Security · 5 min · Aggiornato
Cinque basi di sicurezza che ogni sito aziendale dovrebbe avere
Una checklist pratica di sicurezza per siti di piccole e medie imprese: aggiornamenti, accessi admin, backup, firewall e monitoraggio.
La maggior parte degli attacchi ai siti web non è sofisticata. Sfrutta vecchie vulnerabilità note mai corrette, o password riutilizzate altrove. Queste cinque basi chiudono la maggior parte di quelle porte.
1. Mantieni tutto aggiornato
Aggiorna tempestivamente CMS, temi, plugin e software del server. La maggior parte degli attacchi ai siti WordPress, ad esempio, colpisce plugin con vulnerabilità pubblicate. Rimuovi i plugin che non usi invece di lasciarli disattivati.
2. Proteggi gli accessi di amministrazione
- Dai a ogni persona un proprio account con i soli permessi necessari.
- Usa password robuste e uniche, salvate in un password manager.
- Attiva l'autenticazione a due fattori per ogni account amministratore.
- Elimina gli account appena qualcuno lascia l'azienda o un collaboratore termina il lavoro.
3. Fai backup e prova il ripristino
Esegui backup automatici giornalieri salvati fuori dal server, conserva diversi giorni di storico e prova a ripristinarne uno almeno ogni trimestre. Un backup mai ripristinato è una speranza, non un piano.
4. Firewall e HTTPS ovunque
Un web application firewall filtra gli attacchi più comuni prima che arrivino al sito. Servi ogni pagina in HTTPS, reindirizza l'HTTP e lascia che il certificato SSL si rinnovi automaticamente.
5. Monitora e sappi chi chiamare
Monitora disponibilità, scadenza di certificato e dominio e modifiche ai file, così scopri i problemi prima dei clienti. Annota chi è responsabile del sito, dell'hosting e del dominio, e come contattarlo fuori orario.
Dati personali
Se i tuoi moduli raccolgono dati personali, chiedi solo ciò che serve, proteggili durante il trasferimento e l'archiviazione e verifica che l'informativa privacy spieghi come vengono usati. Il GDPR si applica alla maggior parte delle attività.
Nessun sito può essere garantito completamente sicuro, ma queste basi riducono drasticamente il rischio. I piani di assistenza Penta Services includono aggiornamenti, backup, monitoraggio e controlli di sicurezza.
Vuoi che lo facciamo per la tua attività?
Parla con un project lead: riceverai un piano chiaro e un preventivo fisso entro un giorno lavorativo.