Assurer la sécurité des applications et données de confiance : Un plan B2B eCommerce contre les cybermenaces modernes

Par Yoav Kutner, Fondateur et CEO d'Oro, Inc

Pour atteindre une sécurité des applications et des données de confiance, les solutions B2B eCommerce doivent examiner et identifier les zones potentiellement vulnérables de l'opération.

Peu d'applications B2B eCommerce sont construites dès le départ pour supporter de grandes entreprises B2B et des hiérarchies organisationnelles complexes à plusieurs niveaux avec des milliers d'employés et des millions de clients web.

L'intégration de plusieurs niveaux de mesures de sécurité renforcées garantit la protection des applications et des données, et le maintien de la conformité avec les réglementations sur la vie privée.

Fonctionnalités de sécurité des applications

Avec des nouvelles quotidiennes de piratages de sécurité, les solutions B2B eCommerce doivent fournir un contrôle inégalé et un accès personnalisable par utilisateur et un support pour les hiérarchies complexes. Les clients doivent tirer parti du dernier chiffrement et personnaliser les protocoles de connexion.

Contrôle d'accès

L'utilisation de listes de contrôle d'accès (ACL) pour établir des règles qui accordent ou refusent l'accès à différents types de données inclut les données sensibles.

Chaque utilisateur dans une application a un rôle, et chaque rôle a un ensemble de permissions configuré pour effectuer ou restreindre des actions sur les entités et capacités du système.

Différentes organisations choisissent de limiter l'accès aux données et de contrôler les permissions à un niveau aussi granulaire que personnel.

Toutes les entreprises B2B doivent contrôler les actions qu'un utilisateur est autorisé à effectuer, qu'il s'agisse simplement de consulter le dernier rapport de vente ou de modifier entièrement la commande d'un client ou d'autoriser un paiement.

Restreindre les ventes au travail avec les prospects et opportunités est distinct du marketing qui a accès à la gestion des listes et campagnes marketing ; les administrateurs accèdent à tous les systèmes globalement.

Maintenir un contrôle complet sur l'accès aux données et enregistrements directement depuis l'interface utilisateur (UI) sans besoin d'assistance développeur est essentiel.

Configuration multicouche

Contrairement aux vendeurs B2C, les structures et processus B2B sont généralement assez complexes. Une seule entreprise peut offrir à la fois des biens et services via plusieurs sous-organisations, chacune ayant des sites web dédiés pour différentes régions ou pays. De nombreuses applications sont conçues pour maîtriser la complexité des entreprises B2B.

Les solutions B2B veulent configurer toute application depuis l'UI de configuration de l'application pour se conformer spécifiquement aux besoins de l'entreprise. Appliquer la configuration aux niveaux global, organisation, site web et utilisateur.

Utiliser les paramètres globaux pour affecter l'ensemble de l'application.

Adapter les paramètres d'organisation pour configurer les options spécifiquement pour chaque organisation et configurer chaque site web pour conformer aux fonctionnalités nécessaires à chaque niveau de l'entreprise.

Le niveau utilisateur de configuration permet aux employés d'adapter certains paramètres d'application à leurs préférences personnelles.

Les entreprises mondiales avec plusieurs sites web dans divers pays peuvent configurer les devises et langues appropriées pour chaque site. La capacité d'ajouter différents entrepôts locaux, gérer les options d'inventaire, contrôler les produits affichés et même comment ils sont arrangés sur chaque site est critique.

Une configuration multicouche permet aux entreprises B2B d'adapter l'application à pratiquement tout besoin. Cela fournit la flexibilité nécessaire pour maintenir les données et applications sécurisées dans des entreprises B2B, B2C et B2B2C complexes avec des hiérarchies multi-niveaux, de nombreuses organisations et plusieurs sites web.

Maintenir les applications sécurisées

Chiffrement

Pour prévenir les violations de sécurité, les applications B2B eCommerce doivent chiffrer les données d'origine pour les maintenir sécurisées. L'entreprise examine constamment les nouvelles technologies pour supporter les solutions de chiffrement les plus récentes et robustes.

• Le chiffrement de colonne de base de données permet de choisir quelles pièces de données chiffrer au lieu de chiffrer tout le fichier de base de données.
• Les mots de passe utilisateur sont stockés sous forme de hachages irréversibles, pas en texte ouvert ou chiffré.
• La redirection HTTPS forcée assure la sécurité du lien entre le navigateur et le serveur web.
• L'architecture sécurisée du processus de paiement en ligne et les intégrations prêtes à l'emploi avec les passerelles de paiement maintiennent les transactions sécurisées

Protection des mots de passe et sessions

Les produits B2B eCommerce doivent incorporer les meilleures pratiques de mots de passe pour aider à prévenir les mots de passe non sécurisés et motiver les utilisateurs à créer des identifiants forts. Le personnel administratif peut personnaliser les restrictions de mot de passe et de connexion pour les utilisateurs de l'application pour :

• Configurer la longueur et la complexité souhaitées du mot de passe
• Appliquer une politique de changement de mot de passe et l'historique des mots de passe
• Limiter le nombre de tentatives de connexion
• Verrouiller les comptes après plusieurs échecs de connexion pour prévenir les attaques par force brute.

Le support de l'authentification multi-facteurs pour renforcer la sécurité de l'application crée un facteur d'authentification supplémentaire.

Les entreprises doivent vérifier que le logiciel d'entreprise qu'elles utilisent est sécurisé

Les processus de sécurité des applications doivent inclure la conformité PCI DSS et SOC2. Ces deux badges sont indispensables pour tout logiciel traitant des informations de carte de crédit et des données sensibles.

Ils garantissent que l'application ne se contente pas de prétendre être sécurisée, mais qu'elle a été rigoureusement auditée par un tiers impartial et sa capacité à maintenir les normes de sécurité les plus élevées. La conformité doit être confirmée auprès des auditeurs régulièrement pour garantir le maintien des normes.

La sécurité des données est critique pour toute entreprise eCommerce. Les applications B2B eCommerce stockent fréquemment des données personnelles clients, numéros de carte de crédit, et supportent les paiements en ligne.

Adhérer aux derniers processus de sécurité pour prévenir les menaces potentielles, et constamment affiner et améliorer la sécurité pour rester à la pointe des sauvegardes, procédures et politiques pour protéger les données clients.

À propos de l'auteur : Yoav Kutner est le fondateur et CEO d'Oro, Inc. Avant de fonder Oro et de construire les produits OroCommerce, OroCRM et OroPlatform, il était CTO et cofondateur de Magento, où il a dirigé le développement produit et technologique pour toutes les offres Magento depuis sa création jusqu'après son acquisition par eBay, Inc. C'est un visionnaire produit éprouvé sur le marché des applications métier. Il a obtenu un Bachelor en informatique de l'UCLA.