Zabezpečenie webu a e-shopu proti útokom
Zatvoríme zabudnuté a nechránené miesta, cez ktoré sa dá na web dostať.
Staré weby bývajú otvorené dvere, neaktualizované knižnice, formuláre bez ochrany, heslá uložené čitateľne, prístupy do administrácie bez druhého faktora. Prejdeme ich, zavrieme a nastavíme ochranu tak, aby sa k vám útočník nedostal. Citlivé údaje a prístupy dáme do poriadku a pridáme šifrované zálohy.
Čo pri zabezpečení webu spravíme
Ochrana formulárov proti zneužitiu (CSRF) a limity pokusov o prihlásenie proti hádaniu hesiel.
Ochrana proti najčastejším útokom na web, ako sú XSS a SQL injection.
Dvojfaktorové prihlásenie do administrácie a poriadok v tom, kto má aké prístupy.
Citlivé údaje a kľúče presunuté mimo kódu, do chráneného nastavenia.
Šifrované zálohy a overená obnova, aby ste pri probléme neprišli o dáta.
Automatické kontroly a upozornenia, ktoré na problém upozornia skôr, než napácha škodu.
Ako zabezpečenie webu prebieha
Audit bezpečnosti
Nájdeme otvorené dvere, neaktualizované knižnice, slabé prihlasovanie a zle chránené formuláre. Zistíme, kde je reálne riziko.
Záplaty
Zavrieme známe zraniteľnosti a aktualizujeme zastarané časti systému na bezpečné verzie.
Ochrana
Nastavíme prístupy, dvojfaktorové prihlásenie a šifrované zálohy. Citlivé údaje presunieme mimo kódu.
Automatické kontroly
Zapneme automatické kontroly a upozornenia. O probléme tak budeme vedieť skôr, než sa prejaví na webe.
Čo z toho máte
Kybernetické zabezpečenie
Pokladňu nebude možné oklamať
Ceny, zľavy ani platby sa nedajú zmanipulovať.
Pokoj
Zálohy a cesta späť pri probléme.
Časté otázky
Urobíme bezpečnostnú kontrolu: zastarané knižnice, slabé prístupy, nechránené formuláre a chýbajúce zálohy.
Áno. Odstránime škodlivý kód, zatvoríme dieru a zmeníme prístupy, aby sa útok nezopakoval.
Pri prihlásení do administrácie okrem hesla potrebujete aj kód z mobilu, takže ukradnuté heslo útočníkovi nestačí.
Podľa toho, ako často sa web mení, zvyčajne denne. Zálohy ukladáme mimo servera a overujeme, že sa dajú obnoviť.
Áno, z technickej stránky: šifrovanie, ochrana formulárov, prístupy a bezpečné uloženie údajov.
Súvisiace články
Súvisiace služby
