Protezione della configurazione di Shopify POS

Avere una strategia di sicurezza per la tua attività commerciale ti aiuta a proteggere il tuo dispositivo Shopify POS, le transazioni e i dati dei clienti. Questa guida illustra le best practice per la sicurezza del POS e gli strumenti per affrontare le minacce ai dati del POS, come dispositivi POS smarriti o rubati.

Protezione del dispositivo Shopify POS

Per proteggere i tuoi dispositivi Shopify POS da accessi non autorizzati, utilizza le seguenti impostazioni di sicurezza integrate iOS e Android:

• Trova il mio dispositivo: ti consente di monitorare la posizione del dispositivo in caso di smarrimento o furto.
• Remote wipe (Cancellazione da remoto): ti consente di cancellare i dati del tuo dispositivo in caso di smarrimento o furto.
• Blocco automatico: ti consente di bloccare automaticamente lo schermo entro un periodo di tempo impostato quando il dispositivo non è supervisionato dallo staff.

Per assicurarti che il blocco dello schermo del tuo dispositivo sia sicuro, imposta un PIN forte. Un PIN forte è composto da tutte cifre diverse.

Se gestisci numerosi dispositivi, puoi utilizzare il software MDM (Mobile Device Management) per gestirli tutti contemporaneamente. Puoi utilizzare Apple Configurator per i dispositivi iOS o un MDM consigliato da Android per i dispositivi Android.

Con MDM puoi configurare e gestire le seguenti impostazioni di sicurezza per tutti i tuoi dispositivi da un unico dispositivo:

• Applica il passcode.
• Blocca e cancella un dispositivo.
• Reimposta e cancella il passcode.
• Monitora la sede del dispositivo.
• Gestisci gli aggiornamenti.

Protezione dei dati di Shopify POS

Per proteggere i dati del tuo POS, tieni aggiornati il tuo dispositivo iOS o Android e l'app POS. Apple e Google rilasciano patch per i problemi di sicurezza noti negli aggiornamenti del sistema operativo. Gli aggiornamenti dell'app Shopify POS risolvono anche bug e problemi relativi alla sicurezza.

Puoi attivare i seguenti aggiornamenti automatici sul tuo dispositivo iOS:

• Aggiornamenti automatici di iOS
• Aggiornamenti automatici dell'app

La maggior parte degli aggiornamenti di Android viene eseguita automaticamente, ma puoi verificare manualmente la presenza di aggiornamenti di sistema. Puoi anche attivare gli aggiornamenti automatici dell'app.

Se vuoi evitare aggiornamenti immediati sul sistema o sull'app, puoi utilizzare un software MDM (Mobile Device Management). Valuta la possibilità di avere un piano di lancio rapido per gli aggiornamenti Apple e Android per non perdere gli aggiornamenti sulle funzionalità e sulle correzioni di sicurezza più recenti.

Sicurezza del check-out per Shopify POS

La sicurezza del check-out per Shopify POS include limiti di pagamento contactless sulle carte di pagamento e opzioni di pagamento personalizzabili su Shopify POS che ti consentono di controllare il tipo di transazioni da accettare.

Linee guida per i limiti contactless

I limiti contactless sono l'importo massimo che un cliente può pagare con la propria carta utilizzando una funzionalità contactless. I limiti contactless sono stabiliti dalla banca che emette la carta e servono a proteggere te e i tuoi clienti dalle frodi.

Ai limiti contactless si applicano le seguenti linee guida:

• I limiti contactless variano a seconda della carta e dell'area geografica.
• In alcune aree geografiche è consentito avvicinare una carta e inserire un PIN per approvare pagamenti di valore più alto.
• I limiti contactless possono essere più alti o illimitati per portafogli mobili come Apple Pay, Google Pay e Samsung Pay.
• Tap to Pay su iPhone e Tap to Pay on Android hanno gli stessi limiti dei lettori di carte.
• I limiti contactless vengono applicati dalle carte e dalle banche che le emettono e non da Shopify Payments. I limiti contactless non sono configurabili.

I lettori di carte Shopify chiedono ai clienti di inserire la carta e digitare il PIN in base alle esigenze. Per limiti contactless più alti, incoraggia i clienti a pagare con i portafogli mobili.

Opzioni di pagamento personalizzabili

Puoi controllare le opzioni di pagamento per i singoli dispositivi POS. Ad esempio, se il tuo negozio accetta carte di pagamento, puoi disattivare l'inserimento manuale delle carte di pagamento come misura di mitigazione delle frodi. Scopri di più sulla gestione delle opzioni di pagamento per un singolo dispositivo POS.

Gestione delle autorizzazioni dello staff

Mantieni al sicuro le impostazioni e i dati del negozio configurando ruoli POS e autorizzazioni appropriati per ciascun membro dello staff. I ruoli e le autorizzazioni determinano il livello di accesso per ciascun membro dello staff per visualizzare i dati ed eseguire azioni all'interno dell'app POS.

Per proteggere i dati del tuo POS, puoi utilizzare le autorizzazioni nei seguenti modi:

• Impedisci allo staff POS di eseguire determinate azioni sull'app POS senza l'approvazione di un altro membro dello staff dotato di autorizzazioni appropriate.
• Limitare l'accesso a specifici negozi fisici.

Per proteggere i dati del tuo pannello di controllo Shopify, puoi impedire allo staff POS di accedervi creando ruoli solo POS.

Sicurezza mediante PIN per lo staff di Shopify POS

Puoi creare un numero di identificazione personale (PIN) da 4 a 6 cifre per ciascun membro dello staff che deve accedere a Shopify POS. I PIN possono essere generati in modo casuale o impostati manualmente tramite l'app POS, il canale POS o il pannello di controllo Shopify.

Per motivi di sicurezza, lo staff deve inserire il PIN corretto in Shopify POS nelle seguenti situazioni:

• Per accedere. L'accesso tramite PIN è legato a sedi e piani di abbonamento specifici.
• Quando si verifica un errore di check-out.
• Quando viene annullato il check-out.
• Quando viene annullata una mancia.
• Quando un dispositivo POS Go si riavvia per sbloccarsi prima di verificare la presenza di aggiornamenti software.

Se in membro dello staff dimentica il PIN, gli utenti autorizzati possono generare un nuovo PIN in Shopify POS o nel pannello di controllo Shopify. Per modificare il PIN è necessaria l'autorizzazione Gestisci lo staff POS.

Monitoraggio dell'attività commerciale utilizzando i report di Shopify POS

Puoi monitorare l'attività dello staff, dei prodotti e delle transazioni per garantire la conformità con i protocolli della tua attività commerciale. Nel pannello di controllo Shopify sono disponibili i seguenti tipi di report POS:

• Report sulle vendite al dettaglio
• Report sulle vendite di prodotti e varianti
• Report sulle vendite dei venditori
• Report sulle vendite per membro dello staff
• Vendite totali per sede POS

Valuta l'adozione di una procedura di segnalazione e risposta agli incidenti di sicurezza adeguata alle esigenze della tua attività.

Formazione dello staff sulla sicurezza di Shopify POS

Forma lo staff sulle best practice relative alla sicurezza dei POS, come la creazione di password sicure e le procedure di segnalazione e risposta agli incidenti di sicurezza della tua attività. La formazione continua dello staff sull'importanza della sicurezza del POS aiuta a proteggere i dati del tuo negozio e dei clienti.