{"id":224,"date":"2021-12-31T09:55:41","date_gmt":"2021-12-31T09:55:41","guid":{"rendered":"https:\/\/livecartel.it\/blog\/?p=224"},"modified":"2021-12-31T09:55:41","modified_gmt":"2021-12-31T09:55:41","slug":"alcuni-aspetti-di-cyber-security-da-prendere-in-considerazione-per-il-tuo-e-commerce","status":"publish","type":"post","link":"https:\/\/www.livecartel.it\/blog\/2021\/12\/31\/alcuni-aspetti-di-cyber-security-da-prendere-in-considerazione-per-il-tuo-e-commerce\/","title":{"rendered":"Alcuni aspetti di cyber security da prendere in considerazione per il tuo e-commerce"},"content":{"rendered":"<p><span style=\"font-weight: 400\">Decidere di avviare un\u2019attivit\u00e0 online \u00e8 una delle mosse fondamentali da compiere se si vuole stare al passo con la digitalizzazione generale che sta investendo la nostra epoca. Se da un lato questo cambiamento porta dei vantaggi, dall\u2019altro espone l\u2019attivit\u00e0 ad<strong> attacchi digitali<\/strong> divenuti sempre pi\u00f9 imprevedibili e diversificati. \u00c8 in questi casi che entra in ballo il tema <\/span><b>cyber security<\/b><span style=\"font-weight: 400\"> e cio\u00e8 l\u2019insieme di tutte quelle tecniche mirate a difendere l\u2019integrit\u00e0 del sito e di conseguenza anche quella dell\u2019attivit\u00e0. A seguito di un attacco, oltre al danno effettuato all\u2019e-commerce si devono considerare anche le problematiche che vanno a colpire l\u2019utente. Il furto di dati personali e di pagamento possono portare i clienti ad un&#8217;esposizione maggiore ai vari malware e virus. I due aspetti sono strettamente collegati: un cyber attacco ad un e-commerce avr\u00e0 un effetto negativo sulla fiducia del pubblico, che verr\u00e0 spinto ad abbandonare la piattaforma, a cui va aggiunta la perdita di ingressi monetari per il tempo in cui il negozio rimane irraggiungibile. Per evitare che ci\u00f2 accada bisogna tentare quindi a tutti i costi di prevenire gli attacchi, facendo particolare attenzione soprattutto a<\/span><b> cinque aspetti <\/b><span style=\"font-weight: 400\">fondamentali per la creazione di una buona strategia di cyber security.<\/span><\/p>\n<p><b>Scegliere una piattaforma affidabile<\/b><\/p>\n<p><span style=\"font-weight: 400\">Il primo tassello riguarda l\u2019importanza di scegliere una piattaforma per e-commerce professionale ed attendibile, che<\/span><b> fornisca garanzie sulla sicurezza<\/b><span style=\"font-weight: 400\"> dei dati e sulle regole civilistiche, in modo da non incorrere in responsabilit\u00e0 contrattuali o relative al codice del consumo. La soluzione deve anche prevedere<\/span><b> continui aggiornamenti per la sicurezza<\/b>, adattabili<span style=\"font-weight: 400\"> ai cambiamenti sul sito, in modo da poter erogare il servizio anche a seguito di incidenti o attacchi informatici.<\/span><\/p>\n<p><b>Pianificare una strategia di Disaster Recovery<\/b><\/p>\n<p><span style=\"font-weight: 400\">Ogni negozio virtuale dovrebbe studiare una strategia tecnologica e organizzativa che permetta di poter ripristinare i dati a seguito di cyber attacchi. La scelta migliore rimane quella di <\/span><b>affidarsi a strumenti per il backup <\/b><span style=\"font-weight: 400\">che regolarmente forniscono copie di tutti i dati del negozio, recuperabili in qualsiasi momento. Ancora meglio se questi backup vengono effettuati e salvati in modo automatico, in modo da non dover intervenire in prima persona avendo comunque la sicurezza di poter ripristinare il salvataggio delle informazioni.<\/span><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-227 size-full\" src=\"https:\/\/livecartel.it\/blog\/wp-content\/uploads\/2021\/12\/cyber.jpg\" alt=\"\" width=\"1023\" height=\"731\" \/><\/p>\n<p><b>Attivare il maggior numero di misure di sicurezza<\/b><span style=\"font-weight: 400\">\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400\">Un e-commerce che si rispetti deve cercare di <\/span><b>tutelare nel miglior modo possibile i dati degli utenti <\/b><span style=\"font-weight: 400\">per non rischiare di scontrarsi con problemi legali ed anche per far accrescere la fiducia nei compratori. Sono sempre pi\u00f9 di moda tra gli hacker informatici attacchi mirati ad intercettare i dati inseriti nei form di pagamento (e-skimmer) e per evitare che questo accada ci sono delle misure preventive da attivare:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">L&#8217;utilizzo di firewall aggiornati per evitare accessi non autorizzati;<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">L&#8217;aggiornamento costante del sistema operativo e del software della piattaforma;<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">L&#8217;adozione di software anti-malware e anti-virus;<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">La cifratura del database del sito ;<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">L&#8217;attivazione del protocollo di sicurezza SSL\/TLS;<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">La scelta di una password a cui \u00e8 difficile arrivare per accedere all\u2019account dell\u2019e-commerce;<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">L&#8217;imposizione di requisiti minimi agli utenti nella scelta delle loro password (utilizzo di un numero minimo di caratteri, almeno uno maiuscolo ed uno minuscolo oltre ad un carattere speciale);<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">L&#8217;attivazione dell&#8217;autenticazione a due fattori per accedere al sito come amministratore, fornendo ai clienti la stessa possibilit\u00e0;<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">Impiegare con i clienti mezzi di pagamento sicuri;<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">effettuare delle prove di vulnerabilit\u00e0 del sito ecommerce (penetration test).<\/span><\/li>\n<\/ul>\n<p><b>Tutelare i dati<\/b><\/p>\n<p><span style=\"font-weight: 400\">In ogni negozio online \u00e8 presente un costante spostamento di dati, come quelli della carta di credito del cliente oppure delle credenziali di accesso. Il flusso di questi dati deve essere adeguatamente protetto attraverso l\u2019adozione del <\/span><a href=\"https:\/\/it.wikipedia.org\/wiki\/Transport_Layer_Security\"><b>protocollo SSL<\/b><\/a> <span style=\"font-weight: 400\">(Secure Sockets Layer) o quello relativamente pi\u00f9 recente<\/span> <a href=\"https:\/\/it.wikipedia.org\/wiki\/Transport_Layer_Security\"><b>TLS<\/b><\/a><span style=\"font-weight: 400\"> (Transport Layer Security). Questi due protocolli \u201cnascondono i dati\u201d crittografandoli dal momento in cui vengono scambiati all\u2019interno del negozio. L\u2019utilizzo di questa procedura \u00e8 riconoscibile all\u2019occhio del cliente sia attraverso l\u2019 HTTPS che precede la URL sia graficamente quando viene rappresentato un lucchetto vicino ai dati sensibili. Parliamo quindi di un modo per offrire al cliente un servizio di qualit\u00e0, tutelando il sito e fornendogli un profilo affidabile.<\/span><\/p>\n<p><b>Attenersi alle norme sui pagamenti<\/b><span style=\"font-weight: 400\">\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400\">Dal 1\u00b0 gennaio del 2021 \u00e8 diventata obbligatoria la Direttiva europea sui servizi di pagamento <\/span><a href=\"https:\/\/it.wikipedia.org\/wiki\/PSD2\"><span style=\"font-weight: 400\">PSD2,<\/span><\/a><span style=\"font-weight: 400\"> che ha lo scopo di tutelare i pagamenti online dei consumatori europei nonch\u00e9 i titolari di e-commerce. Oltre a ci\u00f2 va aggiunto anche il rispetto degli standard di sicurezza <\/span><a href=\"https:\/\/www.itgovernance.eu\/blog\/it\/cose-lo-standard-pci-dss\"><span style=\"font-weight: 400\">PCI-DSS<\/span><\/a><span style=\"font-weight: 400\"> che prescrive per ogni sito varie misure di sicurezza obbligatorie. Al fine di aumentare la propria reputazione e di rispettare queste normative, l\u2019e-commerce deve adeguarsi ai vari protocolli e offrire servizi sicuri per i pagamenti.\u00a0<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Decidere di avviare un\u2019attivit\u00e0 online \u00e8 una delle mosse fondamentali da compiere se si vuole stare al passo con la digitalizzazione generale che sta investendo la nostra epoca. Se da un lato questo cambiamento porta dei vantaggi, dall\u2019altro espone l\u2019attivit\u00e0 ad attacchi digitali divenuti sempre pi\u00f9 imprevedibili e diversificati. \u00c8 &#8230; <a title=\"Alcuni aspetti di cyber security da prendere in considerazione per il tuo e-commerce\" class=\"read-more\" href=\"https:\/\/www.livecartel.it\/blog\/2021\/12\/31\/alcuni-aspetti-di-cyber-security-da-prendere-in-considerazione-per-il-tuo-e-commerce\/\" aria-label=\"Per saperne di pi\u00f9 su Alcuni aspetti di cyber security da prendere in considerazione per il tuo e-commerce\">Leggi tutto<\/a><\/p>\n","protected":false},"author":1,"featured_media":225,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[59],"class_list":["post-224","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyber-security","tag-cyber-security","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-50","no-featured-image-padding","resize-featured-image"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.livecartel.it\/blog\/wp-json\/wp\/v2\/posts\/224","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.livecartel.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.livecartel.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.livecartel.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.livecartel.it\/blog\/wp-json\/wp\/v2\/comments?post=224"}],"version-history":[{"count":0,"href":"https:\/\/www.livecartel.it\/blog\/wp-json\/wp\/v2\/posts\/224\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.livecartel.it\/blog\/wp-json\/wp\/v2\/media\/225"}],"wp:attachment":[{"href":"https:\/\/www.livecartel.it\/blog\/wp-json\/wp\/v2\/media?parent=224"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.livecartel.it\/blog\/wp-json\/wp\/v2\/categories?post=224"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.livecartel.it\/blog\/wp-json\/wp\/v2\/tags?post=224"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}