概览
- 适用对象
- 卑诗省和阿尔伯塔省约 5 至 200 名员工的网络零售商和直面消费者（DTC）品牌
- 典型环境
- Shopify 或类似平台、支付和物流应用、电商平台卖家账户、仓库电脑、标签打印机和扫描枪、Microsoft 365 或 Google Workspace
- 常见优先事项
- 平台及管理员账户安全、仓库持续运转、员工和外包人员的访问管理，以及销售旺季准备
- 我们不负责开发的内容
- 店铺主题、应用和定制代码；定制软件和自动化需求我们会转介给姊妹品牌 Mars Innovation Technology
- 计费方式
- 按每用户每月计费，另含设备和站点部分，以书面报价为准
网络零售商面临的技术挑战
生意都在管理员账户里
店铺平台、支付服务商、电商平台卖家账户、广告平台、邮件营销和物流工具，每一个都掌握着收入或顾客数据。而员工、代理机构和自由职业者经常共用这些账户的登录信息。
大量第三方应用和集成
库存、评价、物流、财务和营销应用都被授予了店铺数据的访问权限。很少有企业清楚哪些应用仍保有权限，或者当初是谁安装的。
仓储发货依赖各种小设备
标签打印机、条码扫描枪、打包台电脑和仓库 Wi-Fi，在每个发货时段都必须正常工作。一台打印机故障，就可能耽误数百个订单。
销售旺季容不得半点闪失
黑色星期五、网络星期一、节假日发货截止日和新品发布，让订单和精力高度集中。这也正是攻击者认为团队最容易分心的时候。
店铺和顾客面临的风险
- 店主或员工账户被盗，导致收款信息被篡改、顾客数据被窃或被生成虚假折扣码
- 与已不再合作的代理机构和自由职业者共用的密码仍然有效
- 冒充电商平台、支付服务商或第三方平台的网络钓鱼，企图窃取登录凭据
- 已不再使用的第三方应用仍保留过多权限
- 发货截止前仓库或办公室断网
- 顾客数据被导出到未受管笔记本电脑上的电子表格中
我们为电商企业推荐的服务
身份安全与多因素身份验证
在店铺平台、支付、电商平台和电子邮件账户上使用独立账户，并启用基于应用或硬件密钥的多因素身份验证（MFA），同时记录谁拥有管理员权限。
托管IT与设备管理
为办公室笔记本和仓库电脑提供支持、补丁管理和加密，并为打包台制定标准配置。
企业网络与 Wi-Fi
为扫描枪提供稳定的仓库 Wi-Fi 覆盖，与访客和个人设备隔离，并配备备用互联网线路。
电子邮件安全
通过邮件过滤和防冒充保护，抵御冒充平台、支付服务商和供应商的钓鱼邮件，并配置域名身份验证，保护您的品牌在顾客收件箱中的信誉。
安全评估
定期审查各类工具中的管理员账户、已安装应用、员工访问权限和设备安全。
以 Microsoft 365 作为统一身份中心
许多网店起步时用的是一堆免费账户和个人邮箱。借助 Microsoft 365 和 Entra ID，可以为团队建立统一身份：每人一个企业账户，启用多因素身份验证，并在其他平台支持单点登录（SSO）时用它登录。员工离职时，只需停用一个账户，就能收回所有关联系统的访问权限。
我们还会为客服和订单咨询设置共享邮箱，用 Teams 协调办公室与仓库之间的工作，用 SharePoint 存放产品数据、供应商文件和操作规程。为您的域名配置发件人身份验证记录，有助于让订单确认邮件送达顾客的收件箱，而不是垃圾邮件文件夹。
旺季及日常的业务连续性
- 旺季前检查清单，涵盖仓库设备、备用标签打印机、网络连接和员工访问权限
- 仓库或发货场地配备可自动切换的备用互联网线路
- 为每个关键平台账户成文记录恢复步骤，包括谁持有所有者角色以及备用验证码
- 在店铺平台之外备份 Microsoft 365、产品数据和业务记录
- 大型促销活动期间冻结非必要的系统更新
保护平台账户和支付数据的安全控制
- 杜绝共用登录：员工和代理机构使用独立账户，只授予最低必要权限
- 所有者和管理员账户使用硬件密钥或基于应用的身份验证，并妥善保存恢复代码
- 每季度审查已安装的应用和集成，移除不再使用的项目
- 支付卡数据由支付服务商处理，而不是存储在您的系统中，以配合您履行 PCI DSS 责任
- 每台笔记本和仓库电脑都部署终端防护并启用磁盘加密
- 员工、代理机构或自由职业者结束工作后及时收回访问权限
我们如何与电商企业合作
清点账户和应用
我们列出所有涉及店铺或顾客数据的平台、管理员、共用登录和已安装集成。
牢牢掌握所有权
我们改用独立账户，启用强多因素身份验证，并为所有者账户设置安全的恢复选项。
稳定仓库运转
我们统一打包台设备标准，改善 Wi-Fi 覆盖，并增设备用网络线路。
为旺季做好准备
在您最繁忙的销售期之前，我们会进行一次就绪评估。
持续运维与回顾
在约定范围内提供持续支持，并每季度回顾访问权限和应用。
店铺开发与支付合规
我们不开发主题、应用或定制集成；自动化和定制软件由我们的姊妹品牌 Mars Innovation Technology 负责。PCI DSS 义务仍由作为商户的您承担；我们仅支持相关的技术控制。
常见问题
你们管理我们的 Shopify 店铺吗？
我们负责保护店铺周边的账户、设备和电子邮件，审查员工和应用权限，并协助配置平台安全设置。店铺设计、应用和商品管理仍由您的团队或代理机构负责。
如何安全地给代理机构开放访问权限？
使用平台的协作者或员工账户功能，只授予代理机构所需的权限，绝不共用店主登录。我们会协助设置并定期审查。
我们需要承担 PCI DSS 责任吗？
需要。商户承担 PCI DSS 义务，不过使用托管式支付服务商通常可以缩小合规范围。我们支持相关技术控制，但不进行合规评估。
你们能支持我们的仓库吗？
可以。我们支持仓库的打包台电脑、标签打印机、扫描枪、Wi-Fi 和互联网。大温哥华地区、菲沙河谷和卡尔加里的上门服务须按具体地址确认。
你们能帮忙实现订单处理自动化吗？
自动化和定制软件由我们的姊妹品牌 Mars Innovation Technology 负责。我们可以为您引荐，并协调 IT 方面的配合工作。