Come proteggere il sito della tua azienda

Il sito di un’azienda non deve essere un bersaglio interessante per essere attaccato. I bot scandagliano di continuo internet in cerca di versioni vecchie, password deboli e moduli non protetti. Una sicurezza di base chiude la maggior parte di queste porte.

1. Aggiornamenti

Il sistema, il tema, i plugin e le librerie. La maggior parte degli attacchi riusciti sfrutta vulnerabilità note per cui esistono già aggiornamenti. Elimina tutto ciò che non usi.

2. Accessi

• Password uniche e lunghe, conservate in un password manager.
• Autenticazione a due fattori per gli accessi di amministrazione.
• Account separati per ogni persona, con i permessi minimi necessari.
• Accesso al server solo con chiave, non con password.

3. Backup che funzionano davvero

Un backup non verificato è solo una speranza. Tieni copie automatiche, separate dal server, e prova regolarmente a ripristinarle.

4. Il server

Un firewall con le porte chiuse per impostazione predefinita, il blocco dei tentativi di accesso ripetuti, aggiornamenti di sicurezza automatici, SSL ovunque. È lo standard che applichiamo nell’hosting gestito.

5. Moduli e applicazione

Validazione dei dati lato server, protezione antispam, header di sicurezza e limitazione delle richieste. Ogni campo in cui un visitatore può scrivere è una possibile porta d’ingresso.

6. Monitoraggio

Avvisi quando il sito va offline, quando i file cambiano in modo inatteso o quando il volume di richieste cresce all’improvviso.

Se il tuo sito è stato violato

1. Non cancellare nulla in fretta: le tracce aiutano a trovare la causa.
2. Cambia tutte le password e le chiavi di accesso.
3. Ripristina da un backup pulito.
4. Chiudi la vulnerabilità che è stata sfruttata.
5. Controlla nella Search Console se Google ha segnalato il sito.

Possiamo aiutarti con un audit o con la gestione completa, tramite la sicurezza web e i servizi web gestiti.