Garantizar aplicaciones y seguridad de datos confiables: Un plano B2B eCommerce contra ciberamenazas modernas

Por Yoav Kutner, Fundador y CEO de Oro, Inc

Para lograr aplicaciones de confianza y seguridad de datos, las soluciones B2B eCommerce deben examinar e identificar áreas potencialmente vulnerables de la operación.

Pocas aplicaciones B2B eCommerce se construyen desde cero para soportar empresas B2B de tamaño considerable y jerarquías organizacionales complejas y multi-nivel con miles de empleados y millones de clientes web.

Incorporando múltiples niveles de medidas de seguridad mejoradas, aseguran que las aplicaciones y datos estén protegidos, y mantienen el cumplimiento con regulaciones de privacidad.

Características de seguridad de la aplicación

Con noticias diarias de hacks de seguridad, las soluciones B2B eCommerce deben proporcionar control inigualable y acceso personalizable por usuario y soporte para jerarquías complejas. Los clientes deben aprovechar lo último en encriptación y personalizar protocolos de inicio de sesión.

Control de acceso

Usando Listas de Control de Acceso (ACLs) para establecer reglas que conceden o deniegan acceso a diferentes tipos de datos, incluyendo datos sensibles.

Cada usuario en una aplicación tiene un rol, y cada rol tiene un conjunto de permisos configurados para realizar o restringir acciones a entidades y capacidades del sistema.

Diferentes organizaciones eligen limitar el acceso a datos y controlar permisos en un nivel tan granular como base personal.

Todas las empresas B2B deben controlar qué acciones está permitido a un usuario, ya sea solo ver el último informe de ventas o modificar completamente el pedido de un cliente o autorizar un pago.

Restringir a ventas para trabajar con leads y oportunidades es distinto de marketing que tiene acceso a gestionar listas y campañas de marketing; los administradores acceden a todos los sistemas globalmente.

Mantener control completo sobre el acceso a datos y registros directamente desde la UI (interfaz de usuario) sin necesidad de asistencia de desarrollador es esencial.

Configuración en capas

A diferencia de vendedores B2C, las estructuras y procesos B2B son generalmente bastante complejos. Una sola empresa puede ofrecer tanto bienes como servicios a través de múltiples sub-organizaciones, cada una con sitios web dedicados para diferentes regiones o países. Muchas aplicaciones están construidas para domar la complejidad de empresas B2B.

Las soluciones B2B quieren configurar cualquier aplicación desde la UI de configuración de la aplicación para conformarse específicamente a las necesidades de la empresa. Aplicar configuración a nivel global, organización, sitio web y usuario.

Usar configuración Global para afectar toda la aplicación.

Adaptar configuración de Organización para configurar opciones específicamente para cada organización y configurar cada sitio web para conformarse a las características necesarias en cada nivel de la empresa.

El nivel de usuario de configuración proporciona a los empleados la capacidad de adaptar ciertos ajustes de la aplicación a preferencias personales.

Empresas globales con múltiples sitios web en varios países pueden configurar las monedas e idiomas apropiados para cada sitio. La capacidad de añadir diferentes almacenes locales, gestionar opciones de inventario, controlar los productos mostrados e incluso cómo se organizan en cada sitio web es crítica.

Una configuración multi-capa permite a los negocios B2B adaptar la aplicación para ajustarse a virtualmente cualquier necesidad. Esto proporciona la flexibilidad necesaria para mantener datos y aplicaciones seguros en complejos negocios B2B, B2C y B2B2C con jerarquías multi-nivel, numerosas organizaciones y múltiples sitios web.

Mantener las Aplicaciones Seguras

Encriptación

Para prevenir brechas de seguridad, las aplicaciones B2B eCommerce deben encriptar los datos originales para mantenerlos seguros. La empresa revisa constantemente nuevas tecnologías para soportar las soluciones de encriptación más recientes y robustas.

• La encriptación de columnas de base de datos nos permite elegir qué piezas de datos encriptar en lugar de encriptar el archivo de base de datos completo.
• Las contraseñas de usuario se almacenan como hashes irreversibles, no como texto abierto o encriptado.
• La redirección forzada HTTPS asegura la seguridad del enlace entre el navegador y el servidor web.
• Arquitectura segura del proceso de pago en línea e integraciones out-of-the-box con pasarelas de pago mantiene las transacciones seguras

Protección de contraseña y sesión

Los productos B2B eCommerce deben incorporar las mejores prácticas de contraseñas para ayudar a prevenir contraseñas inseguras y motivar a los usuarios a crear credenciales fuertes. El personal administrativo puede personalizar restricciones de contraseña e inicio de sesión para usuarios de la aplicación para:

• Configurar la longitud y complejidad de contraseña deseada
• Forzar política de cambio de contraseña e historial de contraseñas
• Limitar el número de intentos de inicio de sesión
• Bloquear cuentas después de varios inicios de sesión fallidos para prevenir ataques de fuerza bruta.

Soportar autenticación multi-factor para fortalecer la seguridad de la aplicación crea un factor de autenticación adicional.

Las empresas deben verificar que el software empresarial que están usando es seguro

Los procesos de seguridad de la aplicación deben incluir cumplimiento PCI DSS y SOC2. Estas dos insignias son imprescindibles para cualquier software que maneje información de tarjetas de crédito y datos sensibles.

Son una garantía de que la aplicación no solo afirma ser segura, sino que fue auditada exhaustivamente por un tercero imparcial y su capacidad para mantener los más altos estándares de seguridad. El cumplimiento debe confirmarse a los auditores regularmente asegurando que se mantengan los estándares.

La seguridad de datos es crítica para cualquier empresa de eCommerce. Las aplicaciones B2B eCommerce frecuentemente almacenan datos personales de clientes, números de tarjetas de crédito y soportan pagos en línea.

Adherirse a los últimos procesos de seguridad para prevenir amenazas potenciales de seguridad, y refinar y mejorar constantemente la seguridad para permanecer en la vanguardia de salvaguardas, procedimientos y políticas para proteger los datos de los clientes.

Sobre el autor: Yoav Kutner es el Fundador y CEO de Oro, Inc. Antes de fundar Oro y construir OroCommerce, OroCRM y productos OroPlatform, fue CTO y Co-Fundador de Magento, donde lideró el desarrollo de producto y tecnología para todas las ofertas de Magento desde su inicio hasta después de su adquisición por eBay, Inc. Es un visionario de producto probado en el mercado de aplicaciones de negocio. Recibió un título de Licenciatura en Ciencias de la Computación de UCLA.