En webshop kan have et stærkt design, gode produkter og høj trafik, men stadig være sårbar, hvis adgangen til systemet er for bred, apps ikke bliver kontrolleret, eller medarbejdere deler login. Shopify sikkerhed begynder med platformens indbyggede beskyttelse, men det er den daglige drift omkring webshoppen, der afgør, hvor godt virksomheden reelt er sikret.
For de fleste virksomheder er målet ikke at blive sikkerhedseksperter. Målet er at drive en stabil webshop, beskytte kundedata og undgå driftsstop, svindel eller fejl, der koster omsætning. Derfor bør sikkerhed være en fast del af webshopdriften - på samme niveau som konverteringsoptimering, lagerstyring og kundeservice.
Hvad dækker Shopify sikkerhed over?
Shopify står for en væsentlig del af det tekniske sikkerhedsarbejde. Platformen hoster webshoppen, håndterer opdateringer, bruger krypterede forbindelser og understøtter sikker betalingshåndtering. Det betyder, at man som webshop-ejer ikke skal vedligeholde servere, installere sikkerhedsopdateringer eller selv håndtere den grundlæggende PCI-compliance omkring kortbetalinger.
Det er en klar fordel sammenlignet med løsninger, hvor virksomheden selv har ansvar for hosting, plugins og løbende opdateringer. Men Shopify kan ikke tage ansvar for alle beslutninger i den enkelte butik. Når en medarbejder får for store rettigheder, en app får adgang til følsomme data, eller et administratorkonto bliver kompromitteret, ligger ansvaret hos webshoppen.
Sikkerheden skal derfor ses i to lag. Shopify beskytter infrastrukturen og kerneplatformen. Virksomheden skal styre adgange, arbejdsgange, tredjepartsløsninger og den måde, medarbejdere arbejder i administratoren på.
Start med adgangsstyring i Shopify
Den mest almindelige risiko er ofte ikke avancerede angreb. Det er et login, der er delt, genbrugt eller ikke længere burde være aktivt. En tidligere medarbejder, et eksternt bureau eller en freelancer skal ikke have permanent adgang til hele webshoppen, bare fordi det er praktisk.
Alle, der arbejder i Shopify, bør have sin egen brugerprofil. Det gør det muligt at begrænse adgang efter rolle og fjerne den igen uden at påvirke andre. Lager- og kundeservicemedarbejdere behøver eksempelvis sjældent adgang til betalingsindstillinger, domæner eller brugeradministration. Omvendt skal den, der håndterer økonomi og refunds, have adgang til de funktioner, rollen kræver - men ikke nødvendigvis til temaets kode eller app-administration.
To-trinsbekræftelse bør være obligatorisk for alle med adgang til Shopify-administrationen. Et stærkt kodeord er ikke nok, hvis det bliver genbrugt på tværs af systemer eller havner i et datalæk. To-trinsbekræftelse tilføjer et ekstra led, der gør det væsentligt sværere for uvedkommende at overtage en konto.
Det er også værd at etablere en fast proces for onboarding og offboarding. Når en ny medarbejder starter, skal adgangen defineres ud fra opgaven. Når samarbejdet ophører, skal adgangen lukkes samme dag. Det lyder enkelt, men i mange voksende webshops bliver gamle brugere og samarbejdspartnere liggende i systemet i årevis.
Brug samarbejdskonti til bureauer og udviklere
Eksterne partnere skal som udgangspunkt ikke bruge ejerens login eller en delt administratorkonto. Samarbejdskonti og afgrænsede brugerrettigheder giver bedre kontrol og gør det tydeligt, hvem der har foretaget ændringer.
Det er særligt relevant, når der arbejdes med design, udvikling eller løbende support. En teknisk partner skal have adgang nok til at løse opgaven effektivt, men adgangsniveauet skal passe til opgaven. Ved større ændringer i tema, checkout-logik eller integrationer bør der samtidig være en klar aftale om, hvem der godkender ændringer før de går live.
Apps er ofte den største sikkerhedsvariabel
Shopifys app-økosystem giver mulighed for at udvide webshoppen hurtigt. Det kan være afgørende for abonnementsmodeller, e-mailmarketing, kundeklubber, produktfeeds, fragt eller lagerintegrationer. Men hver app er også en tredjepart, som potentielt får adgang til data og funktioner i butikken.
Det betyder ikke, at man skal undgå apps. Det betyder, at man skal vælge dem med samme omhu, som man vælger betalingsløsning eller regnskabssystem. Vurder leverandørens troværdighed, hvor aktivt appen vedligeholdes, hvilke data den beder om, og om funktionaliteten reelt er nødvendig.
En app med adgang til kunder og ordrer kan i praksis håndtere personoplysninger. En app med adgang til temaet kan påvirke webshoppen visuelt og teknisk. Og en app, der installeres for en enkelt kampagne, bliver ofte glemt bagefter. Det skaber unødig kompleksitet og øger risikoen for fejl.
Gennemgå derfor app-listen med faste intervaller. Fjern løsninger, der ikke længere bruges, og dokumentér hvorfor de resterende er installeret. Hvis to apps løser næsten samme opgave, er det ofte bedre at vælge én stabil løsning end at bygge et unødigt komplekst setup.
Beskyt kundedata uden at bremse driften
Kundedata er en del af den daglige drift i e-commerce. Navne, adresser, telefonnumre, ordrehistorik og i nogle tilfælde virksomhedsoplysninger skal behandles med omtanke. Shopify hjælper med den tekniske ramme, men interne arbejdsgange er mindst lige så afgørende.
Kundeserviceteamet skal kunne hjælpe kunder hurtigt, men data bør ikke eksporteres eller deles uden et konkret formål. Regneark med kundeoplysninger, videresendte ordrebekræftelser og skærmbilleder fra administrationen bliver let liggende i indbakker og på lokale computere. Det er ofte her, kontrollen med data forsvinder.
En god tommelfingerregel er kun at give adgang til de data, der er nødvendige for at løse opgaven. Hvis en medarbejder skal pakke ordrer, er der ikke nødvendigvis behov for fuld kundehistorik. Hvis en ekstern partner skal opsætte en integration, bør vedkommende ikke have længere eller bredere adgang end opgaven kræver.
Virksomheden bør også have en klar procedure, hvis en kunde beder om indsigt i eller sletning af personoplysninger. Det handler både om GDPR og om troværdighed. Når processen er kendt på forhånd, bliver henvendelsen håndteret korrekt uden panik eller tilfældige manuelle løsninger.
Forebyg svindel med forretningslogik
Betalingssvindel kan ikke elimineres helt, men mange tab kan begrænses med klare processer. Shopify har funktioner til risikovurdering af ordrer, men en markering er ikke i sig selv en afgørelse. Den skal ses i sammenhæng med ordretype, kundeadfærd, leveringsadresse, varer og beløb.
En ordre med høj værdi, ekspreslevering og uoverensstemmelse mellem faktura- og leveringsoplysninger fortjener eksempelvis en ekstra kontrol. Det samme gælder pludselige mønstre med mange forsøg fra samme kunde eller usædvanligt mange ordrer på varer, der er lette at videresælge.
Omvendt må svindelforebyggelse ikke gøre den normale købsoplevelse besværlig. For hårde regler kan afvise reelle kunder og skabe unødige manuelle processer. Den rigtige balance afhænger af sortimentet. En webshop med digitale produkter, luksusvarer eller international levering har typisk en anden risikoprofil end en dansk webshop med lav gennemsnitsordre og kendte fragtmønstre.
Test ændringer, før kunderne møder dem
Sikkerhed handler også om stabilitet. En fejl i temaet, en konflikt mellem apps eller en ændring i en integration kan ramme checkout, lagerflow eller ordrebehandling. Derfor bør ændringer ikke gennemføres direkte i live-miljøet, hvis de påvirker væsentlige dele af webshoppen.
Ved temaændringer bør der arbejdes i en kopi af temaet, så funktionalitet, mobilvisning og købsflow kan testes før publicering. Ved større integrationer skal virksomheden desuden teste, hvad der sker med produkter, priser, lagerstatus, rabatkoder og ordredatastrømme. Det er ofte ikke den enkelte funktion, men samspillet mellem systemer, der skaber fejl.
En enkel ændringslog er praktisk i den løbende drift. Notér hvad der er ændret, hvem der har godkendt det, og hvilke apps eller systemer der er berørt. Når noget opfører sig uventet, sparer dokumentationen tid og gør det lettere at finde årsagen.
Gør sikkerhed til en fast driftsrutine
Sikkerhed fungerer bedst som gentagelig drift - ikke som en oprydning efter en hændelse. En kvartalsvis gennemgang af brugere, rettigheder og apps vil for mange virksomheder være et passende niveau. Webshops med høj omsætning, mange medarbejdere eller komplekse integrationer bør kontrollere oftere.
Det er også klogt at udpege én ansvarlig for, at procedurerne bliver fulgt. Det behøver ikke være en intern udvikler. Det afgørende er, at ansvaret er placeret, og at virksomheden ved, hvem der træffer beslutninger om adgang, apps og ændringer i webshoppen.
Hos CRP Digital ser vi sikkerhed som en del af en velfungerende Shopify-drift. Når adgange er styret, apps er valgt med omtanke, og ændringer bliver testet, får virksomheden ikke bare mindre risiko. Den får også en webshop, der er lettere at udvikle, supportere og skalere, når forretningen vokser.
Do you need help with your Shopify shop?
Whether you have a major growth project or just need ongoing support, we have a solution that fits.
Ready to take your webshop to the next level?
We create Shopify webshops that both look fantastic and sell well. Let us have a no-obligation chat about your goals.
