后端商店安全：这是运营在线业务时最重要却常被忽视的参数。若不保护客户数据，便无资格经营合法企业。
常有人以“不知情”为借口，但这已无关紧要。现在必须学习并立刻采取措施纠正问题。
在我首次检查的近80%在线商店中，客户信息和敏感销售信息均遭泄露。多数商家会听从警告，但我曾直接拒绝那些无视建议、在安全问题上违规的商店合作请求。比起顾客的“不适”，更应警惕法律后果，其严重性可能远超你的承受能力。
切勿存储信用卡号
绝不应存储信用卡号。亚马逊等平台虽允许存储，但其投入巨大且有法律顾问支持。每家在线商店都应使用支付处理网关。有些人为省钱记录卡号并在实体终端处理，但线上输入卡号的风险完全不同。
我曾三次为客户更新刚使用不到一周即被泄露的美国运通卡号。鉴于其并非从可疑商家下单，可归咎于安全措施松懈。
支付网关将交易与实际交易ID关联，商家在捕获、撤销或退款时无需知晓卡号。
客户数据也应安全保存。许多小型企业授予员工和承包商后端系统完全访问权限，导致出问题后无法追责。因此，需要设置唯一登录名密码并限制访问权限。客户姓名、邮箱、地址及购买历史列表具有极高商业价值，务必严加保护。
保持软件更新
防火墙、SSL加密、定期扫描间谍软件和病毒等……请加以使用并保持更新，培养良好安全习惯。一个不安全链接会使整个流程陷入风险。若法律费用不足以让你停业，随之而来的负面报道也定会让你难堪。
最令人担忧的安全问题往往与金钱有关。支付网关、软件和安全证书均需成本，但请将其视为投资——避免因巨额罚款蒙受损失，从而安心积累财富。毕竟，没人想让自己的名字出现在晚间新闻里。