Sikkerhed · 20
Shopify-platformen bliver sjældent hacket. Det er konti, apps og temakode, angribere går efter.
Kontakt osShopify drifter selve platformen, så en "hacket Shopify-butik" betyder næsten altid noget andet end en hacket server: en overtaget konto uden totrinsgodkendelse, en medarbejder- eller samarbejdskonto med for mange rettigheder, en app med adgang til kunder og ordrer, der misbruges, eller ændret kode i temaet, der indsætter scripts. Shopify påpeger selv, at en adgangskode alene ikke er nok, hvis den er delt, gættet, lækket eller fisket.
Vi sikrer først kontoen: adgangskoder skiftes, totrinsgodkendelse slås til eller nulstilles, og login-aktivitet gennemgås. Derefter gennemgår vi medarbejderkonti, samarbejdskonti og deres rettigheder, installerede og brugerdefinerede apps, temaets kode og indsatte scripts, butiksindstillinger, filer og marketingkampagner, samt ordrer og finansielle indstillinger, herunder udbetalingsoplysninger. Er kontoen overtaget, og I ikke kan komme ind, kontakter I Shopify Support med det samme; vi hjælper med resten.
Bagefter kræver butikken totrinsgodkendelse af alle medarbejdere, hver har sin egen konto med de rettigheder, de skal bruge, apps er skåret ned til dem, der bruges, og temaet er gennemgået for fremmede scripts. Er kundedata blevet tilgået, hjælper vi med det tekniske grundlag til en vurdering af anmeldelse til Datatilsynet.
Adgangskoder skiftes, totrinsgodkendelse slås til eller nulstilles, og Shopify Support kontaktes, hvis kontoen er overtaget.
Medarbejdere, samarbejdskonti, rettigheder og apps gennemgås, og det ukendte fjernes.
Temakode, scripts, butiksindstillinger, udbetalinger, ordrer og eksporter gennemgås.
Totrinsgodkendelse kræves af alle, rettigheder begrænses, og I får en kort rapport og en procedure for nye medarbejdere og apps.
Shopify anbefaler, at medarbejdere får egne konti frem for at dele ejerens login, og at rettigheder begrænses til det, den enkelte skal bruge. Samarbejdskonti fra bureauer og freelancere skal også gennemgås og lukkes, når samarbejdet er slut. Totrinsgodkendelse kan kræves af alle medarbejdere, og det er et krav, hvis I bruger Shopify Payments.
Apps kan have adgang til kunder, ordrer og tema og kan indsætte scripts på hele butikken. Vi gennemgår installerede og brugerdefinerede apps, fjerner dem, der ikke bruges eller ikke kan forklares, og gennemgår temaets filer for kode, der ikke hører til, også efterladt kode fra afinstallerede apps.
Efter en overtaget konto tjekker vi udbetalingsoplysninger og finansielle indstillinger, nylige ordrer og refusioner, rabatkoder og eksport af kundedata. Shopify nævner selv gennemgang af finansielle konti og annullering af mistænkelige ordrer som en del af reaktionen.
Et eksempel fra virkeligheden
En Shopify-butik opdagede en ukendt medarbejderkonto og en app, ingen kunne huske at have installeret. Ejerkontoen havde ikke totrinsgodkendelse, og flere medarbejdere brugte samme login. Vi skiftede adgange, slog totrinsgodkendelse til, oprettede egne konti med begrænsede rettigheder, fjernede den ukendte konto og appen, gennemgik temaet for indsatte scripts og kontrollerede udbetalingsoplysninger og nylige ordrer. Derefter blev totrinsgodkendelse gjort obligatorisk for alle medarbejdere.
Mere inden for Sikkerhed
O 
M 
B 
L 
S 
H 
Skræddersyet design og udvikling af møbelshop. Markedsføring gennem PPC med 200% vækst.
Se alle cases
All-around design, udvikling, branding, strategi og søgemaskineoptimering
Nyt design og ny teknik: Astro-frontend på Cloudflare, PrestaShop 9.1 bagved og egen checkout.
Avanceret Google Tag Manager setup til konverteringstracking
Et digitalt sats på e-handel, der gav pote. Se vores arbejde for Werenberg, og hvordan vækstkurven blev stejl med en stabil og udviklingsdygtig webshop.
Ofte stillede spørgsmål
Skift adgangskoden til Shopify og til den mail, kontoen hører til, og slå totrinsgodkendelse til eller nulstil den. Kan I ikke komme ind, eller er mail, adgangskode eller totrinsgodkendelse ændret uden jeres viden, så kontakt Shopify Support med det samme. Tjek derefter medarbejdere, apps, udbetalingsoplysninger og nylige ordrer, og vurder anmeldelse til Datatilsynet inden 72 timer, hvis kundedata kan være tilgået.
Det kan ingen platform udelukke, men det er sjældent det, der sker for den enkelte butik. Det typiske er en overtaget konto eller en app eller et script, butikken selv har tilføjet. Det er de dele, I har ansvaret for.
Afregnes efter tid og starter typisk omkring 6.000 kr. for gennemgang og sikring af en butik. Mange apps eller ændringer i temaet tager længere.
Nej. Vi er et web-, e-handels- og AI-bureau, der tager sikkerheden i det digitale, vi bygger og drifter, alvorligt: site, shop, hosting, mail, DNS, adgange og backup. Penetrationstest, døgnbemandet overvågning (SOC), forensics og juridisk rådgivning henviser vi til specialister og koordinerer med dem.
Med et sikkerhedstjek af website, webshop, mail og adgange. På en til to uger får I en prioriteret liste over fund med alvor og indsats, og de kritiske kan typisk lukkes med det samme.
Nødvendige cookies får siden til at virke. Statistik og markedsføring sætter vi kun med dit samtykke. Du kan altid ændre valget nederst på siden. Læs cookiepolitikken.
