasta, securitatea magazinului online ajunge ușor să nu fie a nimănui. Numește explicit cine răspunde de actualizări, de copii și de conturi: un coleg sau firma care a construit magazinul. Bianto Digital are sediul în Brașov și lucrează online cu firme din Mehedinți și din toată țara; un magazin poate fi verificat de la distanță, cu un acces temporar pe care îl retragi la final.
Întrebări frecvente
Este un magazin online mic din Drobeta-Turnu Severin o țintă pentru atacatori?
Da, pentru că atacurile sunt în mare parte automate și nu aleg după mărime sau după oraș. Un magazin mic, dar ținut la zi, este mai greu de spart decât unul mare lăsat nesupravegheat.
Ajunge certificatul SSL ca magazinul să fie sigur?
Nu. Certificatul criptează datele pe drumul dintre client și site, dar nu te apără de o parolă ghicită, de un modul vechi sau de un calculator infectat. Este necesar, dar nu suficient.
Cât de des trebuie făcute copiile de siguranță?
Întreabă-te câte ore sau zile de comenzi îți permiți să pierzi și alege frecvența după răspuns. Un magazin cu comenzi zilnice are nevoie de copii cel puțin zilnice ale bazei de date.