Cum îți păstrezi site-ul în siguranță: actualizări, copii de siguranță și certificat

Site-ul firmei este ca un magazin deschis nonstop, pe o stradă pe care trec și oameni cu intenții rele. În cele mai multe cazuri, nimeni nu îl atacă personal: programe automate caută, în masă, site-uri cu uși lăsate deschise. Vestea bună este că ușile acestea se închid cu câteva obiceiuri simple. Ghidul de mai jos le explică pe înțelesul oricui, chiar dacă nu te ocupi tu de partea tehnică.

De ce contează actualizările site-ului?

Orice site funcționează cu ajutorul unor programe: sistemul pe care e construit, de exemplu WordPress, extensiile adăugate, limbajul în care rulează pe server. Programele acestea primesc periodic versiuni noi, numite actualizări. Multe dintre ele repară probleme de securitate descoperite între timp.

Când o problemă devine cunoscută public, programele automate încep să caute site-urile care încă folosesc versiunea veche. Un site neactualizat de un an sau doi are, de obicei, mai multe astfel de probleme cunoscute.

Ce faci concret:

• afli cine face actualizările și cât de des;
• ceri ca actualizările să se facă întâi pe o copie de test, ca să nu strice site-ul;
• scoți extensiile și temele pe care nu le mai folosești;
• pui pe listă și serverul, nu doar site-ul, dacă ai un server propriu.

Un site construit în cod propriu, cu puține componente externe, are mai puține piese de actualizat. Un site cu multe extensii are nevoie de mai multă atenție.

Cât de des faci copii de siguranță și unde le păstrezi?

O copie de siguranță este o salvare completă a site-ului: fișiere, texte, imagini și baza de date, adică locul unde stau programările, comenzile sau cererile. Din ea poți readuce site-ul exact cum era la acea dată.

Ultimul rând este cel mai des uitat. O copie de siguranță din care nimeni nu a încercat să refacă site-ul este o speranță, nu o garanție. Cere, o dată pe an, o refacere de probă pe o copie de test.

Cum îți ții parolele și accesul în ordine?

Multe probleme de securitate încep cu o parolă slabă sau cu un acces uitat. Reguli simple:

1. Parole lungi și diferite pentru fiecare cont: site, găzduire, domeniu, e-mail. O frază de patru-cinci cuvinte e mai sigură și mai ușor de ținut minte decât „Firma2024”.
2. Un manager de parole, adică o aplicație care le păstrează protejate sub o singură parolă principală.
3. Verificarea în doi pași, cu un cod primit pe telefon, pentru conturile importante.
4. Conturi separate pentru fiecare om care lucrează pe site, cu drepturile de care are nevoie.
5. Accesul retras la plecarea unui angajat sau la încheierea colaborării cu un furnizor.

Păstrează și o listă cu toate conturile legate de site, cu cine are acces la fiecare. Cum te asiguri că accesul rămâne al firmei tale afli din ghidul site-ul, domeniul și parolele rămân ale tale.

Ce face certificatul de securitate?

Certificatul de securitate, numit și SSL, face ca legătura dintre vizitator și site să fie criptată, adică protejată de privirile altora. Îl recunoști după „https” la începutul adresei. Fără el, browserele afișează „nesigur”, iar un client care vede acest avertisment pe un formular de contact pleacă, de obicei, imediat.

Certificatul protejează drumul datelor, dar nu și site-ul în sine. Un site cu „https” poate avea totuși programe vechi sau parole slabe. De aceea certificatul este unul dintre cele patru obiceiuri, alături de actualizări, copii de siguranță și acces ordonat.

Certificatele au o durată limitată și trebuie reînnoite. Majoritatea găzduirilor bune le reînnoiesc automat, gratuit. Verifică o dată la câteva luni că adresa site-ului se deschide cu „https” fără avertismente, pe toate paginile.

Ce verifică un audit de securitate?

Un audit de securitate este o verificare făcută de un specialist, care trece prin toate punctele de mai sus și îți dă o listă de corecturi, în ordinea importanței. Un audit obișnuit pentru un site de firmă mică verifică:

• versiunile programelor și ale extensiilor, față de cele mai noi;
• setările serverului și ale găzduirii;
• conturile cu acces și drepturile lor;
• copiile de siguranță: dacă există, unde sunt și dacă se pot folosi;
• certificatul de securitate și redirecționarea către „https”;
• formularele și paginile de autentificare.

Merită făcut o dată pe an sau după o schimbare importantă, de exemplu mutarea site-ului la altă găzduire. Pașii mutării sunt în ghidul cum muți site-ul la altă găzduire.

Cu ce începi chiar săptămâna aceasta?

Scrie patru întrebări și trimite-le celui care se ocupă de site: când s-a făcut ultima actualizare, cât de des se fac copiile de siguranță și unde sunt păstrate, cine are acces la site și la găzduire și când expiră domeniul. Răspunsurile îți arată pe loc unde stai.

La Logicon construim și servicii pentru site-urile existente, oricine le-ar fi făcut: auditul de securitate, cu setările, actualizările, accesul și copiile de siguranță verificate și lista corecturilor, costă 150 €. Îl găsești printre opțiunile pentru site și asistent, alături de găzduirea gestionată, cu copii de siguranță zilnice.