Je Shopify POS-installatie beveiligen

Een beveiligingsstrategie voor je bedrijf helpt je Shopify POS-apparaat, -transacties en -klantgegevens veilig te houden. Deze gids geeft een overzicht van de best practices voor POS-beveiliging en tools ter reactie op bedreigingen voor je POS-gegevens, zoals verloren of gestolen POS-apparaten.

Je Shopfiy POS-apparaat beschermen

Als je je Shopify POS-apparaten wil beschermen tegen onbevoegde toegang, gebruik je de volgende beveiligingsinstellingen die zijn ingebouwd in iOS en Android-apparaten:

• Mijn apparaat zoeken: hiermee kun je de locatie van je apparaat volgen als het verloren of gestolen is.
• Wissen op afstand: hiermee kun je de gegevens van je apparaat wissen als het verloren of gestolen is.
• Automatisch vergrendelen: hiermee kun je het scherm automatisch vergrendelen binnen een ingesteld tijdsbestek wanneer medewerkers geen toezicht hebben op het apparaat.

Stel een sterke pincode in om ervoor te zorgen dat de schermvergrendeling op je apparaat in orde is. Een sterke pincode bestaat uit allemaal verschillende cijfers.

Als je grote aantallen apparaten in je beheer hebt, kun je MDM-software (Mobile Device Management) gebruiken om al je apparaten tegelijkertijd te beheren. Je kunt Apple Configurator gebruiken voor iOS-apparaten of een Android-aanbevolen MDM voor Android-apparaten.

Met MDM kun je de volgende beveiligingsinstellingen op al je apparaten vanaf één apparaat configureren en beheren:

• wachtwoord verplicht stellen
• een apparaat vergrendelen en gegevens wissen
• de wachtwoordcode opnieuw instellen
• de locatie van het apparaat traceren
• updates beheren

Je Shopify POS-gegevens beschermen

Zorg ervoor dat je mobiele iOS- of Android-apparaat en je POS-app altijd up-to-date zijn, zodat je POS-gegevens beschermd blijven. Apple en Google bieden oplossingen voor bekende beveiligingsproblemen in hun OS-updates. Met Shopify POS-app-updates worden ook fouten en beveiligingsproblemen opgelost.

Je kunt de volgende automatische updates op je iOS-apparaat activeren:

• Automatische iOS-updates
• Automatische app-updates

De meeste Android-updates worden automatisch bijgewerkt, maar je kunt handmatig controleren op systeemupdates. Je kunt ook automatische app-updates activeren.

Als je automatische systeem- of app-updates wil voorkomen, kun je een MDM-software (Mobile Device Management) gebruiken. Het is wellicht handig om een quick release-plan voor Apple- en Android-updates te hebben, want daarmee blijf je op de hoogte van de nieuwste functies en beveiligingsupdates.

Richtlijnen voor tiklimieten

Tiklimieten zijn het maximale bedrag dat klanten met hun kaart kunnen betalen via een tikfunctie. Tiklimieten worden vastgesteld door de bank die de kaart uitgeeft en zijn er om jou en je klanten te beschermen tegen fraude.

De volgende richtlijnen zijn van toepassing op tiklimieten:

• Tiklimieten variëren tussen kaart en regio.
• In sommige regio's kun je op een kaart tikken en een pincode invoeren om betalingen met een hogere waarde goed te keuren.
• Tiklimieten kunnen hoger of onbeperkt zijn voor mobiele portemonnees zoals Apple Pay, Google Pay en Samsung Pay.
• Tap to Pay op iPhone en Tap to Pay op Android hebben dezelfde limieten als kaartlezers.
• Tiklimieten worden verplicht gesteld door kaarten en de banken die ze uitgeven, niet door Shopify Payments. Tiklimieten zijn niet configureerbaar.

Op de Shopify-kaartlezers worden klanten gevraagd om de kaart in te voeren en indien nodig hun pincode in te geven. Spoor klanten aan om met mobiele portemonnees te betalen voor hogere tiklimieten.

Toestemmingen voor medewerkers beheren

Hou je winkelinstellingen en -gegevens veilig door de juiste POS-rollen en -machtigingen in te stellen voor elke medewerker. Rollen en machtigingen bepalen hoeveel toegang elke medewerker heeft om gegevens te bekijken en acties uit te voeren in de POS-app. Je kunt ook beperken dat POS-medewerkers bepaalde acties in de POS-app uitvoeren zonder goedkeuring van een andere POS-medewerker met de juiste machtigingen.

Als je beheerdersgegevens veilig wil houden, zog je ervoor dat POS-medewerkers geen toegang hebben tot het Shopify-beheercentrum door alleen POS-rollen aan te maken.

Medewerkers trainen in Shopify POS-beveiliging

Train medewerkers in de best practices voor POS-beveiliging, zoals het maken van veilige wachtwoorden. Door regelmatig medewerkers bij te scholen over het belang van POS-beveiliging, blijven de gegevens van je winkel en de klant veilig.