小型电子商务商家在数据安全方面犯下的最大错误之一就是认为自己微不足道，不会成为黑客的攻击目标。这完全不是事实。
根据Verizon的2012年数据泄露调查报告，在其审查的855起数据泄露事件中，有71%发生在小型企业身上。因此，无论规模大小，所有企业都应武装自己，掌握保护客户数据免受黑客侵害的知识和工具。
我最近就中小电商企业如何保护客户信息的问题，与多个领域的数据安全专家进行了交流，征求他们的建议。以下是来自这些专家的七条建议。
收集前深思熟虑
确保黑客无法获取客户数据的最佳方法，就是从一开始就不收集任何数据。亚利桑那州立大学W.P.凯瑞商学院副教授玛丽莲·普罗施（Marilyn Prosch）这样说道：“不要仅仅因为能收集就收集数据。一旦丢失，它很可能成为企业的负担。”
普罗施曾参与创建全球首批数据隐私研究实验室之一，她还指出，公司应考虑保留信息的时长。“在决定收集某项信息之前，确定其‘保质期’，以免无限期地保留。如果不加以定义，这些数据很可能会变成‘数据污染’，即那些潜在有害的多余数据。”
让第三方提供商处理信用卡信息
理查德·斯蒂农（Richard Stiennon）是数据安全咨询公司IT-Harvest的首席安全分析师。他表示：“切勿存储客户的信用卡信息。”应始终使用Stripe、Authorize.Net或PayPal等第三方支付处理器。这些提供商拥有保障客户数据安全所需的技术和安全实力，因此最好将信用卡信息的处理工作交给他们。
在需要客户提供信息的页面使用SSL
数据仓库公司Coefficient的联合创始人兼首席技术官斯凯勒·斯莱德（Skyler Slade）建议商家在其结账页面、注册页面和客户登录页面上使用SSL证书。斯莱德表示：“SSL可以防止攻击者嗅探客户的网络流量并窃取其密码和信用卡信息。”
除了增加一层安全防护外，SSL证书还能提升客户信任度。大多数在线购物者已经学会将“https”与安全标准较高联系起来。因此，您的网站若具备此标识，有望建立信任感，使购物者在完成交易时更加安心。
为您的网站配备额外防护
IT-Harvest的斯蒂农补充道，电子商务零售商还可以通过Web应用防火墙进一步保护其网站。“趋势科技（Trend Micro）提供一款易于部署的安全套件Deep Security On Demand，可与Amazon AWS配合使用。”该解决方案具备多种功能，包括防恶意软件、入侵检测与预防，以及声誉和完整性监控。
趋势科技的Deep Security On Demand提供多种安全功能。
对于云环境，还有CloudPassage，这是一家软件即服务公司，提供服务器安全和合规解决方案，帮助企业安全地在云端开展业务。
斯蒂农表示，为了获得额外保护，企业可以使用CloudFlare等内容分发网络（CDN），这不仅能阻止威胁，还能加快网站的加载速度。
加密，加密，再加密
始终对密码和其他敏感信息进行加密以防万一，以免数据落入不法分子手中。
Coefficient公司的Slade表示，如果您将客户数据存储在计算机上，还应考虑使用TrueCrypt等服务对硬盘进行加密。这样一来，“即使您的笔记本电脑被盗或遗失（例如在机场），您的客户数据也不会受到损害。”
使用更新的软件和解决方案
确保您仅使用具备最新安全实践的方案。一个很好的例子就是您的购物车。根据Slade的说法，商家必须确保其购物车符合现代安全标准。
“大多数托管解决方案可能都[具备现代安全标准]，但如果您使用的是自行开发的购物车，或安装在您管理的服务器上的系统，它可能仍在使用较旧的MD5哈希密码。如果您的数据库遭到入侵，这些密码很容易被暴力破解，从而暴露用户在其他服务中的账户。”
教育您的客户
鼓励您的客户在保护自身数据方面发挥积极作用。告知他们您收集了哪些信息以及收集方式。教他们如何识别您网站上的可疑行为，并在出现问题时及时通知您。