E Commerce Solutions Nieuwe Verantwoordelijkheid voor beveiliging
De hoeveelheid informatie die de veiligheid in e-commerce-toepassingen breder is dan je zou verwachten. Veel systeem architecten en ontwikkelaars zijn gewend om te denken over veiligheid als een low-level onderwerp, dat alleen maar over netwerken, firewalls, besturingssystemen en cryptografie. Echter, e-commerce is het veranderen van de risico's die samenhangen met de terbeschikkingstelling van software, en, als gevolg daarvan, wordt de veiligheid een belangrijk thema voor het ontwerp van software component. Het toepassingsgebied van e-commerce veiligheid is zo breed, omdat deze meestal gesneden toepassingen voor alle business lines. Er zijn veel voorbeelden van nieuwe business-modellen die de veiligheid moet rijden:
E-CommerceE-commerce sites op het internet beroepen op credit card autorisatie diensten van een extern bedrijf. Een federatief verband tussen een e-commerce bedrijf en een credit card service hangt af van betrouwbare geverifieerde communicatie. Cross-selling en Customer Relationship ManagementCross-selling en customer relationship management baseren op informatie over klanten wordt verdeeld over vele verschillende producten binnen een onderneming. Cross-selling kan een onderneming aan te bieden een klant nieuwe producten of diensten die gebaseerd zijn op bestaande verkoop. Customer relationship management kan de onderneming te geven consistente klantenservice in heel veel verschillende diensten. Deze e-commerce diensten zijn zeer waardevol, maar als ze niet goed worden beperkt door de veiligheidsdiensten beleid, de diensten kunnen in strijd zijn met de wensen van een klant voor de privacy. Supply Chain ManagementSupply chain management vereist dat de communicatie tussen alle leveranciers in een productieketen om ervoor te zorgen dat het aanbod van de verschillende onderdelen is voldoende om de vraag te voldoen. De transacties beschrijving van de toeleveringsketen die worden uitgewisseld tussen de ondernemingen bevatten zeer eigen gegevens die beschermd moeten worden van buiten snooping. Bandwidth on DemandBandwidth-on-demand stelt klanten in staat om dynamische verzoeken te doen voor een verhoging van de kwaliteit van een telecommunicatie-dienst en om onmiddellijke resultaten te krijgen. Bandwidth-on-demand is een voorbeeld van zelf-bestuur, waar gebruikers veel van hun eigen administratieve functies uit te voeren in plaats van te vertrouwen op een beheerder binnen de onderneming te doen voor hen. Zelf-toediening geeft betere service aan de klanten tegen een lagere kostprijs, maar komt met grote veiligheidsrisico's. Omdat corporate servers die eerder beschikbaar waren voor systeembeheerders zijn nu toegankelijk voor eindgebruikers, moet een zekerheid mechanismen worden opgezet om ervoor te zorgen dat gevoelige administratieve functies zijn off-limits. In elk van de gevallen eerder beschreven, een onderneming of branche kan een andere organisatie blootstellen aan verhoogde veiligheidsrisico. Zo kan bijvoorbeeld een partner onbedoeld bloot uw bedrijf om de veiligheid te vallen door hun klanten toegang tot uw bedrijfsmiddelen. Als gevolg daarvan gevaar voor de veiligheid is niet langer onder de volledige controle van een enkele organisatie. Risico's moeten worden beoordeeld en beheerd in een verzameling van organisaties, die is een nieuw en zeer uitdagende beveiliging verantwoordelijkheid. een artikel afkomstig van Dave O `Brien
|
|||
|