Shopify treibt für Millionen von Händlern und Unternehmen das Geschäft voran. Produkt- und Kundendaten werden ebenso wie operative Aufgaben in einer einzigen, leistungsstarken Lösung mit unbegrenzter Omnichannel-Konnektivität zusammengeführt. So werden Menschen überall dort erreicht, wo sie surfen, suchen und einkaufen: seien es Online-Marktplätze oder soziale Netzwerke. Shopify-Kunden stehen damit die Werkzeuge zur Verfügung, die zur Führung einer erfolgreichen Einzelhandelsfirma unerlässlich sind – und zwar ohne großen Arbeits- und Kostenaufwand für zusätzliche Technik.
Als vollständiges Ökosystem der Unternehmensverwaltung unterstützt die Shopify-Plattform alle Bereiche von der Produktbeschaffung über die Verfolgung von Verkäufen und Beständen, Zahlungsabwicklung und Versand bis hin zur Verwaltung von Kundenkonten, Marketing und Berichten. Um den Kunden noch mehr Flexibilität zu bieten, enthält der Shopify App Store über 13.000 Drittanbieteranwendungen.
Die in über 175 Ländern verfügbare Plattform Shopify geht davon aus, dass selbst die geringste Verzögerung oder Komplexität im Verkaufsprozess zu verlorenen Chancen führen kann. Um potenzielle Verzögerungen zu vermeiden und sicherzustellen, dass Käufer und Verkäufer angesichts des schnellen internationalen Wachstums so persönlich und reibungslos wie möglich einkaufen können, suchte Shopify nach einer technischen Partnerschaft, die dem Unternehmen dabei helfen würde:
„Als Entwickler einer Plattformlösung, die Unternehmen dabei hilft, vom Startup zum Fortune 500-Unternehmen zu skalieren, ist es unser Ziel, das Kaufen und Verkaufen über Shopify so einfach zu machen, dass die Leute nicht darüber nachdenken müssen“, sagt Duncan Davidson von Shopify VP of Developer Productivity. „Das bedeutet keine Verzögerungen beim Laden, Sicherheitswarnungen oder Timeouts von Seiten – in dem Moment, in dem sie auf die Schaltfläche „Kaufen“ klicken, erhalten unsere Nutzer genau das, was sie wollen.“
Als Shopify sich auf die Suche nach einem gleichgesinnten Lösungspartner machte, der ihnen helfen sollte, die Sicherheit, Konnektivität und das Kundenerlebnis zu verbessern, bot nur Cloudflare die technische Expertise und die internationale Reichweite, die das Unternehmen brauchte. „Cloudflare steht für Konnektivität für einen großen Teil des globalen Internet, genauso wie Shopify einen beträchtlichen Teil des weltweiten Online-Handels abwickelt“, erklärt Davidson. „Es war eine Partnerschaft, die man sich leicht vorstellen konnte – Cloudflare ist in diesem Umfang präsent wie wir, da wir als Unternehmen vor ähnlichen Herausforderungen stehen.“
Diese Gemeinsamkeit hat bei der Entscheidung von Shopify für den Wechsel zu Cloudflare letztlich den Ausschlag gegeben. Bei Shopify glaubte man deshalb, dass Cloudflare der eigenen Entwicklungsabteilung dabei helfen könnte, sich auf ihre Stärken – Innovation, Optimierung und Erweiterung der E-Commerce-Dienste – zu konzentrieren.
„Shopify und Cloudflare sind beides Engineering-first-Unternehmen – es ist großartig, einen Partner zu haben, der genauso in seine Infrastruktur investiert ist wie wir in unser Produkt“, ergänzt Mattie Toia, Vice President of Infrastructure bei Shopify. „Unsere gemeinsame technische Verbindung ist fast genauso wichtig wie die von Cloudflare gebotene Funktionalität.“
Angesichts der globalen Präsenz und des schnell wachsenden Kundenstamms stand Sicherheit für Shopify ganz oben auf der Prioritätenliste. Um Schwachstellen zu verringern, Kundenanwendungen zu sichern und die steigende Flut automatisierter Angriffe einzudämmen, hat das Unternehmen Cloudflare Application Security and Performance Solutions implementiert, insbesondere die Cloudflare WAF, Bot Management, Gateway und DDoS Schutz. Das Einschalten von Cloudflare erzielte sofortige Ergebnisse.
„Während sich Bots, Data Scraping, Diebstahl von Anmeldedaten und DDoS-Angriffe weiterentwickeln, erlaubt uns Cloudflare, eingehende Bedrohungen abzuwehren, Millionen von Online-Shops zu schützen und sicherzustellen, dass Transaktionen störungsfrei abgewickelt werden können“, so Davidson. „Es war die richtige Entscheidung – heute sind wir mit Unterstützung von Cloudflare auf sichere Weise in über 175 Ländern tätig, von denen jedes sein eigenes Risikoprofil aufweist.“
Dank Cloudflare werden Kunden-Websites weltweit geschützt. Das Unternehmen wehrt ausgeklügelte automatisierte Bedrohungen ab, bevor sie Schaden anrichten können, und hält dabei ein Sicherheitsniveau aufrecht, das mit der intern entwickelten Sicherheitssuite nur schwer zu erreichen war.
„Unsere vorherige Sicherheitslösung war weder besonders ausgeklügelt, noch übermäßig gut skalierbar oder leicht zu warten“, sagt Toia. „Durch die Automatisierung der Anwendungssicherheit mit Cloudflare sparen wir die Zeit, die Kosten und den technischen Aufwand, die ansonsten für unsere Skalierung auf das heutige Niveau und zum Schritthalten mit den sich wandelnden Trends beim Bot-Traffic nötig gewesen wären.“
Mit Cloudflare sinkt für Shopify der Verwaltungs- und Entwicklungsaufwand im Zusammenhang mit der Pflege der intern entwickelten Sicherheitslösung. Außerdem kann die Firma darauf vertrauen, dass ihre Sicherheitsvorkehrungen immer auf dem neuesten Stand sind.
„Wir erzielen mit den Cloudflare-Tools zur vorbeugenden Bot-Bekämpfung hervorragende Ergebnisse bei der Abwehr automatisch ablaufender Angriffe“, erklärt Toia. „Zwar verzeichnen wir mit jedem Jahr eine Zunahme der Bedrohungsintensität, doch dank regelmäßiger Updates und der Veröffentlichung neuer Funktionen von Cloudflare können komplizierte neue Bedrohungen neutralisiert werden, sobald sie auftreten.“
Die WAF, das Bot-Management, der DDoS-Schutz und das Gateway von Cloudflare, die auf die Regelsatz-Engine von Cloudflare zurückgreifen, bieten Shopify außerdem eine Vielzahl von weiterentwickelbaren, flexiblen, smarten und hochgradig konfigurierbaren Sicherheitsfunktionen. Besonders wichtig sind für Shopify dabei die Regeln zur ausschließlichen Protokollierung. Damit kann man sich vorab die Auswirkungen von Anpassungen im Sicherheitsbereich anzeigen lassen, bevor diese im Produktivbetrieb angewandt werden.
Mit dem Bot-Score von Cloudflare kann Shopify bestimmte Bots oder Gruppen von Bots schnell identifizieren und klassifizieren. Anhand dieser umfassenderen Erkenntnisse ist das Unternehmen in der Lage, zu kontrollieren, welcher automatisierte Traffic Kunden-Websites erreichen und mit diesen interagieren kann. So lässt sich dafür sorgen, dass erwünschte Bots durchgelassen, schädliche Aktivitäten aber unterbunden werden. Für Shopify sind diese Informationen Gold wert, denn schließlich ist das Unternehmen für Millionen von internationalen E-Commerce-Firmen mit jeweils eigenen Sicherheitsanforderungen verantwortlich.
„Es ist von entscheidender Bedeutung zu verstehen, was der eingehende Traffic tatsächlich tut, insbesondere bei der Entscheidung, automatisierten Datenverkehr durchzulassen, der noch immer für das Geschäft relevant ist“, sagt Toia. „Über unser zentrales Dashboard können wir sehen, dass Cloudflare das Richtige unternimmt, wenn es darum geht, den Datenverkehr zu priorisieren und unsere Kunden zu schützen.“
Durch akribische Protokollierung und Verfolgung alles im globalen Netzwerk verschafft Cloudflare Shopify einen besseren Überblick über den Datenverkehr der Kunden und erleichtert wichtige Geschäftsentscheidungen.