www.hangtot .com của Công ty Cổ phần Công nghệ DKT
3.3.3. Nhóm giải pháp cải thiện hạ tầng
module checkout trên site. Trong quy trình đặt hàng của khách hàng trên website, www.hangtot.com nên đưa thêm các lựa chọn về phương thức vận chuyển hàng hóa của đơn hàng với mức giá cố định, cụ thể, rành mạch, rõ ràng cũng như làm cho khách hàng cảm thấy không mất thời gian khi chọn lựa phương thức thanh toán tực tuyến. Đưa ra vấn đề này bởi hiện nay một số website TMĐT đợi đến lúc khách hàng gần như hồn thành q trình checkout mới tiết lộ mức phí vận chuyển “trên trời”. Logic của họ là khách hàng đã mất nhiều thời gian để nhập vào các thơng tin mua hàng, thanh tốn, liên hệ thì họ sẽ mua dù phí vận chuyển có cao đi nữa. Tuy nhiên đó chỉ là số ít hoặc họ chỉ mua tại thời điểm đó, lần sau có thể họ sẽ suy nghĩ lại xem liệu họ có quay trở lại site đó nữa hay khơng.
Quá dài hay quá phức tạp là những nguyên nhân đầu tiên khách hàng từ bỏ giỏ mua hàng trong tiến trình checkout. Giảm tối đa lượng thơng tin u cầu từ phía khách hàng, cung cấp những thơng itn cần thiết cho việc quyết định mua hàng của khách hàng là những yếu tố quan trọng cần chú ý. Website cũng nên có bảng chỉ dẫn hoặc hình vẽ hướng dẫn khách hàng lựa chọn và thực hiện thanh toán online.
Hồn thiện hệ thống bảo mật thanh tốn trên website. Đây cũng là một vấn đề vô cùng quan trọng khi mua sắm qua mạng. Mặc dù tại Việt Nam chưa phổ biến nhiều hacker tấn công vào các lỗ hổng của website, tuy nhiên càng ngày các loại tội phạm sử dụng công nghệ cao ngày càng gia tăng và các website bị tấn công chủ yếu là các website hoạt động kinh doanh trực tuyến, ngân hàng, các tổ chức cung cấp dịch vụ tài chính,… Nguyên nhân được đưa ra là sự yếu kém trong quản trị website, khơng thường xun kiểm tra lỗ hổng, ít quan tâm đến cảnh báo an ninh của các cơ quan, … Để tạo niềm tin nơi khách hàng trong cả giao dịch nói chung và khâu thanh tốn nói riêng, hangtot cần xây dựng hệ thống bảo mật nhất có thể. Cụ thể:
+ Đầu tư vào hệ thống bảo mật. Cần đảm bảo và nâng cấp hạ tầng mạng để triển khai các nhiệm vụ mới nói chung và bảo mật nói riêng.
+ Tăng cường yêu cầu bảo mật cho các ứng dụng, thường xuyên kiểm tra, đánh giá các lỗ hổng trên hệ thống. Ngoài ra cần xây dựng các biểu mẫu đánh giá rủi ro.
+ Đào tạo nhân lực: Cần tổ chức các buổi đào tạo, chia sẻ, nâng cao nhận thức về bảo mật cho nhân viên. Tìm hiểu về các quy trình, tiêu chuẩn bảo mật như ISO 27000, 27001, …
+ Thay đổi về chính sách bảo mật thơng tin cá nhân: Cần được thay đổi cho phù hợp tùy theo yêu cầu của công việc hoặc thay đổi của luật pháp.