Hakerima najčešće nije važno koliko je vaša tvrtka velika. Automatizirani alati svakodnevno pretražuju internet u potrazi za sigurnosnim propustima, a mala web stranica može biti jednako zanimljiva meta kao i velika. Zato sigurnost web stranice nije pitanje veličine poslovanja nego odgovornog održavanja.
Redovite nadogradnje, sigurnosne kopije i osnovne sigurnosne mjere često su dovoljni da se izbjegnu problemi koji kasnije mogu uzrokovati mnogo više troškova i stresa.
Većinu napada ne provode ljudi
Kada zamišljamo hakiranje, često zamišljamo osobu koja sjedi za računalom i ciljano pokušava provaliti u određenu web stranicu. U stvarnosti se velik dio napada odvija potpuno automatski.
Posebni programi, poznati kao botovi, neprestano pretražuju internet tražeći zastarjele verzije CMS sustava, sigurnosne propuste, slabe lozinke, nezaštićene obrasce ili neispravne dodatke.
Takve alate ne zanima jeste li mali obrt ili velika tvrtka. Zanima ih samo postoji li način za ulazak.
Zašto bi netko uopće hakirao malu web stranicu?
Često ne zbog vas. Napadači mogu iskoristiti web stranicu za slanje neželjene pošte (spam), postavljanje skrivenih reklamnih stranica, preusmjeravanje posjetitelja na druge web stranice, širenje zlonamjernog softvera ili iskorištavanje servera za daljnje napade.
Vlasnik web stranice ponekad mjesecima ne primijeti da postoji problem.
Posljedice mogu biti ozbiljne
Hakirana web stranica ne mora odmah prestati raditi. Ponekad će se problem primijetiti tek kada posjetitelji prijave neobičan sadržaj, Google označi stranicu kao nesigurnu, kontakt obrasci prestanu raditi, hosting tvrtka privremeno suspendira račun ili e-mail poruke počnu završavati u neželjenoj pošti.
U nekim slučajevima potrebno je potpuno obnoviti web stranicu iz sigurnosne kopije.
Zastarjele nadogradnje najveći su rizik
Jedan od najčešćih uzroka problema su zastarjele verzije CMS sustava i dodataka. Programeri redovito objavljuju sigurnosne nadogradnje koje ispravljaju pronađene propuste.
Kada se te nadogradnje ne instaliraju, napadači vrlo brzo saznaju gdje se nalazi ranjivost i pokušavaju je iskoristiti na svim dostupnim web stranicama. Zato održavanje nije samo pitanje novih funkcionalnosti nego i sigurnosti.
Sigurnosne kopije spašavaju situaciju
Nitko ne može jamčiti da se sigurnosni incident nikada neće dogoditi. Zato su redovite sigurnosne kopije jedan od najvažnijih dijelova održavanja web stranice.
Ako dođe do problema, kvalitetna sigurnosna kopija često omogućuje brz povratak stranice u ispravno stanje. Bez nje posljedice mogu biti znatno veće.
Kako smanjiti rizik?
Potpunu sigurnost nije moguće jamčiti, ali rizik se može značajno smanjiti:
- redovitim nadogradnjama CMS sustava,
- korištenjem kvalitetnih lozinki,
- uključivanjem dvofaktorske autentifikacije gdje je dostupna,
- redovitim sigurnosnim kopijama,
- korištenjem pouzdanog hostinga,
- uklanjanjem dodataka koji se više ne koriste.
