UAB „D GROUP": el. parduotuvės kūrimas ir priežiūra sėkmingai prekybos plėtrai Europoje

Siekdama užtikrinti elektroninės prekybos sistemų saugumą ir patikimumą, įmonė kreipėsi į specialistų komandą dėl sisteminio infrastruktūros saugumo vertinimo ir nuolatinės priežiūros užtikrinimo. Toks sprendimas buvo priimtas siekiant ne tik sumažinti kibernetinių grėsmių riziką, bet ir sukurti tvirtą pagrindą tolesniam technologiniam vystymuisi.

Saugumo vertinimo metu nustatyta, kad el. parduotuvių tinklas veikė „PrestaShop" 1.6 platformos pagrindu, kurios oficialus gamintojo palaikymas buvo nutrauktas. Šioje versijoje egzistuojantys ir viešai žinomi pažeidžiamumai gali kelti realią grėsmę, nes gamintojas nebeteikia saugumo pataisų, skirtų šiems trūkumams ištaisyti.

Sparčiai kintančioje technologinėje aplinkoje kibernetinis saugumas tampa vienu svarbiausių elektroninės prekybos sistemų patikimumo veiksnių. Kibernetinių atakų metodai nuolat tobulėja ir tampa vis sudėtingesni, o naujai identifikuotos saugumo spragos dažnai yra viešai prieinamos, todėl neatnaujintos sistemos tampa lengvai pažeidžiamos.

Siekiant užtikrinti platformos saugumą, būtina reguliariai diegti programinės įrangos atnaujinimus ir vykdyti nuolatinę techninę priežiūrą. Tokia praktika ne tik suteikia galimybę naudotis pažangesnėmis funkcijomis, bet ir leidžia pašalinti egzistuojančias saugumo spragas. Priešingu atveju net ir anksčiau patikimos sistemos gali tapti pažeidžiamos, o viešai žinomi trūkumai – išnaudojami piktavalių, keliant grėsmę duomenų konfidencialumui ir komercinės veiklos vykdymui.

Po atlikto saugumo vertinimo buvo pradėtas neatidėliotinas rizikų mažinimo etapas – pašalinti identifikuoti pažeidžiamumai, įdiegtos papildomos apsaugos priemonės ir sugriežtinta prieigos kontrolė. Šie veiksmai ne tik sumažino tiesioginę grėsmę, bet ir sudarė tvirtą pagrindą tolimesniam infrastruktūros modernizavimui, kurio metu buvo suformuluoti pagrindiniai elektroninės prekybos platformos modernizavimo siekiai:

Vienas svarbiausių modernizavimo projekto etapų buvo multiparduotuvės (angl. multistore) architektūros sukūrimas, leidžiantis centralizuotai valdyti skirtingų rinkų elektronines parduotuves vienoje sistemoje. Šis sprendimas įgyvendintas pasitelkiant „PrestaShop" turinio valdymo sistemos integruotą multiparduotuvės funkcionalumą, kuris suteikia galimybę administruoti kelias parduotuves vienoje valdymo aplinkoje. Tokiu būdu sistemos administratorius gali valdyti užsakymus, produktų katalogus, kainodarą ir turinį tiek visoms parduotuvėms bendrai, tiek atskiroms rinkoms individualiai.

Be to, serverio resursų optimizavimas tapo esminiu šio sprendimo privalumu. Vietoj kelių atskirai talpinamų svetainių multiparduotuvės architektūra leidžia naudoti bendrą infrastruktūrą visoms rinkoms. Tokia struktūra mažina svetainės priežiūros ir talpinimo išlaidas, supaprastina techninį administravimą bei palengvina atnaujinimų diegimą ir integracijų plėtrą.

El. prekybos aplinkoje dizainas atlieka esminį vaidmenį formuojant naudotojo patirtį, kuri tiesiogiai veikia konversijų rodiklius, klientų pasitenkinimą ir prekės ženklo suvokimą. Siekiant užtikrinti vizualinį nuoseklumą ir patogumą, buvo pasirinktas trečiųjų šalių šablonas, pritaikytas pagal kliento poreikius ir specifinius verslo procesus, taip sutrumpinant el. parduotuvės kūrimo laiką ir išlaikant pageidaujamą dizaino kokybės lygį.

Remiantis atlikta analize ir kliento vizija, buvo suplanuoti tiksliniai dizaino patobulinimai, orientuoti į vartotojų patirties (UX) sklandumą bei informacijos prieinamumą. Tarp reikšmingesnių pakeitimų – išplėsti išskleidžiamojo meniu stulpeliai, užtikrinant tekstų įskaitomumą ir patogesnę navigaciją. Taip pat optimizuotas gamintojų logotipų išdėstymas, kad pirkėjai galėtų greitai identifikuoti mėgstamus prekės ženklus ir susijusias produktų linijas.

Be vizualinių patobulinimų, sukurti individualūs moduliai, išplečiantys svetainės informacinę struktūrą. Vienas jų leidžia prie produktų savybių pridėti išsamesnius techninius ar aprašomuosius duomenis, taip didinant informacijos aiškumą ir pirkimo sprendimų pagrįstumą. Kitas modulis skirtas informacinei juostai svetainės viršuje – tai funkcionalumas, leidžiantis operatyviai komunikuoti su lankytojais, pranešant apie pristatymo terminus, akcijas ar kitas svarbias naujienas.

Visi dizaino pakeitimai įgyvendinti naudojant antrinę (angl. child) temą, kuri užtikrina techninį modifikacijų stabilumą ir suderinamumą su būsimais platformos atnaujinimais. Šis metodas laikomas viena iš geriausių „PrestaShop" priežiūros praktikų, padedančių išvengti situacijų, kai sistemos atnaujinimų metu prarandami dizaino ar funkcionalumo pakeitimai.

Didelio masto elektroninės prekybos veiklose itin svarbus patikimas ir tikslus duomenų apsikeitimas tarp tiekėjų, sandėlių ir įvairių prekybos kanalų. Sklandi šių sistemų integracija lemia tinkamą atsargų valdymą, operatyvų kainų atnaujinimą ir realaus laiko informacijos pateikimą klientams. Siekiant užtikrinti šiuos procesus, buvo įdiegti specializuoti duomenų importo ir eksporto moduliai, automatizuojantys informacijos srautų valdymą ir reikšmingai sumažinantys rankinio įsikišimo poreikį.

Importo sistema integruota su daugiau nei dešimčia tiekėjų duomenų šaltinių. Ji periodiškai atnaujina produktų likučius, kainas, aprašymus bei kitas svarbias specifikacijas, remdamasi tiekėjų pateikiamais duomenimis.

Svarbi importo sistemos dalis – automatizuotas prekių prieinamumo valdymas. Šis funkcionalumas realiuoju laiku analizuoja tiekėjų duomenis ir pašalina iš katalogo prekes, kurios nebegalimos įsigyti, taip apsaugodamas klientus nuo klaidinančios informacijos ir užtikrindamas, kad svetainėje būtų pateikiama tik realiai pasiekiama pasiūla.

Eksporto modulis užtikrina sistemingą duomenų perdavimą į išorines prekybos platformas ir kitus elektroninės komercijos kanalus. Automatizuota sinchronizacija leidžia užtikrinti kainodarą, atsargų balansą ir produktų informaciją visoje tiekimo grandinėje. Tokiu būdu eliminuojami duomenų neatitikimai tarp platformų ir mažinama klaidų rizika, galinti turėti tiesioginį poveikį tiek verslo reputacijai, tiek klientų patirčiai.

Didelė dalis šiuolaikinių kibernetinių atakų inicijuojamos automatizuotų sistemų, kurios sistemingai skenuoja svetainės struktūrą, ieško pažeidžiamų formų ar generuoja perteklinį srautą. Siekiant užtikrinti svetainės atsparumą tokio tipo veiklai, buvo įdiegta kelių skirtingų metodų visuma, leidžianti atskirti realius naudotojus nuo automatizuotų procesų.

Pirmiausia pritaikytos elgsenos analizės priemonės, vertinančios vartotojų sąveiką su svetainės elementais – nuo naršymo logikos iki veiksmų sekos ir laiko, per kurį atliekami konkretūs veiksmai. Tokia analizė leidžia nustatyti, ar svetainėje veikia realus žmogus, ar automatizuota programa. Be to, įdiegtas papildomas naršyklės funkcionalumo patikrinimas, kuris padeda įvertinti, ar naudotojo aplinka palaiko būtinus svetainės veikimo komponentus – tai leidžia dar tiksliau identifikuoti robotus.

Siekiant sumažinti masinio svetainės skenavimo ir duomenų rinkimo riziką, buvo įgyvendintos klaidinančios apsaugos priemonės (vadinamieji „honeypot" elementai) – tai specialūs nematomi laukeliai formose ir paslėptos nuorodos, kurios nėra matomos tikriems naudotojams, tačiau aptinkamos automatizuotų robotų. Joms suaktyvėjus, sistema automatiškai inicijuoja blokavimo veiksmus.

Papildomai taikomas geografinis filtravimas, ribojantis prieigas iš regionų, kuriuose fiksuojamas didesnis kibernetinių atakų dažnis. Tokiu būdu apsaugoma nuo sistemingo, iš tam tikrų šaltinių kilusio automatizuoto srauto.

Svarbų vaidmenį infrastruktūros apsaugoje atlieka ugniasienės technologijos, veikiančios tiek debesijos paslaugų, tiek aplikacijos lygmeniu. Toks sprendimas leidžia filtruoti kenksmingas užklausas dar prieš joms pasiekiant serverio išteklius bei papildomai analizuoti užklausas pačios sistemos viduje. Remiantis statistiniais duomenimis, per parą sulaikoma iki 130–150 tūkst. kenksmingų užklausų.

Vis dėlto kibernetinis saugumas nėra baigtinis sprendimas – tai tęstinis procesas, reikalaujantis nuolatinės priežiūros. Siekiant palaikyti tinkamą saugumo lygį, atliekamas reguliarus sistemų atnaujinimas, analizuojami veiklos žurnalai bei stebimas tinklo srautas. Taip pat nuosekliai kuriamos ir testuojamos atsarginės duomenų kopijos, leidžiančios greitai atkurti veiklą galimo incidento atveju. Ši visapusiška priežiūra sudaro tvirtą pagrindą ilgalaikiam infrastruktūros stabilumui ir patikimumui.

Pereinant prie atnaujintos el. prekybos platformos, vienas iš prioritetinių tikslų buvo užtikrinti organinio srauto stabilumą ir nenutrūkstamą vartotojų pasiekiamumą. Atnaujinant el. parduotuvės struktūrą, būtina išvengti situacijų, kai senieji puslapiai tampa nepasiekiami, nes tai gali neigiamai paveikti svetainės matomumą paieškos sistemose ir vartotojų patirtį.

Siekiant išvengti šių rizikų, buvo atliktas nuoseklus senųjų nuorodų peradresavimas į naujosios parduotuvės struktūrą. Šis procesas užtikrino, kad visi anksčiau „Google" indeksuoti puslapiai išliktų pasiekiami ir po atnaujinimo. Tokiu būdu išlaikytas turėtas organinis srautas, o lankytojai galėjo be trikdžių pasiekti norimus produktus ar kategorijas.

Papildomai buvo sukurtas dinaminis 404 klaidos puslapio valdymo modulis, kuris analizuoja įvestos nuorodos raktažodžius ir automatiškai pateikia panašių prekių pasiūlymus. Šis sprendimas leidžia išlaikyti vartotojus net ir tuo atveju, kai konkreti prekė ar kategorija buvo pašalinta, užtikrinant alternatyvų pasiūlymą ir tęstinį naršymo procesą.