บริการด้านความปลอดภัย

การโจมตีร้านขนาดกลางแทบไม่เคยเป็นเรื่องส่วนตัว เครื่องมืออัตโนมัติสแกนทั้งอินเทอร์เน็ตเพื่อหาเวอร์ชันที่มีช่องโหว่ที่รู้จัก หน้าล็อกอินที่เปิดโล่ง หรือรหัสผ่านที่อ่อนแอ แล้วเก็บเกี่ยวทุกอย่างที่เจอ สิ่งที่มีค่าไม่ใช่แบรนด์ของคุณ แต่คือสิ่งที่เว็บไซต์ที่ถูกยึดเอาไปใช้ได้:

• ใช้โดเมนของคุณโฮสต์หน้าสแปมหรือหน้าหลอกลวง
• ดักข้อมูลบัตรที่หน้าชำระเงิน
• ขโมยฐานข้อมูลลูกค้า
• ฝังลิงก์และการเปลี่ยนเส้นทางเพื่อ SEO ของคนอื่น
• ใช้เซิร์ฟเวอร์คุณขุดเหรียญ ทำพร็อกซี หรือเข้าร่วมบอตเน็ต
• เรียกค่าไถ่เพื่อคืนเว็บไซต์ให้คุณ

นี่คือเหตุผลที่เว็บไซต์ซึ่งดูไม่มีอะไรน่าขโมยก็ยังถูกโจมตี แค่เข้าถึงได้และไม่ได้อัปเดตก็เข้าเกณฑ์แล้ว

ไม่พอ TLS เข้ารหัสการรับส่งข้อมูลระหว่างเบราว์เซอร์กับเซิร์ฟเวอร์ ซึ่งสำคัญจริง แต่ไม่ได้ช่วยอะไรกับส่วนเสริมที่ล้าสมัย รหัสผ่านแอดมินที่ถูกขโมย ฟอร์มอัปโหลดที่มีช่องโหว่ หรือมัลแวร์ที่อยู่บนเซิร์ฟเวอร์แล้ว รูปกุญแจพิสูจน์ว่าการเชื่อมต่อเป็นส่วนตัว ไม่ได้พิสูจน์ว่าเว็บไซต์ปลอดภัย

มันคือหนึ่งชั้นที่จำเป็นในหลายชั้น และเป็นชั้นที่คนเข้าใจผิดว่าเป็นทั้งหมดมากที่สุด

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของไทยกำกับวิธีที่คุณเก็บ ใช้ จัดเก็บ และเปิดเผยข้อมูลส่วนบุคคล และมีผลกับร้านอีคอมเมิร์ซทั่วไป ทั้งบัญชีลูกค้า คำสั่งซื้อ ที่อยู่ และความยินยอมด้านการตลาด ในทางปฏิบัติมันผลักดันให้เว็บไซต์ต้องมี:

• เก็บเฉพาะข้อมูลที่จำเป็นจริง
• ความยินยอมที่ชัดเจน บันทึกไว้ และถอนได้
• เข้ารหัสทั้งระหว่างส่งและขณะจัดเก็บ
• จำกัดสิทธิ์เข้าถึงข้อมูลส่วนบุคคล
• ระบุระยะเวลาจัดเก็บ และลบเมื่อครบกำหนด
• มีวิธีตอบคำขอเข้าถึงและขอลบข้อมูล
• มีขั้นตอนแจ้งเหตุข้อมูลรั่วไหลก่อนที่จะต้องใช้จริง

เราลงมือทำในส่วนเทคนิค ส่วนนโยบายและการตีความทางกฎหมายควรมาจากที่ปรึกษาของคุณเอง และเราจะแจ้งเมื่อเว็บไซต์ทำบางอย่างที่นโยบายไม่ได้ระบุไว้

ติดต่อเราและถ้าเป็นไปได้ให้คงสภาพเว็บไซต์ไว้ก่อน เพราะหลักฐานว่าเขาเข้ามาทางไหนมักถูกลบทับด้วยการล้างเว็บด้วยความหวังดี ขั้นตอนของเราคือจำกัดความเสียหาย หาทางเข้า ล้างให้สะอาด ปิดช่องโหว่ กู้คืนส่วนที่ต้องกู้ แล้วตรวจสอบยืนยันอีกครั้ง

เราจะบอกคุณตรง ๆ ด้วยว่ามีแนวโน้มที่ข้อมูลถูกเข้าถึงหรือไม่ เพราะคำตอบนั้นกำหนดว่าคุณมีหน้าที่อะไรต่อลูกค้าและต่อหน่วยงานกำกับดูแล