„Po co ktoś miałby atakować stronę małej firmy?"
To częsta reakcja, ale pomija ona sposób, w jaki działa większość ataków. Hakerzy rzadko wybierają cel z nazwy. Automatyczne narzędzia skanują tysiące stron naraz w poszukiwaniu tych samych słabości: nieaktualnego oprogramowania, słabych haseł, zapomnianych kont. Zaniedbana strona małej firmy jest równie łatwym celem jak strona dużej, a koszty ponosisz Ty: ostrzeżenie w Google, strona rozsyłająca spam albo tydzień bez działającej witryny.
Dobra wiadomość: garść nawyków zapobiega większości problemów. Nie wymaga to wiedzy technicznej, tylko odrobiny dyscypliny.
1. Używaj HTTPS wszędzie
Adres powinien zaczynać się od https:// i nie wyświetlać żadnego ostrzeżenia w przeglądarce. Większość hostingów oferuje darmowy certyfikat, więc nie ma powodu z niego rezygnować. Sprawdź, czy osoby wpisujące stary adres http:// są przekierowywane na wersję bezpieczną.
2. Aktualizuj oprogramowanie
Nieaktualne wtyczki, motywy i platformy to najczęstsza droga, którą włamuje się na strony. Jeśli używasz systemu z wtyczkami, aktualizuj je regularnie i usuwaj te, z których już nie korzystasz. Jeśli nie wiesz, kto się tym zajmuje, przeczytaj nasz przewodnik o utrzymaniu strony po uruchomieniu.
3. Stosuj silne, unikalne hasła
Każde logowanie związane ze stroną potrzebuje własnego, długiego hasła: hosting, domena, panel strony i firmowy e-mail. Menedżer haseł robi to bezboleśnie. Używanie jednego hasła w wielu miejscach oznacza, że wyciek gdzie indziej może otworzyć drzwi do Twojej strony.
4. Włącz uwierzytelnianie dwuskładnikowe
Tam, gdzie hosting, rejestrator domeny, Google lub panel strony oferują drugi krok (kod z aplikacji lub SMS), włącz go. To jedno z najskuteczniejszych zabezpieczeń i zajmuje kilka minut.
5. Ogranicz dostęp
Sprawdź, kto może się logować. Były pracownik, dawny freelancer czy poprzednia agencja nie powinni mieć już dostępu administratora. Dawaj ludziom tylko taki poziom dostępu, jakiego potrzebują, i usuwaj konta, gdy współpraca się kończy.
6. Miej kopie zapasowe, które da się odtworzyć
Kopia zapasowa jest przydatna tylko wtedy, gdy jest świeża, przechowywana poza samą stroną i przetestowana. Zapytaj hosting lub wykonawcę, jak często powstają kopie, jak długo są przechowywane i jak szybko można przywrócić stronę. Jeśli odpowiedź jest mglista, warto to naprawić, zanim coś się stanie.
7. Ostrożnie z formularzami i danymi klientów
Każdy formularz zbierający imiona, e-maile lub numery telefonów powinien przesyłać dane przez HTTPS i zbierać tylko to, co naprawdę potrzebne. Nie trzymaj zapytań w niezabezpieczonym arkuszu dostępnym dla wszystkich. Obowiązki związane z ochroną danych dotyczą też małych firm, więc zajrzyj do naszego omówienia RODO i zgód na cookies na stronach w Irlandii, a w swojej konkretnej sytuacji skonsultuj się ze specjalistą.
8. Reaguj na sygnały ostrzegawcze
Działaj szybko, jeśli zauważysz:
- Przekierowanie odwiedzających w nieoczekiwane miejsce
- Podstrony lub linki, których nie tworzyłeś
- Ostrzeżenie Google w wynikach wyszukiwania, np. „This site may be hacked"
- Zgłoszenia klientów o spamie rzekomo wysyłanym z Twojej domeny
- Maile o logowaniu lub resecie hasła, o które nie prosiłeś
Jeśli coś takiego się pojawi, zmień hasła, skontaktuj się z hostingiem i wykonawcą oraz przywróć czystą kopię zapasową.
Jak wygląda bezpieczniejsza konfiguracja
Niektóre platformy łatwiej utrzymać w bezpieczeństwie. Strona zbudowana bez stosu zewnętrznych wtyczek ma mniej drzwi do zamknięcia, a dobrze prowadzony hosting zajmuje się zabezpieczeniami na poziomie serwera. Gdy budujemy strony internetowe dla firm, ograniczamy liczbę ruchomych elementów właśnie z tego powodu. Niezależnie od wyboru, upewnij się, że ktoś jest wyraźnie odpowiedzialny za aktualizacje, kopie i dostępy, bo bezpieczeństwo, które należy do nikogo, jest zaniedbywane.
Na koniec
Bezpieczeństwo strony to głównie rutyna: HTTPS, aktualizacje, silne hasła, uwierzytelnianie dwuskładnikowe, uporządkowane dostępy i przetestowane kopie. Poświęć godzinę w tym tygodniu na przejście przez osiem punktów, zapisz, kto za co odpowiada, a będziesz o krok przed większością stron małych firm.