해킹 시대의 신뢰할 수 있는 애플리케이션 및 데이터 보안 검증

Oro, Inc의 설립자이자 CEO인 Yoav Kutner 작성

신뢰할 수 있는 애플리케이션 및 데이터 보안을 달성하기 위해 B2B 전자 상거래 솔루션은 운영의 잠재적으로 취약한 영역을 조사하고 식별해야 합니다.

수천 명의 직원과 수백만 명의 웹 사이트 고객이 있는 대규모 B2B 기업과 복잡한 다단계 조직 계층을 지원하기 위해 처음부터 B2B 전자 상거래 애플리케이션을 구축하는 경우는 거의 없습니다.

여러 수준의 강화된 보안 조치를 통합하고 애플리케이션과 데이터를 보호하고 개인 정보 보호 규정을 준수하도록 합니다.

애플리케이션 보안 기능

보안 해킹에 대한 매일 뉴스와 함께 B2B 전자 상거래 솔루션은 비교할 수 없는 제어 및 사용자에 의한 사용자 지정 액세스를 제공하고 복잡한 계층 구조에 대한 지원을 제공해야 합니다. 고객은 최신 암호화를 활용하고 로그인 프로토콜을 사용자 지정해야 합니다.

액세스 제어

ACL(액세스 제어 목록)을 사용하여 민감한 데이터를 포함하는 다양한 데이터 유형에 대한 액세스를 허용하거나 거부하는 규칙을 설정합니다.

애플리케이션의 모든 사용자에게는 역할이 있으며 모든 역할에는 엔터티 및 시스템 기능에 대한 작업을 수행하거나 제한하도록 구성된 권한 집합이 있습니다.

여러 조직에서 데이터 액세스를 제한하고 개인 수준의 세부적인 수준에서 권한을 제어하도록 선택합니다.

모든 B2B 회사는 최신 판매 보고서를 보기 위한 것이든, 고객의 주문을 완전히 수정하기 위한 것이든, 지불을 승인하기 위한 것이든 사용자에게 허용되는 작업을 제어해야 합니다.

리드 및 기회와 함께 작업하도록 판매를 제한하는 것은 마케팅 목록 및 캠페인을 관리할 수 있는 액세스 권한이 있는 마케팅과 다릅니다. 관리자는 전 세계적으로 모든 시스템에 액세스합니다.

개발자의 도움 없이 UI(사용자 인터페이스)에서 직접 데이터 및 기록에 대한 액세스를 완벽하게 제어하는 ​​것이 필수적입니다.

계층화된 구성

B2C 판매자와 달리 B2B 구조와 프로세스는 일반적으로 상당히 복잡합니다. 단일 기업은 여러 하위 조직을 통해 상품과 서비스를 모두 제공할 수 있으며, 각 하위 조직에는 서로 다른 지역 또는 국가에 대한 전용 웹 사이트가 있습니다. 많은 애플리케이션이 B2B 기업의 복잡성을 길들이기 위해 구축되었습니다.

B2B 솔루션은 특히 회사 요구 사항을 준수하도록 애플리케이션 구성 UI에서 모든 애플리케이션을 설정하고 구성하려고 합니다. 글로벌, 조직, 웹사이트 및 사용자 수준에서 구성을 적용합니다.

전체 설정 사용 전체 응용 프로그램에 영향을 미칩니다.

조직 설정 조정 조직별로 옵션을 구성하고 각 웹사이트를 구성합니다. 기업의 각 수준에 필요한 기능을 준수합니다.

사용자 수준 구성을 통해 직원은 특정 응용 프로그램 설정을 개인 취향에 맞게 조정할 수 있습니다.

다양한 국가에 여러 웹사이트를 보유한 글로벌 기업은 각 사이트에 적절한 통화와 언어를 설정할 수 있습니다. 다양한 지역 창고를 추가하고, 재고 옵션을 관리하고, 표시되는 제품을 제어하고, 각 웹사이트에서 제품이 정렬되는 방식까지 제어하는 ​​기능이 매우 중요합니다.

다계층 구성을 통해 B2B 기업은 거의 모든 요구 사항에 맞게 응용 프로그램을 조정할 수 있습니다. 이는 다단계 계층, 수많은 조직 및 여러 웹사이트가 있는 복잡한 B2B, B2C 및 B2B2C 비즈니스에서 데이터와 애플리케이션을 안전하게 유지하는 데 필요한 유연성을 제공합니다.

애플리케이션 보안 유지

암호화

보안 침해를 방지하기 위해 B2B 전자 상거래 애플리케이션은 원본 데이터를 암호화하여 보안을 유지해야 합니다. 회사는 가장 강력한 최신 암호화 솔루션을 지원하기 위해 새로운 기술을 지속적으로 검토합니다.

• 데이터베이스 열 암호화를 사용하면 전체 데이터베이스 파일을 암호화하는 대신 암호화할 데이터 조각을 선택할 수 있습니다.
• 사용자 비밀번호는 열리지 않거나 암호화된 텍스트가 아닌 되돌릴 수 없는 해시로 저장됩니다.
• HTTPS 강제 리디렉션은 브라우저와 웹서버 간의 링크 보안을 보장합니다.
• 온라인 결제 프로세스의 안전한 아키텍처 및 결제 게이트웨이와의 즉시 사용 가능한 통합으로 거래 보안 유지

비밀번호 및 세션 보호 

B2B 전자 상거래 제품은 안전하지 않은 비밀번호를 방지하고 사용자가 강력한 자격 증명을 생성하도록 동기를 부여하는 모범 비밀번호 관행을 통합해야 합니다. 관리 직원은 애플리케이션 사용자의 비밀번호 및 로그인 제한을 다음과 같이 사용자 정의할 수 있습니다.

• 원하는 비밀번호 길이 및 복잡성 구성
• 비밀번호 변경 정책 및 비밀번호 기록 시행
• 로그인 시도 횟수 제한
• 무차별 대입 공격을 방지하기 위해 로그인에 여러 번 실패한 후 계정을 잠급니다.

다단계 인증을 지원하여 애플리케이션 보안을 강화하면 추가 인증 요소가 생성됩니다.

기업은 사용 중인 엔터프라이즈 소프트웨어가 안전한지 확인해야 합니다.

애플리케이션 보안 프로세스에는 PCI DSS 및 SOC2 규정 준수가 포함되어야 합니다. 이 두 개의 배지는 신용 카드 정보 및 민감한 데이터를 다루는 모든 소프트웨어에 반드시 있어야 합니다.

이는 애플리케이션이 안전하다고 주장할 뿐만 아니라 편견 없는 제3자에 의해 철저하게 감사되었으며 최고의 보안 표준을 유지하는 능력을 보장합니다. 표준이 유지되도록 정기적으로 감사인에게 규정 준수 여부를 확인해야 합니다.

데이터 보안은 모든 전자 상거래 회사에 중요합니다. B2B 전자상거래 애플리케이션은 종종 고객 개인 데이터, 신용 카드 번호를 저장하고 온라인 결제를 지원합니다.

최신 보안 프로세스를 준수하여 잠재적인 보안 위협을 방지하고 보안을 지속적으로 개선 및 개선하여 고객 데이터를 보호하기 위한 최첨단 보호 장치, 절차 및 정책을 유지합니다.

저자 정보:Yoav Kutner는 Oro, Inc.의 설립자이자 CEO입니다. Oro를 설립하고 OroCommerce, OroCRM 및 OroPlatform 제품을 구축하기 전에 그는 Magento의 CTO이자 공동 설립자였습니다. 처음부터 eBay, Inc.에 인수될 때까지 모든 Magento 제품에 대한 제품 및 기술 개발을 담당했습니다. 그는 비즈니스 애플리케이션 시장에서 입증된 제품 비전가입니다. 그는 UCLA에서 컴퓨터 공학 학사 학위를 받았습니다.