近期詐騙潮猖獗，且詐騙集團經常假冒商家、平台名義行騙，話術及手法不斷更新，不僅可能造成消費者的困擾與財務損失，也間接影響商家、平台的商譽。與商家一同保護電商環境的資訊安全，一直是 WACA 首要重視的任務！

WACA 自 2020 年起取得國際 ISO 27001 驗證，並每年接受稽核、持續維持驗證，具備完整規劃的資訊安全管理系統，目前持有的證書資訊如下。

什麼是 ISO 27001 認證？

ISO/IEC 27001 資訊安全管理系統（簡稱 ISMS）是目前國際上最受認可並受到廣泛應用的資安管理系統，為企業建立完整的資訊安全管理準則，確保資訊安全。

ISO 27001 缺一不可的 CIA 三大要素

通過 ISO 27001 認證有哪些好處？

• 確保資訊安全：建立全面的資訊安全管理體系。
• 符合國際標準：各項指標均符合 ISMS 規範。
• 降低風險：有效評估和落實風險管控。
• 保護資料：妥善保護資訊不受威脅。
• 提升信任度：提升客戶對企業的信任。

WACA 全站採用符合國際標準的傳輸加密、應用程式防火牆與 DDoS 阻擋機制，從資料傳輸到系統架構層層把關。

傳輸加密

WACA 全站皆採用合乎國際標準組織對網路傳輸安全之標準的防護措施，包括使用 SSL／TLS 1.2（含）以上等級的安全憑證來進行傳輸加密協定，並使用加密演算法以混淆輸送中的資料，防止任何人在資料傳輸的過程中竊取。

應用程式防火牆（WAF）

WACA 採用應用程式防火牆（WAF）服務及相關安全防護機制，比對惡意程式等網路攻擊，拒絕可疑、惡意流量進入網站，保護網站免受 OWASP TOP 10 的影響，並定期進行事件應變處理機制演練，確保網站順利運作不受干擾。

DDoS 攻擊防護

系統架構具備針對 DDoS 攻擊的快速阻擋機制，能拒絕可疑、惡意 IP 拜訪系統服務，確保系統順利運作不受干擾。

WACA 系統每月執行弱點掃描，並定期委請第三方資安公司進行滲透測試，維護系統安全是 WACA 團隊的首要任務。

弱點掃描用來檢測系統是否有隱藏的漏洞或弱點；滲透測試則是模擬攻擊者的行為進行真實的攻擊測試，更進一步且詳細地驗證系統安全性。

以上措施都是為了強化所有資安保護細節，確保 WACA 系統服務維持最高安全性，提供商家與消費者更安全的網路交易環境。

除了 WACA 系統資訊安全防護，在您管理商店的所有流程中，WACA 也從登入驗證、帳號保護到操作管理，提供以下防護措施：

登入後台有哪些方式？

商店管理後台提供三種登入方式，使用電子信箱與密碼登入時，一定要完成 Email 驗證碼驗證，或改以 Google 兩步驟驗證登入；使用 Google 帳戶或通行金鑰登入，則不需要收取 Email 驗證碼。

信任裝置記錄有哪些規則？

使用電子信箱與密碼登入時，在同一台裝置完成一次 Email 驗證後，往後於該裝置登入後台，90 天內不需要再收取 Email 驗證碼。

• 記錄單位：以帳號計算，主帳號與每個子帳號各自獨立。
• 可記錄數量：每個帳號最多 10 台裝置，電腦、平板、手機皆可。
• 有效期間：自該裝置完成驗證起算 90 天，到期後於該裝置再完成一次驗證即可。
• 超過數量時：超過 10 台後，系統會自動移除最早記錄的裝置，該裝置下次登入時需重新完成驗證。
• 變更密碼時：變更帳號密碼後，該帳號已記錄的全部信任裝置會一併清除。

建立正確的資安防護習慣非常重要，建議所有商家從自身到團隊都能夠嚴加落實，將能有效降低個資外洩的風險，WACA 為您整理出可執行的項目：

• 避免多人共用單一帳號，依照職務設定子帳號權限
• 啟用 Google 兩步驟驗證或 Passkey 通行金鑰
• 從商店匯出的檔案，確實加密管理

更多資安防護日常建議，請參考：

• 加強資安防護，提供顧客安心的購物環境
• WACA 響應政府反詐騙，保護自己你可以這麼做！

請您與 WACA 一同維護資料安全，防止顧客受詐騙！

WACA 整理了防範、處理詐騙事件的懶人包，協助商家隨時更新資安保護的知識，事先建立危機處理 SOP，一同維護資料安全，防止顧客受詐騙！

• 防詐騙懶人包與素材下載
• 遇到詐騙、資料外洩事件如何處理

感謝您選擇 WACA 作為開店夥伴，WACA 一直致力提供商家即時的服務，若商家有任何緊急問題，歡迎至官網及商店後台右下角客服系統尋求協助，WACA 團隊將盡快為您處理。

若您對於 WACA 的開店服務有興趣，也歡迎免費預約專人諮詢，與 WACA 開店顧問聊聊您的需求，了解 WACA 可以提供您哪些開店路上的協助！