با ورود خرده فروشان به بازار دیجیتال باید امنیت سایبری را بهبود داد
تجارت الکترونیک در سراسر جهان در حال رشد است اما هنوز هم از هر ده خرید، هفت مورد در فروشگاه های فیزیکی و به صورت سنتی انجام می شود. اما این باعث نمی شود که خرده فروشان برای افزایش مشتری و مدرن سازی فروشگاه ها به تکنولوژی های دیجیتال و تحول علاقه مند نشوند. خرده فروشان هنوز هم بر روی فروشگاه های فیزیکی سرمایه گذاری می کنند تا تجربه مورد انتظار مشتریان از جمله خرید شخصی، سهولت و پاداش های وفاداری را به آن ها ارائه دهند.
چندی پیش تنها تکنولوژی دیجیتالی که شاید در یک فروشگاه استفاده می شد سیستم فروشگاهی یا همان PoS بود. در حال حاضر تحول دیجیتال به خرده فروشان کمک می کند تجربه بی نظیری را در فروشگاه برای مشتریان فراهم کنند.
برای مثال می توان به ارائه اینترنت وای فای در فروشگاه و موارد این چنینی اشاره کرد. برخی خرده فروشان، موبایل ها و تبلت هایی را در اختیار کارمندان خود قرار می دهند تا به جای این که پشت کانتر بایستند و منتظر بمانند مشتری نزد آن ها برود، آن ها به سمت مشتری بروند. این افراد با استفاده از وای فای به سؤالات مشتری در مورد محصولات پاسخ می دهند، موجودی کالا را بررسی می کنند و خریدها را وارد سیستم می کنند. هنگامی که فروشگاه تعطیل شد، شبکه داخلی فروشگاه امکان این تحویل الکترونیکی را فراهم نموده و فرایند را ساده می کند. هر چه این همکاران بهتر آموزش دیده باشند، خدمت رسانی بهتری به مشتریان خواهند داشت.
علاوه بر این وای فای داخلی فروشگاه باعث می شود مشتریان نیز بتوانند قبل از خرید، با گوشی های هوشمند خود در مورد محصولات تحقیق کنند. سیستم وای فای حتی می تواند با ورود مشتری به فروشگاه پیام های شخصی سازی شده را روی گوشی آن ها نمایش دهد. پس جای تعجب نیست که وای فای داخل فروشگاه بر زمان حضور مشتری در فروشگاه، وفاداری وی و فروش تأثیر مثبت داشته باشد.
مثال های متعدد دیگری هم وجود دارند که نشان می دهند تحول دیجیتال چگونه به بهبود تجربه مشتریان در فروشگاه کمک می کند. سنسورها، موجودی کالا را زیر نظر دارند و در نتیجه شاهد اتمام موجودی کالا نخواهیم بود. فروشگاه با شعبه های متعدد به مشتریان اجازه می دهد کالاهای مورد نظر خود را خریداری کنند و آن ها را به سرعت از فروشگاه تحویل بگیرند. نمایشگرهای دیجیتالی روش جدیدی برای تبلیغ و آموزش محصولات به خریداران است.
فروشگاه ها با دیجیتالی شدن می توانند داده های بیشتری را در مورد مشتریان خود جمع آوری و ذخیره کنند و مقررات نیز خرده فروشان را ملزم به محافظت از این داده ها کرده است. اما همانگونه که در اخبارها اعلام می شود، خرده فروشان هنوز هم هدف اصلی حملات سایبری هستند و مهاجمین معمولاً به دنبال سرقت اطلاعات کارت اعتباری از سیستم فروشگاهی آن ها هستند. هر چه دیوایس ها و شبکه های درون فروشگاه ها افزایش می یابند، نقاط ورود ممکن برای هکرها و سرقت اطلاعات مشتریان از طریق برنامه های وفاداری، دیتابیس مشتریان و … بیشتر شده و در نتیجه سطح حمله گسترده تر می شود. افزایش تعداد این تجهیزات باعث می شود خرده فروشان در معرض حملاتی قرار گیرند که موجب از کار افتادن شبکه و آسیب به اعتبار و شهرت برند می شوند که از جمله آن ها می توان به تبدیل نمایشگرهای دیجیتالی به ربات های راه انداز حملات دیداس (DDoS) اشاره کرد.
امنیت سایبری در محافظت از داده ها و عملیات های فروشگاه نقش کلیدی دارد. خرده فروشان نیز می توانند مانند برندهای بزرگ که از روش های امنیت سایبری در دیتاسنترهای خود استفاده می کنند، این روش ها را در فروشگاه های خود نیز پیاده سازی نمایند:
- موارد ارزشمند را از دیدها پنهان کنید: شبکه ها و سیستم های فروشگاه که اطلاعات پرداخت و مشتریان شبکه های دیگر را در خود دارند، با استفاده از میکرو بخش بندی به صورت فیزیکی یا منطقی ایزوله کنید. برای مثال شبکه هایی که دارای نمایشگرهای دیجیتالی هستند نباید با شبکه های PoS یا سیستم های تکمیل سفارش یکی باشند.
- به هیچ کس و هیچ چیز اعتماد نکنید : رویکرد زیروتراست (Zero Trust) فرض را بر این نمی گذارد که کاربران روی شبکه محافظت شده « قابل اعتمادند » ، بلکه به خرده فروشان اجازه می دهد کاربران، دیوایس ها و اپلیکیشن های خود را بر روی شبکه اعتبارسنجی کنند و حتی تعیین کنند که بر روی هر شبکه مجاز به انجام چه کارهایی هستند. به عنوان مثل سیاست زیرو تراست یک خرده فروشی می تواند تنها به کاربران و دیوایس های خاصی اجازه دهد به بخشی از شبکه دسترسی داشته باشند که اطلاعات مشتریان در آن مدیریت می شود. علاوه بر این تنها به اپلیکیشن های تعیین شده (مثل اپلیکیشن PoS) اجازه دسترسی به آن بخش را می دهد و مانع از خروج نوع خاصی از داده ها (مثل شماره کارت اعتباری یا اعتبارنامه های کاربران) می شود.
- کنترل دسترسی، رمزنگاری و بازبینی را درست مانند شبکه های شرکتی انجام دهید: از جمله روش های عالی برای این کار می توان به کنترل دسترسی محدود شامل شناسایی چند مرحله ای، رمزنگاری داده ها و بازبینی ترافیک لایه اپلیکیشن اشاره کرد.
سادگی فروشگاه ها را حفظ کنید
تحول دیجیتال اکثراً برندها را مجبور می کند در معماری آی تی خود تجدید نظر کنند، چون فروشگاه ها باید به اینترنت، اپلیکیشن های کلود و دیتاسنتر متصل شوند.
در صحبت هایی که با چند خرده فروش در مورد تحول دیجیتال داشتیم به این نتیجه رسیدیم بزرگترین چالش پیش روی آن ها این است که بدون افزایش پیچیدگی و حجم قابل ملاحظه تجهیزات آی تی در فروشگاه های خود پذیرای این تحول باشند. معمولاً فروشگاه ها کارمندان آی تی، پول و زمان لازم برای پیاده سازی تکنولوژی را در اختیار ندارند. ایمن سازی قابلیت اتصال فروشگاه های خرده فروشی باید ساده باشد و تمرکز بر روی به روزرسانی سیاست ها قرار گیرد.
امروزه بسیاری از برندها تمام ترافیک فروشگاه را به دیتاسنترهای خود ارسال می کنند و در آنجا، تجهیزات امنیتی قبل از مسیریابی به سرورهای مناسب یا اینترنت، به بازبینی ترافیک (برای یافتن تهدیدات احتمالی) و اجرای سیاست های امنیتی می پردازند. اما باز هم وای فای مشتریان، نمایشگرهای دیجیتالی و اپلیکیشن های SaaS (مانند موجودی کالا یا تکمیل سفارش) همگی به اینترنت نیاز دارند. یکی از کارهایی که می توان انجام داد و امروزه کمتر شاهد آن هستیم، ارتقای روترها و لینک های WAN و در نتیجه تغییر مقیاس معماری است. بسیاری از سرویس های اینترنت-محور به دلیل تأخیر ایجاد شده با این کار به مسیر انتقال مستقیم تری نیاز دارند و در نتیجه مشکل افزایش پهنای باند حل نخواهد شد.
وضعیت فعلی امنیت اینترنت نمی تواند تا ابد مانعی برای پذیرش تحول دیجیتال باشد. در حال حاضر به رویکرد بهتر و عملی تری نیاز است که از ترکیب اینترنت محلی و تأمین امنیت از کلود به صورت SaaS استفاده کند و مزایای زیر را به همراه داشته باشد:
- اجتناب از هزینه ها: خرده فروشان برای مدیریت ترافیک فروشگاه به سمت دیتاسنترها می توانند به جای نصب روترهای بزرگتر از اینترنت که ارزان تر است استفاده کنند تا ترافیک اینترنت و اپلیکیشن های SaaS را پوشش دهند.
- پیاده سازی و تعمیر و نگهداری ساده تر: امنیت کلود دو مزیت دارد. اولین مزیت، به روزرسانی دائمی و دومین مزیت آن کاهش تعداد سخت افزارهای آی تی در فروشگاه هاست که به شما کمک می کند از به روزرسانی های پیچیده امنیتی و سخت افزاری و هماهنگ سازی و پیاده سازی آن ها توسط کارکنان حاضر در محل جلوگیری کنید.
- یکپارچگی و انسجام: رویکرد متمرکز کلود به خرده فروشان کمک می کند امنیت و سیاست های دسترسی منسجم و یکپارچه ای را در کل سازمان خود (دفاتر مرکزی، مراکز توزیع و فروشگاه ها) پیاده سازی کنند.
- تجربه کاربری بهتر: اتصال امن و مستقیم به SaaS و اپلیکیشن های کلود دیگر از فروشگاه ها (روش مستقیم) سریع تر از مسیریابی تمام ترافیک از طریق دیتاسنتر (روش غیرمستقیم) خواهد بود.
