Küberturvalisus pole ainult suurettevõtete probleem. 43% küberrünnakutest sihib väikeettevõtteid ja enamikul väikeettevõtete kodulehtedel puuduvad põhilised turvameetmed. Siin on, mida peate teadma.
Põhitõed — mittekaubeldavad turvameetmed
SSL-sertifikaat (HTTPS)
SSL-sertifikaat krüpteerib andmed teie kodulehe ja külastajate vahel. Ilma selleta:
- Brauserid näitavad "Pole turvaline" hoiatust — peletab külastajaid
- Google karistab teie positsioone otsingutulemustes
- Kõik edastatud andmed (vormid, paroolid, maksed) on pealtkuulamisele haavatavad
SSL-sertifikaadid on Let's Encrypt'i kaudu tasuta — igal kodulehel peaks üks olema.
Regulaarsed uuendused
Vananenud tarkvara on ründajate esmane sihtmärk. Kui kasutate WordPressi, uuendage tuuma, teemasid ja pistikprogramme kohe, kui paigad on saadaval. Iga uuendus parandab tavaliselt teadaolevaid turvaauke, mida häkkerid aktiivselt ekspluateerivad.
Statistika: 56% häkitud WordPress saitidest olid aegunud tarkvara tõttu haavatavad. Lihtne uuendamine oleks rünnaku ära hoidnud.
Tugevad paroolid
- Kasutage unikaalseid paroole iga konto jaoks (veebilehe admin, hostimine, e-post, domeeni registreerija)
- Minimaalselt 12 tähemärki erinevate tähesuurtuste, numbrite ja sümbolitega
- Kasutage paroolihaldurit (nt Bitwarden, 1Password) — ärge taaskasutage paroole
- Lubage kahefaktoriline autentimine (2FA) igal pool, kus see on saadaval
Regulaarsed varukoopiad
Varukoopiad on teie kindlustuspoliis. Kui teie koduleht häkitakse, on puhas varukoopia kiireim tee taastumiseni. Veenduge:
- Igapäevased automaatsed varukoopiad — käsitsi varundamine ununeb
- Varukoopiad salvestatakse mujale (mitte samale serverile, kus teie koduleht)
- Regulaarne varunduse testimine — veenduge, et saate neist tegelikult taastada
- Vähemalt 30 päeva varukoopiate säilitamine — mõned häkkimised avastatakse alles nädalaid hiljem
Täiendavad turvameetmed
Veebirakenduse tulemüür (WAF)
WAF filtreerib pahatahtlikku liiklust enne, kui see teie koduleheni jõuab. See blokeerib levinud rünnakud nagu SQL-i süstimine, saidiülene skriptimine (XSS) ja jõuründed sisselogimisele. Cloudflare pakub tasuta taset, mis sisaldab põhilist WAF kaitset.
Turvapäised (Security Headers)
HTTP turvapäised ütlevad brauseritele, kuidas teie sisu turvaliselt käsitleda. Peamised päised:
- Content-Security-Policy — takistab XSS rünnakuid
- X-Frame-Options — takistab klõpsupettust (clickjacking)
- X-Content-Type-Options — takistab MIME-tüübi nuuskimist
- Strict-Transport-Security — sunnib HTTPS ühendusi
Seire
- Tööaja seire — teadke kohe, kui teie koduleht läheb maha
- Faili terviklikkuse seire — tuvastage volitamata muudatused failides
- Sisselogimiskatsete seire — tuvastage jõuründed
- Pahavara skaneerimine — regulaarsed skaneerimised süstitud koodi leidmiseks
Mida teha, kui teid häkitakse?
- Võtke sait kohe võrguühendusest välja, et vältida edasist kahju
- Taastage viimasest puhtast varukoopiast
- Vahetage kõik paroolid (admin, hostimine, andmebaas, FTP)
- Uuendage kogu tarkvara uusimatele versioonidele
- Skaneerige allesjäänud pahavara või tagauste leidmiseks
- Uurige, kuidas rikkumine toimus, ja parandage haavatavus
- Kui isikuandmed olid ohustatud, peate teavitama mõjutatud kasutajaid (GDPR nõue) ja võib-olla ka Andmekaitse Inspektsiooni
Turvalisuse kontrollnimekiri ettevõtte kodulehele
- ☐ SSL-sertifikaat paigaldatud ja aktiivne
- ☐ Kogu tarkvara ajakohane
- ☐ Tugevad, unikaalsed paroolid 2FA-ga
- ☐ Igapäevased automaatsed varukoopiad (salvestatud mujale)
- ☐ Veebirakenduse tulemüür aktiivne
- ☐ Turvapäised konfigureeritud
- ☐ Sisselogimiskatsed piiratud
- ☐ Tööaja seire aktiivne
- ☐ Regulaarsed pahavara skaneerimised
- ☐ Admin URL muudetud vaikimisi väärtusest (WordPress)
Kui see nimekiri tundub ülekaalukalt, on see täpselt see, mida meie hallatava kodulehe teenus katab. Meie tegeleme kõigi nende turvameetmetega teie eest.