Интернет-безопасность - транзакции

В настоящее время безопасность транзакций очень важна, потому что в наши дни большинство вещей происходит в Интернете.

Транзакции происходят в следующих формах -

• Когда вы заходите на рынок и используете POS для оплаты, происходит транзакция.
• В мобильном телефоне, когда вы загружаете приложение для Android, чтобы заказать что-то вроде приложения eBay.
• Когда вы платите через сервис онлайн-платежей, такой как paypal.com.

Проверьте, выполняете ли вы безопасную транзакцию?

Обычно безопасная транзакция происходит в зашифрованной форме, которая происходит между сайтом, к которому мы подключены, и браузером, который мы используем. Это происходит через файл, в котором веб-сайт предоставляет свои данные, которые мы рассмотрим далее в следующих разделах. Более простой индикатор распознает разницу между безопасным и небезопасным подключением, котороеHttps:// это защищенный сайт, а Http:// не защищен.

Если вы или ваши пользователи используете Google Chrome, вы можете заставить их всегда безопасно подключаться, если веб-страница это поддерживает. Всегда предпочитайте расширение HTTPS, если вы используете Mozilla Firefox, есть надстройка, называемаяHTTPS Everywhere.

Мы должны совершать транзакции только через известные нам веб-страницы или если они имеют хорошую репутацию. Итак, простыми словами, вы должны посещать те веб-страницы, которым вы доверяете, и даже если вы доверяете, рекомендуется выполнять транзакции через платежные шлюзы, такие как PayPal, чтобы вы не передавали данные банковского счета третьим лицам.

Хорошим ресурсом является www.mywot.com, который дает вам рейтинги веб-сайтов и их репутацию на основе миллионов пользователей, которые доверяют свои транзакции этим веб-сайтам.

В конце месяца всегда производите физическую проверку своих транзакций, соответствуют ли они вашим расходам. Если это не так, то рекомендуется немедленно заблокировать платежные тележки или счета.

После завершения транзакций рекомендуется всегда очищать историю, кеши и файлы cookie. Особенно, если вы используете другой компьютер, который вам не принадлежит.

Что делать системному администратору?

Как системный администратор, вы должны иметь в виду некоторые правила, которые помогут нашим клиентам совершать безопасные транзакции.

• В первую очередь следует проверить, есть ли policy complianceдля системы, которую мы предлагаем, например PCI или HIPAA. Как правило, эти политики также содержат рекомендации по безопасности, такие как оборудование или программное обеспечение, которое обеспечивает контроль доступа, контроль целостности, аудит и безопасность передачи.

• Другое дело, что session should be limited basedпо времени и IP. Таким образом, когда ваша форма регистрации пользователя открывает учетную запись, система через некоторое время заблокируется и выяснит, существует ли вероятность атаки типа «злоумышленник в середине». Ограничение IP не должно позволять этого.

• Сделать Usage Policy для вашей системы, чтобы пользователь знал свой предел и получил знания о безопасности.

• Убедитесь, что ваша система имеет правильную конфигурацию для совершения финансовых транзакций. Система должна иметь2-factor authentication, где код доступа или пин-код отправляется на мобильный телефон вашего клиента каждый раз, когда происходит онлайн-транзакция, и будет одобрен только после того, как вы подтвердите покупку, введя код. Это гарантирует, что клиент является тем, кем он себя называет, спрашивая то, что он знает, и что-то, что у него есть, например, телефон.