安全是网上购物成功的关键,消费者必须能够信任他们订购的产品会如期送达,且其个人信息会得到妥善保护。在荷兰和欧洲,这种安全性通过多种方式得到保障。
直到消费者对网购方式建立信任后,网上购物才真正蓬勃发展。“我能收到所购商品吗?”“在线支付是否安全?”等问题一直是、并且至今仍是影响消费者信任的重要因素。近年来,安全问题也日益受到重视。例如,与网络安全商店相关的消费者隐私,以及消费者数据的收集、使用和滥用问题,都占据了更加突出的地位。
法律法规
人们误以为,只有在新的欧盟《通用数据保护条例》(AVG)实施后,消费者的安全和隐私在荷兰才得到法律保障。实际上,在旧的荷兰隐私法《个人数据保护法》(Wbp)下,企业就必须给予安全足够的重视。虽然《通用数据保护条例》的表述可能略有不同,但其核心理念依然不变。
为了有效应对这项欧盟隐私法规,企业精神和风险评估能力至关重要。该法规关于个人数据的核心要求是:“控制者应根据技术现状、执行成本及风险规模,采取适当的技术和组织措施来保护(个人)数据。”
因此,并不存在诸如“所有系统都必须安装防病毒软件”这样的固定要求。对于安全框架,其出发点是基于“遵守或解释”原则,由组织自行确定优先级,并根据深思熟虑的风险分析来决定是否实施某项措施。在欧洲层面,围绕个人数据保护的这项法规有所扩展,并为消费者提供了更多保障隐私的手段。
开发
对于网络商店而言,应用安全是最重要的关注点之一。这始于培训开发人员的教育机构。例如,“安全设计”应成为必修课程,以确保不仅架构安全,开发人员也能从自身出发交付安全的软件,并带动企业和相关人员共同参与。换句话说,在进行必要的测试之前,潜在不安全的软件将不再被投入使用。
与供应商的协议
在安全领域制定良好的协议非常重要。正如许多商业风险一样,预防胜于治疗。建立适当的安全级别不仅关乎维护组织的声誉和避免损失。
企业将许多与数据保护以及网络和信息系统的管理相关的事务外包。然而,企业仍需对数据的正确处理承担最终责任,因此数据泄露或系统被滥用仍然是企业的业务风险。通过与专业服务提供商达成协议并对其进行监督,可以确保付款处理、数据存储以及任何商业机密的保护得以可靠且完整地执行。作为企业主,你也必须认识到为此需要支付费用。安全并非一项特殊开支,而类似于租赁办公场所等常规成本。
欺诈预防
随着我们越来越多地进行数字化购物,犯罪活动也正从实体零售转向数字商务。这要求在整个供应链中进行信息共享。 对网络安全信息的需求类型在很大程度上取决于组织的网络安全成熟度。
在网络安全方面尚未成熟或成熟度较低的企业通常需要更多通用信息,如指南、最佳实践和步骤计划。而那些具备较高网络安全成熟度的企业则更需要关于威胁和漏洞的高质量信息。通常,网络安全成熟度与企业规模相关,但并非总是如此。所需的信息共享(来自政府或企业之间)应针对目标受众,并在不同层面进行。
合规性还是内在驱动力
尽管存在法律法规,但执行这些规定是一项几乎不可能的任务。除了百分之百的安全并不存在这一事实外,每天投入使用的新应用程序数量之多,使得全面监控变得不可行。因此,安全性必须源自企业和供应商自身。让安全成为我们增强信任的“卫生因素”应成为常态,从而进一步推动在线购物的普及。

