maine, turvallisuus, luotettavuus... verkkokaupan valuutta

1

Maine, turvallisuus, luotettavuus…Verkkokaupan valuutta

Aija PekkarinenSymantec Website Security Solutions

ELI 10 vinkkiä, jotka auttavat lisäämään luotettavuutta verkossa

2

Verkkokauppojen nykyiset markkinat

• Suomalaiset käyttävät verkko ostoksiin n. 2 mrd. euroa ‑– Yksi kolmesta hankkii tuotteita ulkomaisilta sivustoilta

• Ruotsalaiset käyttävät verkko ostoksiin n. 3 mrd. euroa‑– Kolme kymmenestä hankkii tuotteita ulkomaisilta sivustoilta

• Tanskalaiset käyttävät verkko ostoksiin n. 2 mrd. euroa‑– Ulkomaisilta sivustoilta ostaminen on hyvin yleistä

• Norjalaiset käyttävät verkko ostoksiin n. 3 mrd. euroa‑• 50 % hankkii tuotteita ulkomaisilta sivustoilta

3

Lähde: http://www.ecommerce-europe.eu/news/2013/09/ecommerce-in-the-nordics-2013

€83 MRD.

PETOS 38 %

VARKAUS TAI TAPPIO 21%

KORJAUS-TOIMEN-

PITEET 24 %

MUU 17 %

83 % SUORISTA TALOUDELLISISTA KUSTANNUKSISTA SYNTYY PETOKSISTA, KORJAUSTOIMENPITEISTÄ,

VARKAUKSISTA JA TAPPIOISTA

€220KUSTANNUKSET UHRIA KOHDEN KESKIMÄÄRIN

KULUTTAJIIN KOHDISTUVAN VERKKORIKOLLISUUDEN HINTA GLOBAALITASOLLA

SUMMAT MUUNNETTU YHDYSVALTAIN DOLLAREISTA 7. LOKAKUUTA 2013

LISÄYSTÄ 50 % VUONNA 2012

LÄHES 10-KERTAA ENEMMÄN KUIN VUODEN 2012 LONTOON OLYMPIALAISTEN

ISÄNNÖINTIKUSTANNUKSET

4

5

KETKÄ KÄRSIVÄT VERKKORIKOKSISTA ENITEN?

TODENNÄKÖISIMPIÄ VERKKORIKOSTEN UHREJA:

MIEHET – 64 %

LISÄKSI:• MOBIILILAITTEIDEN OMISTAJAT – 63 % • SOSIAALISTEN VERKOSTOJEN KÄYTTÄJÄT – 63 % • JULKISTEN/SUOJAAMATTOMIEN WI-FI-YHTEYK-

SIEN KÄYTTÄJÄT – 68 % • 8–17-VUOTIAIDEN LASTEN VANHEMMAT – 65 %

ENITEN VERKKORIKOSTEN UHREJA

TILASTOISSA UHRIT, JOILLE VERKKORIKOKSISTA ON AIHEUTUNUT PYSYVÄÄ HAITTAA

EUROOPPA, LÄHI-ITÄ, AFRIKKA: BRITANNIA 58 %; RANSKA 45 %; SAKSA 53 %; ITALIA 56 %; RUOTSI 56 %; PUOLA 60 %; ALANKOMAAT 50 %; TURKKI 63 %; TANSKA 50 %; SAUDI-ARABIA 62 %; ARABIEMIIRIKUNNAT 71 %

POHJOIS-AMERIKKA:YHDYSVALLAT 63 %; KANADA 68 %

AASIA JA TYYNENMEREN ALUE: SINGAPORE 61 %; UUSI-SEELANTI 69 %; AUSTRALIA 60 % INTIA 65 %; JAPANI 19 %

KARIBIA JA LATINALAINEN AMERIKKA: BRASILIA 60 %; MEKSIKO 71 %; KOLUMBIA 64 %

Yritykset, joihin hyökätään useimmin

Pienyrityksiin kohdistuvien hyökkäysten määrä kolminkertaistui vuoteen 2011 verrattuna, joten prosenteissa mitattuna se lähes tuplaantui 18 %:sta31 %:iin

Kannattaa siis pohtia, miksi luottamuksen rakentaminen on tärkeää

7

pysyy sivustolla

käyttää sivustoa vuorovaikutteisesti

jatkaa, luo, rekisteröityy, kirjautuu, vahvistaa, ostaa ja maksaa

palaa ostoksille tai suosittelee sivustoa muille – tai molempia –

Asiakas, joka luottaa sivustoon…

on eduksi liiketoiminnalle

Epäluottamus heikentää investointituottoa (ROI)

8

• YKSI: Epäluotettavat hakutulokset saattavat estää asiakasta käymästä sivustolla

• KAKSI: Epäilyttävän näköisellä sivustolla kävijä ei välttämättä noudata toimintaan ohjaavia kehotteita

• KOLME: Epäluotettavalla sivulla ostokset keskeytetään useammin

Luotettavuus on tärkeämpää kuin koskaan aikaisemmin

9

YKSI

10

Ensivaikutelma ratkaisee

Ensivaikutelma jää usein ainoaksi vaikutelmaksi.Keskivertokävijä viipyy sivuston yksittäisellä sivulla enintään 10–20 sekuntia.

11

KAKSISuojaa sivustosi

12

Tietoturvan merkitys käytännössä

• Suurin osa ostajista (60 %) kokee, että vihreä SSL EV -palkki lisää turvallisuuden tunnetta*

13

*Tammikuussa 2011 toteutettu Symantec Online Consumer Study -tutkimus (Yhdistynyt kuningaskunta, Ranska, Saksa, Benelux-maat, Yhdysvallat ja Australia)

Verkkomyynnin kasvu 8 %

KOLMELuottamus käytännössä

14

750miljoonaa kertaa päivässä

Norton Secured -tunnus nähdään päivittäin verkossa

15

Mitä mieltä asiasta ollaan oikeasti?

16

http://baymard.com/blog/site-seal-trust

NELJÄHaittaohjelmat ja haavoittuvuudet

17

Verkkosivustojamme käytetään meitä vastaan

18

• Verkkopalvelimiin voidaan hyökätä siinä missä pöytäkoneisiinkin

• Vuonna 2012 Symantec tarkisti haittaohjelmien varalta yli 1,5 miljoonaa sivustoa• Päivittäin haittaohjelmia etsittiin yli 130 000:sta URL-osoitteesta, ja ilmeni, että 1 sivusto

532:sta oli saanut tartunnan

53 % laillisista sivustoista sisälsi tietoturva-aukkoja

24 %sivustoista sisälsi erittäin vakavia tietoturva-aukkoja

61 %haitallisista sivustoista on laillisia sivustoja

Mitä tästävoi seurata?

19

Hakukoneiden mustat listat• Hakukoneet estävät päivittäin pääsyn yli 10 000 sivustolle• Mustalle listalle joutuminen voi vaikuttaa tuhoisasti sivuston

liikenteeseen ja brändin maineeseen

Suositukset:• Tarkista sivustosi haittaohjelmien ja haavoittuvuuksien varalta• Vältä arveluttavia tekniikoita hakukoneoptimoinnissa• Käytä Googlen ja Bingin tarjoamia verkkovastaavan työkaluja,

jotta saat sähköpostitse varoituksen, mikäli sivustosi joutuu mustalle listalle

20

21

Mustalla listalla:

VIISITietoturvavaroitukset ja

vanhentuneet varmenteet

22

Tietoturvavaroitukset ja vanhentuneet varmenteet

• Kuvittele tilanne, että olet valmis ostamaan tuotteen, mutta siirtyessäsi kassalle selaimeen ilmestyy tietoturvavaroitus, koska SSL-varmenne on vanhentunut.

• Miten toimit?

23

Tietoturvavaroitukset ja vanhentuneet varmenteet

24

Suositukset:• Tarkasta varmenteet, jotta tiedät, mitä varmenteita on

käytössä, kuka ne toimittaa ja milloin ne vanhenevat• Konsolidoi varmenteet niin, että voit hallita niitä

sateenvarjomallin mukaisesti• Aseta muistutuksia ja merkitse ylös päivämäärät, jotta

varmenteet tulevat uusituiksi hyvissä ajoin ennen kuin ne vanhenevat

KUUSITietojen kalastelu

25

Tietojen kalastelu (tekaistut brändit)

26

Rikolliset käyttävät hyväkseen tunnettuja brändejä yrittäessään saada ihmiset paljastamaan tietoja tai asentamaan haittaohjelmia.

• 79 % yrityksistä joutui vuonna 2012 verkkohyökkäyksen kohteeksi vähintään kerran, ja 55 % törmäsi tietojen kalasteluun*

• 20 % useampi brändi joutui hyökkäyksen kohteeksi vuoden 2013 ensimmäisellä puoliskolla

• 30 % ihmisistä avaa edelleen epäilyttävät sähköpostit

*Webroot/Qualittics Research -tutkimus, 2012

Turha kuvitella, ettei sama uhka liikuttaisi meitä

27

Tietojen kalastelu

Suositukset:• Käytä sivustosi todennukseen EV SSL -varmenteita ja vakuuta

asiakkaat siitä, että he eivät ole tietojen kalasteluun tarkoitetulla huijaussivustolla

• Harkitse jatkuvasti käytössä olevaa SSL-varmennetta (Always-on SSL), joka osoittaa näkyvästi, että käyttäjän asiointi sivustolla tapahtuu suojatusti, ja käsiteltävät tiedot on salattu koko tapahtuman ajan

28

SEITSEMÄNMobiilioptimointi?

29

Onko sivustosi optimoitu mobiililaitteille?Käy omalla sivustollasi älypuhelimella tai tabletilla.

Kysy sen jälkeen itseltäsi: ”Ostaisitko jotain tältä sivustolta?” • Jos sivustosi ei vielä sovellu mobiilikäyttöön, saatat menettää myyntiä

LÄHES 1/2 ÄLYPUHELIN-/TABLET-KÄYTTÄJISTÄ NUKKUU PUHELIN KÄDEN ULOTTUVILLA

57 % EI TIEDÄ, ETTÄ MOBIILILAITTEILLE ON OLEMASSA

TIETOTURVARATKAISUJA*

Mobiili verkkorikollisuus ja tappiot

38 % MOBIILIKÄYTTÄJISTÄ ON TÖRMÄNNYT

VERKKORIKOLLISUUTEEN VUODEN SISÄLLÄ*

*ÄLYPUHELINKÄYTTÄJIÄ

KAHDEKSANPalvelualttius

32

Varmista, että asiakkaiden on helppo tavoittaa sinut

• Yhteydenotto sivustolta on tehtävä helpoksi

• Asiakkaiden on saatava purkaa turhautumisensa jonnekin

• Vältä maineen tahriintumista ja epämääräisiä hakutuloksia

• Asiakkaat saattavat tarvita apua ostotapahtumien suorittamisessa

YHDEKSÄNHaku voi tehdä hallaa

liiketoiminnalle

34

Haku voi tehdä hallaa liiketoiminnalle (vaikka tulokset eivät pitäisikään paikkaansa!)

Tietoturvan kautta myyntimenestykseen

Luottamus käytännössä: Symantecin tunnus hakutuloksissa

36

Suositukset:• Ilmaise näkyvin merkein sekä varsinaisella sivustolla

että hakukoneissa, että sivustosi on turvallinen, luotettava ja tarkistettu haittaohjelmien varalta.

KYMMENENAnna meidän auttaa

37

Kuinka Symantec voi auttaa?Symantecin teknologia Kuinka se toimii? Kuinka se voi auttaa?

Symantecin Extended Validation -ominaisuudella varustetut SSL-varmenteet

Salaa luottokorttitiedot ja muut luottamukselliset tiedot selaimen ja palvelinten välillä. Lisäksi vahvistaa verkkosivuston identiteetin selaimen osoitepalkissa.

• Tehokas salaus• Näkyvä tietoturva• Todentaa verkkosivuston• Lisää asiakkaiden luottamusta• Parantaa konversiota

Verkkosivuston haittaohjelmatarkistus

Tarkistaa sivustot haittaohjelmatartuntojen varalta. Pienentää riskejä, että hakukoneet antaisivat varoituksia ja estäisivät pääsyn sivustolle tai yrityksen maine kärsisi kävijän saadessa haittaohjelmatartunnan.

Symantec Managed PKI for SSL Antaa verkkosivustojen ylläpitäjille mahdollisuuden hallinnoida kaikkia SSL-varmenteita web-pohjaisen konsolin kautta.

Pienentää riskiä, että varmenteet ehtivät vanhentua huomaamatta tai että kävijät saavat luotettavuutta heikentäviä varmennevaroituksia.

Jatkuva SSL-suojaus (Always-on) Symantecin Secure Site Pro SSL -varmenteilla

Jatkuvaa SSL-suojausta käytetään sivustoilla, joilla halutaan turvata käyttäjän kaikki toimet. Tällaisia ovat esimerkiksi Google, Facebook ja LinkedIn.

Lisää luotettavuutta ja rohkaisee käyttäjiä varmistaen, että kaikki sivuston tapahtumat ovat salattuja ja turvallisia.

Norton™ Secured -tunnus Osoittaa asiakkaille, että heidän luottamustaan arvostetaan, ja että sivusto on turvallinen, sillä se on tarkistettu viikoittain haittaohjelmien ja haavoittuvuuksien varalta.

Norton™ Secured -tunnus on Internetin tunnetuin luotettavuusmerkki.

Symantec Seal-in-Search™ Näyttää laajalti tunnetun Norton Secured -luotettavuusmerkin hakukoneiden tulossivuilla.

Lisää hakuliikennettä.Lisää asiakkaiden luottamusta.

Erikoistarjous...

• Kaikki tämänpäiväiseen suoraan lähetykseen osallistujat ovat oikeutettuja tarjoukseen, joka voimassa rajoitetun ajan...

39

Kiitos

Copyright © 2013 Symantec Corporation. Kaikki oikeudet pidätetään. Symantec ja Symantecin logo ovat Yhdysvalloissa ja muissa maissa rekisteröityjä tavaramerkkejä, jotka omistaa Symantec Corporation tai sen tytäryhtiöt. Muut mainitut nimet voivat olla haltijoidensa omaisuutta.

Tämä dokumentti on pelkästään informatiivinen, eikä sitä ole tarkoitettu mainontaan. Dokumentin sisältämistä tiedoista ei anneta lain sallimissa määrin minkäänlaisia suoria tai epäsuoria takuita. Dokumentin sisältöä voidaan muuttaa ilman erillistä ilmoitusta.

40

Aija PekkarinenSymantec Website Security Solutionsaija_pekkarinen@symantec.com+46 76 340 7370