Schutz deines Shopify POS-Setup

Eine Sicherheitsstrategie für dein Unternehmen hilft dir, dein Shopify POS-Gerät, deine Transaktionen und deine Kundendaten zu schützen. In diesem Leitfaden werden Best Practices für die POS-Sicherheit und Tools beschrieben, um auf Bedrohungen für deine POS-Daten zu reagieren, wie z. B. verlorene oder gestohlene POS-Geräte.

Schutz deines Shopify POS-Geräts

Verwende die folgenden Sicherheitseinstellungen, die in deine iOS- und Android-Geräte integriert sind, um deine Shopify POS-Geräte vor unbefugtem Zugriff zu schützen:

• Mein Gerät finden: Ermöglicht dir, den Standort deines Geräts zu verfolgen, wenn es verloren geht oder gestohlen wurde.
• Löschen über Fernzugriff: Ermöglicht es dir, die Daten deines Geräts zu löschen, wenn es verloren geht oder gestohlen wurde.
• Automatisches Sperren: Ermöglicht es dir, den Bildschirm automatisch innerhalb eines festgelegten Zeitraums zu sperren, wenn das Gerät nicht von Mitarbeitern überwacht wird.

Lege eine starke PIN fest, um sicherzustellen, dass die Bildschirmsperre deines Geräts geschützt ist. Eine starke PIN besteht aus verschiedenen Ziffern.

Wenn du eine große Anzahl von Geräten verwaltest, kannst du die MDM (Mobile Device Management)-Software verwenden, um alle deine Geräte gleichzeitig zu verwalten. Du kannst den Apple Configurator für iOS-Geräte oder ein für Android empfohlenes MDM für Android-Geräte verwenden.

Mit MDM kannst du die folgenden Sicherheitseinstellungen auf allen deinen Geräten von einem Gerät aus konfigurieren und verwalten:

• Passcode erzwingen.
• Ein Gerät sperren und seine Daten löschen.
• Passcode zurücksetzen.
• Gerätestandort verfolgen.
• Updates verwalten.

Schutz deiner Shopify POS-Daten

Halte dein iOS- oder Android-Gerät und deine POS-App auf dem neuesten Stand, um deine POS-Daten zu schützen. Apple und Google veröffentlichen Updates für bekannte Sicherheitsschwachstellen in ihren Betriebssystemaktualisierungen. Außerdem beheben Shopify POS-App-Updates Fehler und sicherheitsbezogene Schwachstellen.

Du kannst die folgenden automatischen Updates auf deinem iOS-Gerät aktivieren:

• Automatische iOS-Aktualisierungen
• Automatische App-Updates

Die meisten Android-Updates werden automatisch ausgeführt, aber du kannst manuell nach Systemaktualisierungen suchen. Du kannst auch automatische App-Updates aktivieren.

Wenn du sofortige System- oder App-Updates verhindern möchtest, kannst du eine MDM (Mobile Device Management)-Software verwenden. Überlege, ob du einen Schnellversionsplan für Apple- und Android-Updates bereithältst, damit du sicher auf dem neuesten Stand bei den aktuellsten Funktionen und Sicherheitskorrekturen bist.

Richtlinien für Kontaktlimits

Kontaktlimits sind die Maximalbeträge für Kunden, die mit ihrer Karte über eine kontaktlose Zahlungsfunktion bezahlen möchten. Die Kontaktlimits werden von der Bank festgelegt, die die Karte ausstellt, und schützen dich und deine Kunden vor Betrug.

Für Kontaktlimits gelten die folgenden Richtlinien:

• Die Kontaktlimits variieren je nach Karte und Region.
• In einigen Regionen ist es möglich, kontaktlos mit einer Karte zu zahlen und eine PIN einzugeben, um Zahlungen mit höheren Beträgen zu genehmigen.
• Die Kontaktlimits sind für digitale Geldbörsen auf dem Handy wie Apple Pay, Google Pay und Samsung Pay möglicherweise höher oder unbegrenzt.
• Tap to Pay für iPhone und Tap to Pay für Android haben dieselben Kontaktlimits wie Kartenlesegeräte.
• Kartenlimits sind für Karten und die Banken, die sie ausstellen, obligatorisch und werden nicht durch Shopify Payments festgelegt. Kontaktlimits sind nicht konfigurierbar.

Die Shopify-Kartenlesegeräte fordern Kunden dazu auf, die Karte einzustecken und ihre PIN nach Bedarf einzugeben. Empfiehl deinen Kunden für höhere Kontaktlimits, mit digitalen Wallets auf ihren Handys zu bezahlen.

Verwaltung von Mitarbeiterberechtigungen

Schütze deine Shop-Einstellungen und -Daten, indem du die entsprechenden POS-Rollen und -Berechtigungen für jeden Mitarbeiter festlegst. Rollen und Berechtigungen bestimmen, wie viel Zugriff jeder Mitarbeiter hat, um Daten in der POS-App anzeigen und Aktionen durchführen zu können. Du kannst auch festlegen, dass POS-Mitarbeiter bestimmte Aktionen in der POS-App ohne Genehmigung durch einen anderen POS-Mitarbeiter mit den entsprechenden Berechtigungen nicht durchführen können.

Um deine Admindaten zu schützen, kannst du den Zugriff von POS-Mitarbeitern auf deinen Shopify-Adminbereich einschränken, indem du Rollen nur für POS erstellst.

Schulung von Mitarbeitern zu Shopify POS-Sicherheit

Schule Mitarbeiter zu Best Practices für die POS-Sicherheit, z. B. das Erstellen von sicheren Passwörtern. Wenn du deine Mitarbeiter regelmäßig zur Wichtigkeit der POS-Sicherheit schulst, kannst du dazu beitragen, dass die Daten deines Shops und deiner Kunden geschützt sind.