Обеспечение безопасности электронного магазина

В наши дни электронные магазины вошли в нашу жизнь настолько прочно, что, и это не секрет, могут на равных конкурировать со многими крупными торговыми сетями оптовой и розничной торговли. Однако везде есть свои подводные камни, и бизнес во всемирной паутине – не исключение.

Все мы, отправляясь за покупками в ближайший к дому супермаркет, невольно обращали внимание на такие вещи, как стоящие на выходе детекторы, камеры видеонаблюдения и, куда же без них, предупреждающие надписи наподобие «фото и видеосъёмка запрещены!» и «Объект находится под охраной частного охранного агентства». О чём это говорит? О том, что все уважающие себя магазины стремятся полностью обезопасить свой бизнес от нечистых на руку покупателей и происков конкурентов. А чем хуже электронные магазины? Ничем! Поэтому обеспечение безопасности электронной торговой системы — отличная идея для создания с нуля своего бизнеса с минимальным вложением денежных средств.

В данной статье мы рассмотрим основные элементы, которые должна включать эффективная система электронной безопасности товарно-денежного обмена. Стоит отдельно отметить, большинство информации в данной статье носит теоретический характер, ввиду того, что большая часть данных, необходимых для расчетов, в свободном доступе либо отсутствует вообще, либо присутствует, но давно потеряла свою актуальность. Всё это можно объяснить нежеланием разработчиков систем безопасности электронных магазинов раскрывать перед потенциальными нарушителями всех карт своих систем безопасности, тем самым увеличивая их шансы на проведение успешной атаки. Однако в тоже время это в достаточной степени усложняет жизнь всем тем, кто только собирается открыть свой электронный магазин и обеспечивать его безопасность самостоятельно.

Проанализировав все обнаруженные во всемирной паутине данные, можно составить общий перечень рекомендаций для тех, кто собирается создать свой электронный магазин.

С самого начала необходимо определиться с бюджетом, выделяемым на безопасность магазина. При выборе среды разработки электронного магазина рекомендуется отдать предпочтение CMS, разработанной фирмой 1C. Заказать обслуживание продукции от компании 1С итс можно на сайте wels1c.ru.

В качестве средства активной защиты использовать активный фильтр, входящий в комплект поставки антивируса Касперского, как показавший самые высокие результаты. Для увеличения его показателей рекомендуется подключения самообучающегося модуля.

В качестве антивируса рекомендуется использовать «Bit Defender»: по итогам апрельского тестирования к нему единственному не было никаких нареканий.

Крайне рекомендуется использовать протокол SSL: он не только способен осуществить защиту транзакций, но и обеспечивает шифрование хранимых на сервере данных, что само по себе плюс.

В качестве средств выработки хеш-функций лучше всего использовать отечественное средство — ГОСТ 28147-89