eletronico possue um duplo risco no que se refere a vulnerabilidades, pois precisa se proteger e tambem proteger os dados de seus clientes. Esta enganado quem acha que um comercio eletronico pequeno nao corre o risco de sofrer ataques. Esses pequenos sites sao muitas vezes o alvo principal de hackers, que se aproveitam do fato dessas empresas nao possuirem uma equipe de seguranca dedicada ou um servico contratado que possa monitorar e identificar falhas. Enquanto a invasao e roubo de dados de grandes empresas tendem a se tornar manchetes, a invasao de empresas menores nao aparece nas midias e muitas vezes nao sao detectadas, o que e otimo para o atacante. Se considerarmos o numero de pequenos sites de comercio eletronico que existem hoje, isso fornece um volume tentador de potenciais alvos. Confira abaixo 5 dicas para proteger o seu e-commerce: 1) Corrija as vulnerabilidades em seu site Existem duas vulnerabilidades que sao muito comuns em sites de comercio eletronico e devem ser corrigidas: o SQL Injection e o Croos Site Scripting (XSS). Muitos sites, dependendo de como foram construidos, sao vulneraveis a ataques de SQL Injection. Esse tipo de ataque e utilizado para tentar extrair informacoes do seu banco de dados e consequentemente tentar roubar as informacoes de seus clientes. O ataque de Cross Site Scripting (XSS) pode ocorrer quando as aplicacoes entregam dados nao confiaveis aos usuarios, sem validar corretamente ou garantir que o codigo nao e malicioso. O XSS pode ser usado para roubar as contas de usuario, alterar o conteudo do site ou redirecionar os visitantes para sites maliciosos sem o seu conhecimento. Lembrando que estas duas vulnerabilidades que apresentei apenas se referem as aplicacoes web, normalmente seu servidor possui outras aplicacoes expostas para internet, por isso e importante realizar uma analise de vulnerabilidade completa para encontrar estas e possivelmente outras vulnerabilidades existentes. 2) Cuidado com ataques DDoS Alguns criminosos estao usando o ataque conhecido como Distributed Denial of Service (DDoS) para deixar os websites indisponiveis. Para um site de comercio eletronico, um ataque DDoS tem impacto direto sobre a sua receita e poucos minutos fora do ar podem causar prejuizos gigantescos. A maioria dos sites de comercio eletronico sabe o quanto faturam por minuto ou por hora e esse tipo de ataque pode durar horas ou dias. A melhor forma de se proteger, neste caso e a prevencao e sites de comercio eletronico devem ter protecao contra ataques DDoS. Essa protecao tambem vai impedir que criminosos usem DDoS como uma diversao ou forma de aprendizado. 3) Autenticacao de dois fatores para Administradores O roubo ou comprometimento de usuarios e senhas e a causa mais comum de invasoes. Recentemente o eBay informou que os atacantes comprometeram um pequeno numero de credenciais dos seus funcionarios, permitindo o acesso nao autorizado a rede corporativa da empresa. Os criminosos usam a engenharia social, "phishing", malware e outros meios para descobrir ou capturar os nomes de usuarios e senhas. A autenticacao de dois fatores pode resolver esse problema. O segundo fator e geralmente um codigo gerado por meio de um aplicativo ou