Alles, was Sie für den Online-Verkauf benötigen

Richten Sie in wenigen Minuten einen Onlineshop ein, um auf einer Website, in sozialen Medien oder auf Marktplätzen zu verkaufen.

E-Commerce-Sicherheit: So schützen Sie Ihren Online-Shop vor Cyber-Bedrohungen

15 min gelesen

Cyberkriminelle zielen auf Unternehmen ab, die mit einer großen Menge personenbezogener Daten arbeiten, aber über grundlegende Sicherheitspraktiken verfügen. Daher zielen sie häufig auf E-Commerce-Shops ab.

Seit 2020 boomt der E-Commerce und hilft Tausenden von Unternehmern, ihre Online-Geschäfte zu starten. Leider sind auch Online-Shops häufig Opfer von Hackern geworden, die Kundendaten stehlen wollen.

2021, fast 83% der E-Commerce-Unternehmen erlebten am Black Friday/Cyber ​​Monday Sicherheitsangriffe, gegenüber etwa 32 % im Jahr 2019. Trotz des Anstiegs der Angriffe gaben nur 32 % der Geschäftsinhaber an, bereit zu sein, Angriffe zu stoppen.

In diesem Artikel besprechen wir E-Commerce-Sicherheit, die häufigsten Bedrohungen und wie Sie Ihren Online-Shop vor Cyberkriminellen schützen können.

Wie man online verkauft
Tipps von e-commerce Experten für Kleinunternehmer und angehende Unternehmer.
Bitte geben Sie eine gültige E-Mail-Adresse ein

Was ist E-Commerce-Sicherheit?

Ladenbesitzer sollten Protokolle einrichten, die Benutzerdaten schützen vor Hacker – diese Protokolle sind E-Commerce-Sicherheitsmaßnahmen. Da das Vertrauen der Verbraucher der heilige Gral für Online-Shops ist, besteht das Ziel der E-Commerce-Sicherheit darin, die Kunde-Verkäufer Beziehung, indem Sie eine sichere Umgebung bieten.

Um dies effektiv zu tun, müssen E-Commerce-Sicherheitsprotokolle:

  • Private Daten von Dritten abschirmen
  • Daten unverfälscht aufbewahren
  • Erlauben Sie nur autorisierten Personen den Zugriff

Nur eine ganzheitliche Kombination aus Datenintegrität, Authentizität und Datenschutz kann Ihr E-Commerce-Geschäft vor den neugierigen Blicken von Hackern schützen. Lesen Sie weiter, um zu erfahren, wie Sie Sicherheit gewährleisten können.

Unterschied zwischen E-Commerce-Sicherheit und Compliance

E-Commerce-Sicherheit ist ein sich ständig weiterentwickeln Prozess, der Sie und Ihr Unternehmen beschäftigen sollte. Er funktioniert unabhängig von der Einhaltung von Vorschriften und erfordert von Ihrer Seite proaktive Maßnahmen, um Kundentransaktionen und -daten zu schützen.

Compliance hingegen konzentriert sich darauf, wie Behörden Ihre Geschäftspraktiken auf der Grundlage festgelegter Standards wahrnehmen. Beispielsweise gibt es den Payment Card Industry Data Security Standard. Sie müssen PCI DSS-konform sein, um Kreditkartendaten sicher verarbeiten zu können. Wenn Sie verwenden Ecwid von Lightspeed für Ihren Onlineshop sind Sie bereits PCI DSS-konform.

E-Commerce-Shops müssen sich auch verschiedener regionaler Gesetze bewusst sein, wenn sie Kunden aus bestimmten Gebieten bedienen. Wenn Sie beispielsweise online verkaufen In Europa müssen Sie bei der Verarbeitung der Daten Ihrer Kunden die DSGVO-Vorschriften einhalten. Bedenken Sie, dass dies auch für Ihr Unternehmen gilt, wenn es nicht in Europa ansässig ist. Wenn Sie Kunden aus der EU haben, müssen Sie die DSGVO einhalten.

Ecwid by Lightspeed hat alles, was Sie brauchen, um die DSGVO-Vorschriften einzuhalten. Kasse diese Anweisungen um sicherzustellen, dass Sie alle Einstellungen aktiviert haben, die für die Einhaltung der DSGVO erforderlich sind.

Eine der DSGVO-Anforderungen besteht darin, die klare Zustimmung der Kunden zur Verwendung von Cookies einzuholen

Wichtige Sicherheitsbedrohungen für den E-Commerce

Bevor Sie lernen, wie Sie Ihren Online-Shop vor Cyberkriminellen schützen können, müssen Sie die verschiedenen Sicherheitsbedrohungen identifizieren. Wenn es um E-Commerce geht, geben sich die meisten Angreifer als authentische Websites aus, um das Vertrauen der Verbraucher auszunutzen, oder greifen direkt das Zahlungssystem an, das Online-Shops verwenden.

Phishing

Phishing ist einer der ältesten Hackertricks und noch heute hochwirksam. Sein Erfolg hängt davon ab, die Bereitschaft der Menschen auszunutzen, der Authentizität eines Unternehmens zu vertrauen.

Hacker ahmen echte Unternehmen nach, um schädliche Dateien und Links an Verbraucher zu senden und Daten zu extrahieren, wenn ein Empfänger antwortet. In den meisten Fällen verwenden Hacker gefälschte Rechnungen, Konto-Upgrade-Angebote und neue Bestellungen, um Menschen anzulocken. Phishing-Betrug zielt auf die internen Teams und Kunden eines Unternehmens ab. Oft ist es schwierig, einen Betrug ohne ein scharfes Auge von der Realität zu unterscheiden.

Gängige Phishing-Arten im E-Commerce sind:

  • Phishing klonen: Ein Phishing-Angriff, bei dem Hacker eine frühere legitime E-Mail klonen und eine Kopie mit bösartigen Links an den Empfänger senden.
  • Speerfischen oder Wal-Phishing: Ein Hacker kann sich als Ihr Angestellter ausgeben und Sie bitten, ihm Geld zu überweisen oder die Zahlungsdetails für die Rechnung zu ändern usw.

Folge diesen Anleitung aus unserem Help Center, um sich vor Phishing zu schützen.

Spam

Spam ist ein hohe Lautstärke, geringer Aufwand Angriff, der Verbraucher dazu verleitet, auf bösartige Links zu klicken. Während Anhänge normalerweise zum Phishing verwendet werden, erscheinen Spam-Nachrichten häufig in SMS, Kommentaren, Direktnachrichten und E-Mails mit Links.

Beispielsweise zeigen E-Commerce-Websites Kundenrezensionen als sozialen Beweis an. Hacker nutzen den Kommentarbereich, um Spam zu verbreiten. Achten Sie darauf, Spam-Kommentare oder -Rezensionen von Ihrer Website zu entfernen. Wenn Sie Spam-Nachrichten auf Ihrer Website nicht im Griff haben, können Sie Strafen von Google – und treue Kunden verlieren.

Finanzbetrug

Finanzbetrug nimmt viele Formen an, ist aber eine der beliebtesten Möglichkeiten, wie Hacker Ihr Unternehmen angreifen können. Kriminelle überfliegen Kreditkarten-Websites, um Daten zu kratzen, führen Phishing-Betrügereien durch, um Kartendaten von Kunden zu erhalten, bestellen Produkte mit gestohlenen Karten und verwenden gefälschte Rückgabeanfragen, um Kunden und Ihr Unternehmen zu belasten.

Falls Sie oder Ihre Kunden von Kreditkartenbetrug betroffen sind, sollten Sie erwägen, eine Benachrichtigung einzurichten, die ihnen mitteilt, wann dies der Fall ist ihr Guthaben sperren oder einfrieren.

DDoS- und Brute-Force-Angriffe

Wenn Hacker in die Offensive gehen, greifen sie auf Dedicated Denial of Service (DDoS) und Brute-Force-Angriffe zurück. DDoS- und ähnliche DoS-Angriffe überwältigen eine E-Commerce-Website und legen sie schließlich lahm, indem sie hohe Lautstärke Datenverkehr von einem oder verteilten Servern.

Black Friday- und Cyber ​​Monday-Verkäufe bieten Hackern die beste Gelegenheit, Online-Shops unzugänglich zu machen. Dies ist die Seite der E-Commerce-Sicherheit, die sich direkt auf Ihre Fähigkeit auswirkt, Waren zu verkaufen.

Brute-Force-Angriffe verwenden Trial-and-Error-Methoden, um Zugang zu Login- oder Finanzdaten zu erhalten. Da dies ein automatisierter Prozess ist, brauchen Hacker nicht lange, um die richtigen Kombinationen zu finden.

Malware und Ransomware

Jedes Unternehmen sollte sich Malware und Ransomware bewusst sein, die ständige Bedrohungen für die Cybersicherheit darstellen. Malware ist der Oberbegriff für jede Art von Software, die darauf ausgelegt ist, Daten zu stehlen, zu löschen und als Geisel zu halten. Dies kann durch Adware erfolgen, die Geräte verlangsamt, Trojaner, die Betriebssysteme modifizieren, und SQL-Injektionen, die Datenbanken beschädigen.

Ransomware ist eine Art von Malware, die in letzter Zeit aufgrund der Menge an kritischen Daten, die Menschen auf ihren Geräten speichern, und dem Ausmaß, in dem sie bereit sind, diese abzurufen, an Bedeutung gewonnen hat.

Social-Engineering-Angriffe

Phishing und andere Betrügereien verlassen sich stark auf Social-Engineering-Taktiken, um Ziele zu täuschen. Mit der Verbreitung von Datensätzen ist Social Engineering zu einem effektiven Werkzeug für Hacker geworden. Sie verwenden Profilhintergründe, um vorzugeben, zuverlässige Unternehmen oder Kunden zu sein, und nutzen emotionale Schwachstellen aus, um Daten zu stehlen.

Wenn Sie online durch einen Social-Engineering-Angriff betrogen werden, wissen, wie man schnell reagiert kann Ihnen helfen, das, was Sie verloren haben, wiederzuerlangen.

So schützen Sie Ihren Online-Shop vor Cyber-Bedrohungen

Nachdem Sie nun die verschiedenen Möglichkeiten kennen, mit denen Cyberkriminelle Ihr Geschäft oder Ihre Kunden angreifen können, ist es an der Zeit zu verstehen, wie Sie sich gegen sie wehren können.

Sichern Sie Ihre Passwörter

Wenn Sie denken, dass Ihre Passwörter sicher sind, denken Sie noch einmal darüber nach. Laut a Hive Systems-Studie, Brute-Force-Angriffe können ein 8 Zeichen alphanumerisches Passwort in 39 Minuten.

Hier sind die Best Practices für starke Passwörter:

  • Verwenden Sie immer Kombinationen aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen, um Ihre Passwörter komplex zu machen.
  • Wie die Studie von Hive Systems zeigt, ist die Länge von Passwörtern genauso wichtig, wenn nicht sogar wichtiger. Machen Sie es für Teams und neue Kunden obligatorisch, 12 Zeichen Passwörter.
  • Recyceln Sie keine alten Passwörter, da sie oft Tür und Tor für Social-Engineering-Angriffe öffnen.
  • Das Gleiche gilt für Generika und leicht zu erraten Referenzen. Verwenden Sie keine beliebten Zitate, Geburtstage oder persönlichen Informationen. Und vor allem: Geben Sie Passwörter nicht öffentlich bekannt.
  • Verwenden Sie letztendlich einen guten Passwort-Manager, um zufällige und komplexe Passwörter für Anmeldungen zu erstellen.

Wählen Sie eine sichere Hosting- und E-Commerce-Plattform

Ein großer Teil Ihrer E-Commerce-Sicherheit hängt von der ab Web-Hosting und E-Commerce-Plattformen, die Sie auswählen. Sie können mit Amazon Web Services (AWS) gehen, Cumolocityoder wählen Sie eine kategoriespezifisch Hosting-Anbieter mit integrierten E-Commerce-Funktionen.

In jedem Fall müssen Sie sicherstellen, dass Ihre Hosting- und E-Commerce-Plattformen einige Grundlagen abdecken:

  • PCI DSS-Konformität
  • Automatische Sicherungen
  • HTTPS überall
  • Sammelt keine Kreditkarteninformationen
  • Integration mit mehreren Zahlungsanbietern

Ecwid by Lightspeed wurde auf Sicherheit und Datenschutz der Kunden aufgebaut. Es basiert auf AWS und deckt alle besten Sicherheitspraktiken ab oben aufgelistet, um Ihr E-Commerce-Geschäft so sicher wie möglich zu machen.

Um Ihren Kunden zu zeigen, dass das Einkaufen in Ihrem Geschäft sicher ist, zeigt Ecwid diese Nachricht an der Kasse an

Holen Sie sich ein SSL-Zertifikat

Das SSL-Zertifikat (Secure Sockets Layer) ist für Online-Shops unerlässlich, die viele sensible Anfragen erhalten. SSL verschlüsselt alle Benutzeranfragen an Website-Server, von Kontoanmeldungen bis hin zu Zahlungsinformationen.

SSL ist auch Teil des HTTPS-Protokolls, das Ihre Website zu mehr macht widerstandsfähig gegen Hacker. Ein E-Commerce-Shop ohne SSL-Zertifikat legt seinen Datenverkehr jedem offen, der Informationen stehlen möchte.

SSL ist für die PCI-DSS-Konformität obligatorisch, und da Ecwid by Lightspeed PCI-DSS unterstützt, ist Ihr Online-Shop automatisch mit einem geeigneten SSL-Zertifikat geschützt.

Wenn Sie einer bestehenden Website einen Ecwid-Shop hinzugefügt haben, vergewissern Sie sich Holen Sie sich ein SSL-Zertifikat für den Rest Ihrer Website.

Ecwid-Stores sind mit dem HTTPS-Protokoll und SSL geschützt. Ihre Kunden können leicht erkennen, dass das Einkaufen in Ihrem Online-Shop sicher ist

Verwenden Sie Antivirensoftware

Während sich die Betriebssoftware in Bezug auf die Sicherheit weiterentwickelt hat, haben sich Hacker ebenfalls weiterentwickelt. Während Computer besonders anfällig für Cyberangriffe sind, Auch Mobilgeräte können gehackt werden. Betreiben Sie Ihr Unternehmen nicht mit den Standardschutzmaßnahmen auf Ihren Geräten.

Antivirus-Software nutzt jahrelanges Branchenwissen und Fachwissen, um Angriffe proaktiv zu erkennen und ihre Bedrohungen zu mindern, damit Sie Ausfallzeiten vermeiden können. Sie können Ihr Admin-Panel oder Ihre Netzwerke nicht jede Sekunde manuell nach Malware, Viren oder Spyware durchsuchen. Antivirus-Software automatisiert Aufgaben und hält Ausschau nach möglichen Datendiebstählen.

Gute Antivirensoftware kann sogar Malware-Schutz mit Identitätsdiebstahlschutz, privatem VPN und Passwort-Manager für Überall Sicherheit.

Führen Sie regelmäßige Backups durch

E-Commerce-Websites speichern Tonnen von Produktmedien (z Produktbilder) und Benutzerdaten, die regelmäßig gesichert werden müssen. Wenn Sie Backups Ihrer Website erstellen, mindern Sie das Risiko von Hardwarefehlern und Cyberangriffen, die Ihr Geschäft verlangsamen. Die meisten E-Commerce-Hosting-Anbieter, einschließlich Ecwid von Lightspeed, bieten aus diesen Gründen automatische Website-Backups an.

Sie fragen sich vielleicht, warum sollte ich mich auf Backups konzentrieren, wenn sich mein E-Commerce-Host darum kümmert? Automatische Backups in die Cloud sind großartig und sparen Ihnen Zeit, wenn etwas schief geht. Aber Sie sollten auch einen Schritt voraus sein und regelmäßig Kopien Ihrer Website-Daten herunterladen, am besten auf einem separaten Gerät. Dies ist eine Ausfallsicherung, die Sie vor Verlangsamungen, Abschaltungen und Rufschädigung bewahren kann.

Richten Sie ein VPN ein

Die meisten E-Commerce-Shops in der nach der Pandemie Weltweit gibt es Teams an verschiedenen Standorten, weshalb ein virtuelles privates Netzwerk (VPN) für die Sicherheit von entscheidender Bedeutung ist.

VPNs verschlüsseln Daten, die zwischen Knoten übertragen werden, und verbergen in den meisten Fällen IP-Adressen. Mitarbeiter können große Dateien sicher teilen und Kunden können vertrauliche Daten teilen, ohne dass diese auf sie zurückgeführt werden können. VPNs ermöglichen es Ihnen auch, geografische Beschränkungen zu umgehen und Kunden in größeren Märkten zu bedienen. Sie können auch ein virtuelles privates Netzwerk auf Ihrem Bürorouter einrichten, um alle Vor-Ort- -Geräte sicher.

Informieren Sie Ihre Kunden

Ihr E-Commerce-Shop ist so sicher wie Ihr zufälligster Kunde. Sicherheit ist nie ein Einweg- Straße – beide Das Unternehmen und der Kunde müssen die Daten von ihren jeweiligen Seiten aus schützen. Deshalb ist es wichtig, Kunden in Ihre E-Commerce-Sicherheitsstrategie einzubeziehen und sie in die Lage zu versetzen, die erforderlichen Sicherheitsfunktionen zu nutzen. Darüber hinaus können Sie diese wichtigen Informationen zur Cybersicherheit mithilfe eines dedizierten Knowledge Base.

Zum Beispiel Multifaktor Authentifizierung (MFA) sollte flächendeckend standardisiert werden. Trotzdem müssen Sie derjenige sein, der Ihre Kunden schult. Sie können zum Beispiel vorschreiben 12 Zeichen alphanumerische Passwörter, fordern Sie sie dazu auf, alle paar Monate das Passwort zu ändern, erklären Sie ihnen, wie ihre Konten durch die Weitergabe von Bestell- oder Anmeldedaten gefährdet werden können, und klären Sie die Kommunikationsparameter, damit sie nicht auf Phishing-Betrug hereinfallen.

Sicherheitsbewusst Kunden können schnell erkennen, ob sie gehackt wurden und die Schritte, die sie unternehmen müssen, wenn ihre Identität gestohlen wird.

Wrap up

Als Inhaber eines E-Commerce-Geschäfts müssen Sie jeden Tag mehrere Hüte tragen. Es kann sich unmöglich anfühlen, wichtigen Dingen wie der Sicherheit Aufmerksamkeit zu schenken. Aber es braucht nur einen Fehler, um Kundendaten, Geld und Reputation zu verlieren.

Ecwid by Lightspeed kann Ihnen helfen, die komplexe Welt der E-Commerce-Sicherheit zu durchqueren und den Großteil der Aktionen zu automatisieren, damit Sie sich darauf konzentrieren können Ausbau Ihres Online-Shops.

 

Inhaltsverzeichnis

Online verkaufen

Mit Ecwid Ecommerce können Sie problemlos überall und an jeden verkaufen – über das Internet und auf der ganzen Welt.

Über den Autor

Irina Maltseva ist Wachstumsleiterin bei Aura und ein Gründer bei ONSAAS. In den letzten sieben Jahren hat sie SaaS-Unternehmen dabei geholfen, ihren Umsatz mit Inbound-Marketing zu steigern. Bei ihrem vorherigen Unternehmen, Hunter, hat Irina 3M-Vermarktern geholfen, wichtige Geschäftsbeziehungen aufzubauen. Jetzt bei Aura arbeitet Irina an ihrer Mission, ein sichereres Internet für alle zu schaffen. Um Kontakt aufzunehmen, folgen Sie ihr auf LinkedIn.

E-Commerce, der Sie unterstützt

So einfach zu bedienen – sogar meine technikscheuesten Kunden kommen damit klar. Einfach zu installieren, schnell einzurichten. Lichtjahre voraus im Vergleich zu anderen Shop-Plugins.
Ich bin so beeindruckt, dass ich es meinen Website-Kunden empfohlen habe und es jetzt für meinen eigenen Shop sowie für vier weitere verwende, für die ich Webmaster bin. Wunderschöne Codierung, hervorragender erstklassiger Support, großartige Dokumentation, fantastische Anleitungsvideos. Vielen Dank, Ecwid, ihr seid der Hammer!
Ich habe Ecwid verwendet und bin von der Plattform selbst begeistert. Alles ist so einfach, dass es unglaublich ist. Ich finde es toll, dass man verschiedene Optionen für die Auswahl von Versandunternehmen hat und so viele verschiedene Varianten einbauen kann. Es ist ein ziemlich offenes E-Commerce-Gateway.
Einfach zu bedienen, erschwinglich (und eine kostenlose Option für Anfänger). Sieht professionell aus, viele Vorlagen zur Auswahl. Die App ist meine Lieblingsfunktion, da ich meinen Shop direkt von meinem Telefon aus verwalten kann. Sehr empfehlenswert 👌👍
Mir gefällt, dass Ecwid einfach zu starten und zu verwenden ist. Sogar für eine Person wie mich ohne technischen Hintergrund. Sehr gut geschriebene Hilfeartikel. Und das Support-Team ist meiner Meinung nach das Beste.
Trotz allem, was es zu bieten hat, ist die Einrichtung von ECWID unglaublich einfach. Sehr zu empfehlen! Ich habe viel recherchiert und etwa 3 andere Mitbewerber ausprobiert. Probieren Sie einfach ECWID aus und Sie sind in kürzester Zeit online.

Ihre E-Commerce-Träume beginnen hier

Indem Sie auf „Alle Cookies akzeptieren“ klicken, stimmen Sie der Speicherung von Cookies auf Ihrem Gerät zu, um die Website-Navigation zu verbessern, die Website-Nutzung zu analysieren und unsere Marketingbemühungen zu unterstützen.
Ihre Privatsphäre

Wenn Sie eine Website besuchen, kann diese Informationen über Ihren Browser abrufen oder speichern. Dies geschieht meist in Form von Cookies. Hierbei kann es sich um Informationen über Sie, Ihre Einstellungen oder Ihr Gerät handeln. Meist werden die Informationen verwendet, um die erwartungsgemäße Funktion der Website zu gewährleisten. Durch diese Informationen werden Sie normalerweise nicht direkt identifiziert. Dadurch kann Ihnen aber ein personalisierteres Web-Erlebnis geboten werden. Da wir Ihr Recht auf Datenschutz respektieren, können Sie sich entscheiden, bestimmte Arten von Cookies nicht zulassen. Klicken Sie auf die verschiedenen Kategorieüberschriften, um mehr zu erfahren und unsere Standardeinstellungen zu ändern. Die Blockierung bestimmter Arten von Cookies kann jedoch zu einer beeinträchtigten Erfahrung mit der von uns zur Verfügung gestellten Website und Dienste führen. Weitere Informationen

Mehr Infos

Unbedingt erforderliche Cookies (immer aktiv)
Diese Cookies sind für das Funktionieren der Website erforderlich und können in unseren Systemen nicht ausgeschaltet werden. Sie werden normalerweise nur als Reaktion auf von Ihnen durchgeführte Aktionen festgelegt, die einer Anforderung von Diensten gleichkommen, z. B. das Festlegen Ihrer Datenschutzeinstellungen, das Anmelden oder das Ausfüllen von Formularen. Sie können Ihren Browser so einstellen, dass er Sie über diese Cookies blockiert oder benachrichtigt. Einige Teile der Website funktionieren dann jedoch nicht. Diese Cookies speichern keine personenbezogenen Daten.
Targeting von Cookies
Diese Cookies können von unseren Werbepartnern über unsere Website gesetzt werden. Sie können von diesen Unternehmen verwendet werden, um ein Profil Ihrer Interessen zu erstellen und Ihnen relevante Anzeigen auf anderen Websites zu zeigen. Sie speichern keine direkten persönlichen Informationen, sondern basieren auf der eindeutigen Identifizierung Ihres Browsers und Internetgeräts. Wenn Sie diese Cookies nicht zulassen, wird weniger gezielte Werbung geschaltet.
funktionelle Cookies
Mit diesen Cookies ist die Website in der Lage, erweiterte Funktionalität und Personalisierung bereitzustellen. Sie können von uns oder von Drittanbietern gesetzt werden, deren Dienste wir auf unseren Seiten verwenden. Wenn Sie diese Cookies nicht zulassen, funktionieren einige oder alle dieser Dienste möglicherweise nicht einwandfrei.
Performance-Cookies
Diese Cookies ermöglichen es uns, Besuche und Verkehrsquellen zu zählen, damit wir die Leistung unserer Website messen und verbessern können. Sie unterstützen uns bei der Beantwortung der Fragen, welche Seiten am beliebtesten sind, welche am wenigsten genutzt werden und wie sich Besucher auf der Website bewegen. Alle von diesen Cookies erfassten Informationen werden aggregiert und sind deshalb anonym. Wenn Sie diese Cookies nicht zulassen, können wir nicht wissen, wann Sie unsere Website besucht haben.