Secteurs · Commerce électronique
Des TI pour les boutiques en ligne et les comptes et appareils qui les font fonctionner
Les entreprises de commerce électronique reposent sur des comptes de plateforme, des intégrations de paiement et d’expédition, des appareils d’entrepôt et une petite équipe où chacun porte plusieurs chapeaux. Nous sécurisons les comptes et les appareils derrière votre boutique et vous aidons à vous préparer aux périodes de vente qui comptent le plus.
En bref
- À qui s’adresse ce service
- Détaillants en ligne et marques de vente directe aux consommateurs comptant environ 5 à 200 employés en Colombie-Britannique et en Alberta
- Environnement type
- Shopify ou une plateforme semblable, applications de paiement et d’expédition, comptes vendeurs sur des places de marché, ordinateurs d’entrepôt, imprimantes d’étiquettes et lecteurs, Microsoft 365 ou Google Workspace
- Priorités courantes
- Sécurité des comptes de plateforme et d’administrateur, disponibilité de l’entrepôt, accès du personnel et des contractuels, et préparation aux périodes de pointe des ventes
- Ce que nous ne développons pas
- Thèmes de boutique, applications et code sur mesure ; nous dirigeons les projets de logiciels sur mesure et d’automatisation vers notre marque sœur Mars Innovation Technology
- Base de tarification
- Par utilisateur, par mois, avec des composantes par appareil et par site, confirmé dans une soumission écrite
Les défis technologiques des détaillants en ligne
L’entreprise vit dans des comptes d’administrateur
Votre plateforme de boutique, votre fournisseur de paiement, vos comptes vendeurs sur les places de marché, vos plateformes publicitaires, votre outil de marketing par courriel et vos outils d’expédition contiennent tous des revenus ou des données clients. Le personnel, les agences et les pigistes partagent souvent les identifiants de ces comptes.
De nombreuses applications et intégrations tierces
Les applications d’inventaire, d’avis, d’expédition, de comptabilité et de marketing obtiennent l’accès aux données de la boutique. Peu d’entreprises savent quelles applications ont encore des autorisations ni qui les a installées.
L’entrepôt et l’expédition dépendent de petits appareils
Imprimantes d’étiquettes, lecteurs de codes-barres, ordinateurs des postes d’emballage et Wi-Fi de l’entrepôt doivent fonctionner à chaque période d’expédition. Une imprimante en panne peut retarder des centaines de commandes.
Les périodes de pointe ne laissent aucune marge
Le Vendredi fou, le Cyberlundi, les dates limites d’expédition des Fêtes et les lancements de produits concentrent les commandes et l’attention. C’est aussi à ces moments que les fraudeurs s’attendent à trouver des équipes distraites.
Les risques pour votre boutique et vos clients
- Prise de contrôle du compte du propriétaire de la boutique ou d’un employé, entraînant la modification des coordonnées de versement, le vol de données clients ou de faux codes de réduction
- Mots de passe partagés avec des agences et des pigistes qui ne travaillent plus avec vous
- Hameçonnage usurpant l’identité de la plateforme, du fournisseur de paiement ou d’une place de marché pour dérober des identifiants
- Applications tierces aux autorisations excessives qui restent installées après avoir cessé d’être utilisées
- Panne Internet à l’entrepôt ou au bureau au moment d’une date limite d’expédition
- Données clients exportées dans des chiffriers sur des portables non gérés
Les services que nous recommandons aux entreprises de commerce électronique
Sécurité des identités et authentification multifacteur
Comptes individuels et authentification multifacteur par application ou clé matérielle sur vos comptes de plateforme, de paiement, de places de marché et de courriel, avec un registre des personnes qui détiennent des droits d’administrateur.
Services TI gérés et gestion des appareils
Soutien, correctifs et chiffrement pour les portables du bureau et les ordinateurs de l’entrepôt, avec des configurations standard pour les postes d’emballage.
Réseau d’entreprise et Wi-Fi
Couverture Wi-Fi fiable dans l’entrepôt pour les lecteurs, séparée des appareils invités et personnels, avec une connexion Internet de relève.
Sécurité du courriel
Filtrage et protection contre l’usurpation d’identité visant l’hameçonnage au nom des plateformes, des fournisseurs de paiement et des fournisseurs, avec authentification du domaine pour protéger votre marque dans la boîte de réception de vos clients.
Évaluations de sécurité
Revue périodique des comptes d’administrateur, des applications installées, des accès du personnel et de la sécurité des appareils dans l’ensemble de vos outils.
Microsoft 365 comme pivot des identités
Bien des détaillants en ligne démarrent avec une collection de comptes gratuits et d’adresses courriel personnelles. Microsoft 365 avec Entra ID peut devenir l’identité unique de votre équipe : un compte d’entreprise par personne, protégé par l’authentification multifacteur et utilisé pour se connecter aux autres plateformes partout où l’authentification unique est prise en charge. Lorsqu’une personne quitte l’entreprise, désactiver un seul compte retire l’accès à tout ce qui y est relié.
Nous configurons aussi des boîtes aux lettres partagées pour le service à la clientèle et les questions sur les commandes, Teams pour la coordination entre le bureau et l’entrepôt, et SharePoint pour les données sur les produits, les documents des fournisseurs et les procédures. Les enregistrements d’authentification de l’expéditeur de votre domaine aident vos confirmations de commande à atteindre vos clients plutôt que leur dossier de pourriels.
La continuité en haute saison et au-delà
- Une liste de vérification avant la période de pointe couvrant les appareils de l’entrepôt, les imprimantes d’étiquettes de rechange, la connectivité et les accès du personnel
- Une connexion Internet de relève à l’entrepôt ou au centre d’expédition, avec basculement automatique
- Des étapes de récupération documentées pour chaque compte de plateforme essentiel, y compris qui détient le rôle de propriétaire et les codes de secours
- Des sauvegardes de Microsoft 365, des données sur les produits et des dossiers d’affaires stockées à l’extérieur de la plateforme de boutique
- Un gel des mises à jour de systèmes non essentielles pendant les grands événements de vente
Mesures de sécurité pour les comptes de plateforme et les données de paiement
- Aucun identifiant partagé : des comptes individuels pour le personnel et les agences, avec les autorisations minimales dont ils ont besoin
- Comptes de propriétaire et d’administrateur protégés par des clés matérielles ou une authentification par application, avec des codes de récupération conservés en lieu sûr
- Revue trimestrielle des applications et intégrations installées, et suppression de celles qui ne sont plus utilisées
- Données de cartes de paiement traitées par votre fournisseur de paiement plutôt que stockées dans vos systèmes, ce qui soutient vos responsabilités liées à la norme PCI DSS
- Protection des terminaux et chiffrement des disques sur chaque portable et ordinateur d’entrepôt
- Retrait rapide des accès lorsque des employés, des agences ou des pigistes terminent leur travail
Notre façon de travailler avec une entreprise de commerce électronique
Inventorier les comptes et les applications
Nous dressons la liste de chaque plateforme, administrateur, identifiant partagé et intégration installée qui touche votre boutique ou vos données clients.
Verrouiller la propriété des comptes
Nous passons à des comptes individuels, activons une authentification multifacteur robuste et sécurisons les options de récupération des comptes de propriétaire.
Stabiliser l’entrepôt
Nous normalisons les appareils des postes d’emballage, améliorons la couverture Wi-Fi et ajoutons une connectivité de relève.
Se préparer à la période de pointe
Nous effectuons une revue de préparation avant vos périodes de vente les plus achalandées.
Exploiter et réviser
Soutien continu selon la portée convenue, avec des revues trimestrielles des accès et des applications.
Développement de la boutique et conformité des paiements
Nous ne développons ni thèmes, ni applications, ni intégrations sur mesure ; Mars Innovation Technology, notre marque sœur, s’occupe de l’automatisation et des logiciels sur mesure. Les obligations liées à la norme PCI DSS vous appartiennent en tant que commerçant ; nous soutenons uniquement les mesures techniques connexes.
Questions fréquentes
Gérez-vous notre boutique Shopify ?
Nous sécurisons les comptes, les appareils et le courriel qui entourent votre boutique, révisons les autorisations du personnel et des applications, et vous aidons avec les paramètres de sécurité de la plateforme. La conception de la boutique, les applications et la gestion des produits restent la responsabilité de votre équipe ou de votre agence.
Comment donner accès à notre agence en toute sécurité ?
Utilisez les fonctions de collaborateur ou de compte employé de la plateforme, avec seulement les autorisations dont l’agence a besoin, et jamais un identifiant de propriétaire partagé. Nous vous aidons à configurer le tout et à le réviser périodiquement.
Sommes-nous responsables de la norme PCI DSS ?
Oui, les commerçants ont des obligations liées à la norme PCI DSS, même si le recours à un fournisseur de paiement hébergé en réduit généralement la portée. Nous soutenons les mesures techniques connexes, mais nous n’évaluons pas la conformité.
Pouvez-vous soutenir notre entrepôt ?
Oui. Nous soutenons les ordinateurs des postes d’emballage, les imprimantes d’étiquettes, les lecteurs, le Wi-Fi et la connexion Internet de votre entrepôt. Les visites sur place sont confirmées selon l’adresse dans le Grand Vancouver, la vallée du Fraser et à Calgary.
Pouvez-vous nous aider à automatiser le traitement des commandes ?
L’automatisation et les logiciels sur mesure relèvent de notre marque sœur Mars Innovation Technology. Nous pouvons vous mettre en contact et coordonner le volet informatique.
Services connexes
Produits et forfaits
Secteurs que nous soutenons
Régions desservies
Sécurisez les comptes qui font tourner votre boutique
Réservez une consultation pour passer en revue l’accès à vos plateformes, les appareils de votre entrepôt et votre préparation à la haute saison. Vous recevrez une portée écrite avant tout engagement récurrent.