Mając ponad miliard stron internetowych w Internecie dzisiaj, jako właściciel jednej z tych stron, możesz myśleć, że nie ma zbyt dużej szansy, że cyberprzestępca może celować w twoją. Zanim jednak do tego dojdziemy, cofnijmy się na chwilę i zastanówmy się, co oznacza dla Ciebie Twoja witryna.
Jako osoba fizyczna możesz po prostu posiadać prywatna strona internetowa or nawet mały biznes online które uważasz za znikome. Wszystko ma swoją wartość, a nawet mała strona zawiera jakieś dane. Być może nazwa użytkownika i hasło używane we wszystkich kontach online? Jeśli posiadasz małą firmę, Twoja strona reprezentuje Twoją markę i reputację, a także mnóstwo cenniejszych informacji, które nie tylko należą do Ciebie, ale także do Twoich klientów.
Jeśli natknąłeś się na artykuły z Forbes, The Economist lub jakakolwiek liczba firm zajmujących się bezpieczeństwem w Internecie, które są tam dzisiaj, jest wysoce prawdopodobne, że znasz pojęcie „Data is the new Oil”. Stało się jednym z najcenniejszych zasobów dostępnych dziś online (i stąd widzimy wzrost VPN) i tak jak wszystko, może zostać skradziony i wymieniony lub wymieniony.
Cyberprzestępcy nie będą przejmować się, czy twoja strona internetowa jest niewielka, używają narzędzi, które uruchamiają bezpłatne testowanie każdej witryny, z którą się spotykają, po prostu zbierając informacje. Jeśli nie mogą wykorzystać tych informacji, zawsze mogą sprzedać je komuś innemu, kto może.
Ponieważ większość z nas nie jest fizycznie właścicielem i konserwuje sprzęt, na którym hostujemy nasze strony internetowe, przyjrzymy się niefizycznym aspektom bezpieczeństwa witryny. Dotyczy to dwóch głównych obszarów; 1) zabezpiecza samą witrynę i 2) zabezpieczając dane, które dostarczają Ci Twoi klienci.
Pamiętaj, że każdy, kto odwiedza Twoją witrynę, może być uważany za klienta, a nie tylko tych, którzy robią zakupy od Ciebie.
Upewnij się, że Twoja witryna i wszystkie inne skrypty są aktualne. Każde oprogramowanie znane ludzkości jest wydawane z błędami i możliwymi lukami w zabezpieczeniach. Nawet te, które są aktualizowane, będą miały te luki. Wystarczy jedna luka, a cyberprzestępcy będą mogli uzyskać dostęp. Zapewniając regularne aktualizacje, zmniejsza się ryzyko wykorzystania luki w zabezpieczeniach.
Jest to szczególnie ważne dla tych, którzy używają narzędzi internetowych, które są otwarte. Z samej swojej natury narzędzia open source narażają na niebezpieczeństwo tych, którzy szukają exploitów. Aby temu zaradzić, istnieje wiele narzędzi, dzięki którym możesz sprawdzić.
Zeskanuj mój serwer oferuje bezpłatną usługę testowania bezpieczeństwa, którą możesz wypróbować. Wystarczy wpisać adres URL witryny, aby ułatwić skanowanie w poszukiwaniu słabych punktów zabezpieczeń, takich jak skrypty krzyżowe, iniekcje SQL i wiele innych luk. Pierwsza skanowana strona jest bezpłatna, ale jeśli masz więcej niż jedną, jest pobierana niewielka opłata.
Inną opcją jest Inspektor sieci, chociaż jest to znacznie bardziej ograniczone. Web Inspector pomoże skanować w poszukiwaniu złośliwego oprogramowania, które może infekować twój kod. Niestety ogranicza się do skanowania pojedynczej strony na raz. Narzędzie jest jednak całkiem dobre, zostało opracowane przez firmę ochroniarską COMODO, który jest specjalistą w dziedzinie zabezpieczeń internetowych.
Nie pamiętam nawet, ile razy ten problem już się pojawił, ale z jakiegoś powodu tak wielu użytkowników wymyśliło hasła, które cyberprzestępcy mogą nawet odgadnąć, jeśli zechcą.
Narzędzia hakerskie są dziś tak wyrafinowane, że cyfrowe hasła PIN-ów z 6-u są teraz żartem. Wymyśl hasło, które łączy wielkie i małe litery, znaki specjalne i cyfry.
Jeśli NAPRAWDĘ nie zapamiętasz swoich haseł, spróbuj użyć menedżera haseł, aby pomóc Ci śledzić.
Pamiętaj jednak, że znowu są to aplikacje i jako takie mogą zostać również zhakowane.
Aby zacząć, spróbuj LastPass, Dashlane or KeePass. Niektóre są bezpłatne, inne nie.
Wiele osób nadal nie wie o HTTP i SSL, ale jako właściciel witryny jest to ważne.
Dla tych, którzy prowadzą sklepy internetowe lub wykonują transakcje dla klientów online, SSL nie jest opcjonalny. Certyfikaty SSL można uzyskać z wielu źródeł ale najlepiej jest zdobyć jedną z renomowanych dostawców, takich jak SSL.com.
Alternatywnie, wielu dostawców usług hostingowych, takich jak A2Hosting i SiteGround działa również jako odsprzedawca zewnętrzny i może je sprzedać.
Jeśli dopiero zaczynasz, poinformuj swojego dostawcę usług hostingowych o tym, że zamierzasz założyć witrynę eCommerce i najprawdopodobniej będą mieli ofertę pakietową obejmującą wszystko, czego potrzebujesz. Kliknij tutaj, aby zobaczyć pełną listę potencjalnych gospodarzy witryn internetowych WHSR.
Nawiasem mówiąc, nawet jeśli nie zamierzasz prowadzić witryny eCommerce, firmy internetowe również szukają bezpieczeństwa.
Na przykład, Google używa teraz HTTPS jako sygnału rankingowego. W ten sposób pomagają zapewnić, że osoby korzystające z wyszukiwarki będą kierowane na autentyczne i bezpieczne strony internetowe.
SSL.com jest w biznesie już blisko 20 lat. Firma dostarcza certyfikaty SSL do głównych organizacji, takich jak Cisco i HP.
Bez względu na to, jak my, zawsze istnieje taka możliwość prawo Murphy'ego pojawiające się i podczas gdy to tylko jest do bani, pomaga przygotować się. Zachowanie co najmniej dwóch zestawów kopii zapasowych jest idealne, jedno na miejscu i jedno poza nim. Ważne jest, aby dane były stałe, aby zapewnić ciągłość działania w przypadku jakiegokolwiek ataku lub nawet uszkodzenia plików. Należy pamiętać, że dotyczy to również informacji w bazie danych, a nie tylko plików witryny.
Ponownie, wielu dostawców usług hostingowych oferuje dziś tę usługę. Niektóre wykonują podstawowe kopie zapasowe za darmo, ale jeśli reputacja firmy zależy od witryny, dobrym pomysłem może być rozważenie bardziej kompleksowych planów.
Cyfrowe stulecie to taki, który składa się z wielkich postępów technologicznych, ale oznacza to, że digitalizacja ludzi sprawia, że coraz więcej informacji osobistych przenosi się do sieci. Jako firma Twoim obowiązkiem jest zapewnienie, że pomożesz im zachować poufne i bezpieczne informacje, które ci udostępniłeś. Dotyczy to nie tylko informacji o płatnościach, takich jak numery kart kredytowych, ale także informacji osobistych, w tym nazwisk, numerów identyfikacyjnych i tak dalej.
To jest to, co częściowo omówiliśmy wcześniej o SSL. SSL, lub Secure Socket Layer jest tym, co zapewnia bezpieczeństwo informacji podczas transmisji z jednego punktu do drugiego. Niestety protokół SSL zapewnia bezpieczeństwo transmisji. Nadal musisz upewnić się, że jest on zabezpieczony, gdy dotrze do Twojej strony internetowej!
Jeśli to możliwe, nie przechowuj poufnych danych, jeśli nie jest to konieczne.
Ponieważ jest to praktycznie niemożliwe, tutaj pojawia się szyfrowanie. Niektóre platformy, takie jak WordPress, są wyposażone w szyfrowanie haseł dla kont użytkowników i innych informacji. To jest podstawowe, ale nie idealne. Jeśli prowadzisz własną stronę internetową na własnym serwerze, istnieje wiele sposobów samodzielnego skonfigurowania szyfrowania. Dla tych, którzy wynajmują miejsce na serwer hostingowy, jest to miejsce, w którym musisz wrócić do swojego dostawcy hostingu.
Nawet najlepsze plany bezpieczeństwa, które planujesz, nie mogą powstrzymywać cyberprzestępców. Jeśli myśl, że musisz przejść przez wszystkie powyższe kroki, aby zachować bezpieczeństwo, zaczyna cię boleć, nie martw się, są inne opcje.
Obecnie istnieje wiele sposobów, w których można uzyskać pomoc od ekspertów za ułamek ceny, którą kiedyś kosztował. Rzućmy okiem na trzy firmy zajmujące się ochroną stron: Securi, Incapsula i Cloudflare.
Sucuri jest bardzo renomowanym dostawcą usług bezpieczeństwa sieci i oferuje całą gamę usług od tak niskiej ceny jak US16.99 miesięcznie. Za miesięczną opłatę, Sucuri oferuje wszystko, od bezpieczeństwa strony internetowej i monitorowania aż po plan przywracania po awarii. Kompletny spokój ducha zawinięty w jeden miły, bezpieczny pakiet.
| Funkcje / ceny | Podstawowy | Zawodowiec | Biznes |
|---|---|---|---|
| Działa na jednej stronie | $ 199.99 / rok | $ 299.99 / rok | $ 499.99 / rok |
| Zapora sieciowa aplikacji | |||
| Ochrona warstwy 7 DDoS | |||
| Advance DDoS Migitation | |||
| Certyfikat SSL. Wsparcie | |||
| Równoważenie obciążenia | |||
| Free Trial | 30 dni | 30 dni | 30 dni |
Incapsula jest podobna do Sucuriego i oferuje podobne rozwiązania zarówno dla Sucuri, jak i Cloudflare, ale plany cenowe wydają się mniej uporządkowane. Nie ma żadnych bezpośrednich poziomów, a ceny są oparte na zapytaniach ofertowych. Każdy produkt Incapsula wydaje się być pojedynczym komponentem, więc ci, którzy mają nadzieję na rozsądnie wycenione rozwiązanie "wszystko w jednym", musieliby szukać gdzie indziej.
Cloudflare jest bardziej znany z reputacji jako Content Distribution Network (CDN), która jest również przede wszystkim sposobem, w jaki zbudowała solidną nazwę w zabezpieczaniu stron klientów przed atakami DDoS (Distributed Denial of Service). Ponownie, podobnie jak Incapsula, poziomy cen Cloudflare są raczej niejasne.
Od prostych rozwiązań typu "zrób to sam", aż po dedykowane firmy zajmujące się bezpieczeństwem sieciowym, jest tak wiele opcji dostępnych dla właścicieli witryn, że szczerze mówiąc, ignorowanie problemu to zaniedbanie karne. Kwestia wysokich cen jest również przeszłością, a prawie wszystkie firmy dzisiaj powinny być w stanie pozwolić sobie przynajmniej na podstawowe rozwiązania w zakresie bezpieczeństwa.
Przede wszystkim zacznij od swojego usługodawcy hostingowego, który jest podstawową platformą dla Twojej witryny. Upewnij się, że wybrałeś hosta, który jest w stanie zaoferować Ci odpowiednie narzędzia, a nie tylko dążyć do najtańszej opcji.
Aby zacząć, sprawdź, jak Ci polecimy oceń potencjalnego webhosta.
