Når kunder besøger din webshop, afgiver de ofte oplysninger som navn, adresse og kontaktoplysninger. I nogle tilfælde indtastes også betalingsoplysninger, men disse håndteres som regel af en ekstern og sikker betalingstjeneste.
Det er derfor vigtigt, at webshoppen er beskyttet mod misbrug og uautoriserede ændringer. Hvis webshoppen bliver kompromitteret, kan det føre til, at uvedkommende får adgang til kundernes oplysninger, at priser ændres, eller at kunder bliver ledt videre til falske sider.
Virksomheden bør derfor løbende teste og vedligeholde sikkerheden på webshoppen og sikre, at systemet holdes opdateret. Det kan for eksempel ske ved at benytte anerkendte sikkerhedsstandarder og lade en professionel part udføre sårbarhedstest.
Der findes gode og opdaterede vejledninger om it-sikkerhed for webshops hos blandt andre e-mærket, OWASP og ENISA.
For at undgå misbrug og tekniske sårbarheder kan du bl.a. sikre din webshop ved at have:
En sikker forbindelse: Din webshop har en sikker forbindelse, hvis den understøtter https, og du sikrer dig, at webshoppen anvender en af de nyeste sikre krypteringsstandarder. Du kan teste forbindelsen til din webshop for sårbarheder, herunder kryptering, på www.sikkerpånettet.dk.
Sådan gør du:
- Brug testen ’Test dit domæne’ og kig efter resultatet angående ’sikker forbindelse (https)’.
- Bemærk at testen også kan give testresultater, som angår andet en kryptering.
Opdateringer: Sørg for at al software, der anvendes til at holde webshoppen kørende (operativsystem, websiden, mv.), holdes opdateret. Hvis du ikke opdaterer, er det nemmere at foretage cyber-angreb på webshoppen.
Backup: Sørg for at foretage backup (sikkerhedskopi) af personoplysninger, så du kan genskabe oplysningerne, hvis det bliver nødvendigt.