Vertrauenswürdige Anwendungen & Datensicherheit gewährleisten: Ein B2B-E-Commerce-Blaupause gegen moderne Cyber-Bedrohungen

Von Yoav Kutner, Gründer und CEO von Oro, Inc

Um vertrauenswürdige Anwendungs- und Datensicherheit zu erreichen, müssen B2B-E-Commerce-Lösungen potenziell gefährdete Bereiche des Betriebs untersuchen und identifizieren.

Wenige B2B-E-Commerce-Anwendungen sind von Grund auf darauf ausgelegt, große B2B-Unternehmen und komplexe, mehrstufige Organisationshierarchien mit Tausenden Mitarbeitern und Millionen Website-Kunden zu unterstützen.

Die Integration mehrerer Ebenen verbesserter Sicherheitsmaßnahmen stellt sicher, dass Anwendungen und Daten geschützt sind und die Einhaltung von Datenschutzvorschriften gewahrt bleibt.

Anwendungssicherheitsfunktionen

Bei täglichen Nachrichten über Sicherheitslücken müssen B2B-E-Commerce-Lösungen beispiellose Kontrolle und anpassbaren Zugriff nach Benutzer sowie Unterstützung für komplexe Hierarchien bieten. Kunden müssen die neueste Verschlüsselung nutzen und Login-Protokolle anpassen können.

Zugriffskontrolle

Mithilfe von Access Control Lists (ACLs) werden Regeln festgelegt, die Zugriff auf verschiedene Datentypen gewähren oder verweigern – einschließlich sensibler Daten.

Jeder Benutzer in einer Anwendung hat eine Rolle, und jede Rolle hat eine Reihe von Berechtigungen, die Aktionen an Entitäten und Systemfunktionen ausführen oder einschränken.

Verschiedene Organisationen wählen, den Datenzugriff und die Berechtigungen auf einer so granularen Ebene wie auf persönlicher Basis zu beschränken.

Alle B2B-Unternehmen müssen kontrollieren, welche Aktionen ein Benutzer ausführen darf – ob es nur das Anzeigen des neuesten Verkaufsberichts ist oder das vollständige Ändern einer Kundenbestellung oder die Autorisierung einer Zahlung.

Die Beschränkung des Vertriebs auf Leads und Opportunities unterscheidet sich von Marketing, das Zugriff auf Marketinglisten und Kampagnen hat; Administratoren greifen global auf alle Systeme zu.

Die vollständige Kontrolle über den Zugriff auf Daten und Datensätze direkt über die Benutzeroberfläche (UI) ohne Entwicklerunterstützung ist essenziell.

Geschichtete Konfiguration

Im Gegensatz zu B2C-Verkäufern sind B2B-Strukturen und -Prozesse im Allgemeinen recht komplex. Ein einzelnes Unternehmen kann sowohl Waren als auch Dienstleistungen über mehrere Unterorganisationen anbieten, jede mit dedizierten Websites für verschiedene Regionen oder Länder. Viele Anwendungen sind darauf ausgelegt, die Komplexität von B2B-Unternehmen zu beherrschen.

B2B-Lösungen möchten jede Anwendung über die Anwendungskonfigurations-UI einrichten und konfigurieren, um spezifisch den Unternehmensbedürfnissen zu entsprechen. Konfiguration auf globaler, Organisations-, Website- und Benutzerebene anwenden.

Globale Einstellungen wirken sich auf die gesamte Anwendung aus.

Organisationseinstellungen anpassen, um Optionen spezifisch für jede Organisation zu konfigurieren, und jede Website konfigurieren, um den auf jeder Unternehmensebene benötigten Funktionen zu entsprechen.

Die Benutzerebene Konfiguration gibt Mitarbeitern die Möglichkeit, bestimmte Anwendungseinstellungen an persönliche Vorlieben anzupassen.

Globale Unternehmen mit mehreren Websites in verschiedenen Ländern können für jede Site passende Währungen und Sprachen einrichten. Die Möglichkeit, verschiedene lokale Lager hinzuzufügen, Inventaroptionen zu verwalten, angezeigte Produkte zu steuern und sogar deren Anordnung auf jeder Website zu bestimmen, ist kritisch.

Eine mehrschichtige Konfiguration ermöglicht es B2B-Unternehmen, die Anwendung an praktisch jeden Bedarf anzupassen. Dies bietet die Flexibilität, die notwendig ist, um Daten und Anwendungen in komplexen B2B-, B2C- und B2B2C-Geschäften mit mehrstufigen Hierarchien, zahlreichen Organisationen und mehreren Websites sicher zu halten.

Anwendungen sicher halten

Verschlüsselung

Um Sicherheitsverletzungen zu verhindern, müssen B2B-E-Commerce-Anwendungen Originaldaten verschlüsseln, um sie sicher zu halten. Das Unternehmen überprüft ständig neue Technologien, um die neuesten und robustesten Verschlüsselungslösungen zu unterstützen.

• Datenbank-Spaltenverschlüsselung ermöglicht die Auswahl der zu verschlüsselnden Datenteile statt der gesamten Datenbankdatei.
• Benutzerpasswörter werden als irreversible Hashes gespeichert, nicht als offener oder verschlüsselter Text.
• HTTPS-erzwungene Weiterleitung gewährleistet die Sicherheit der Verbindung zwischen Browser und Webserver.
• Sichere Architektur des Online-Zahlungsprozesses und Out-of-the-Box-Integrationen mit Zahlungs-Gateways halten Transaktionen sicher.

Passwort- und Sitzungsschutz

B2B-E-Commerce-Produkte müssen beste Passwort-Praktiken integrieren, um unsichere Passwörter zu verhindern und Nutzer zu starken Anmeldedaten zu motivieren. Administratives Personal kann Passwort- und Login-Beschränkungen für Anwendungsbenutzer anpassen, um:

• Gewünschte Passwortlänge und -komplexität konfigurieren
• Passwortänderungsrichtlinie und Passworthistorie erzwingen
• Anzahl der Anmeldeversuche begrenzen
• Konten nach mehreren fehlgeschlagenen Anmeldungen sperren, um Brute-Force-Angriffe zu verhindern.

Die Unterstützung von Multi-Faktor-Authentifizierung stärkt die Anwendungssicherheit durch einen zusätzlichen Authentifizierungsfaktor.

Unternehmen müssen überprüfen, dass die verwendete Enterprise-Software sicher ist

Anwendungssicherheitsprozesse müssen PCI DSS und SOC2 Compliance umfassen. Diese beiden Badges sind ein Muss für jede Software, die Kreditkarteninformationen und sensible Daten verarbeitet.

Sie garantieren, dass die Anwendung nicht nur behauptet, sicher zu sein, sondern von einer unparteiischen Drittpartei gründlich geprüft wurde und ihre Fähigkeit, höchste Sicherheitsstandards aufrechtzuerhalten, belegt ist. Compliance muss den Auditoren regelmäßig bestätigt werden, um Standards zu gewährleisten.

Datensicherheit ist kritisch für jedes E-Commerce-Unternehmen. B2B-E-Commerce-Anwendungen speichern häufig persönliche Kundendaten, Kreditkartennummern und unterstützen Online-Zahlungen.

Die Einhaltung neuester Sicherheitsprozesse zur Verhinderung potenzieller Sicherheitsbedrohungen und die ständige Verfeinerung und Verbesserung der Sicherheit, um an der Spitze von Schutzmaßnahmen, Verfahren und Richtlinien zum Schutz von Kundendaten zu bleiben.

Über den Autor: Yoav Kutner ist Gründer und CEO von Oro, Inc. Vor der Gründung von Oro und dem Aufbau von OroCommerce, OroCRM und OroPlatform war er CTO und Mitbegründer von Magento, wo er Produkt- und Technologieentwicklung für alle Magento-Angebote von der Gründung bis nach der Übernahme durch eBay, Inc. leitete. Er ist ein bewährter Produktvisionär im Business-Application-Markt. Er hat einen Bachelor-Abschluss in Informatik von der UCLA.