Sikker hjemmeside: HTTPS, adgang og backup i praksis

HTTPS beskytter forbindelsen, ikke hele virksomheden

HTTPS krypterer forbindelsen mellem browseren og webserveren og hjælper browseren med at kontrollere serverens identitet. Det mindsker risikoen for, at oplysninger kan læses eller ændres under transporten.

Det, der ofte kaldes et SSL-certifikat, bruges i dag med TLS. Certifikatet dokumenterer ikke, at virksomhedens indhold er troværdigt, eller at hjemmesiden er fri for sårbarheder. En falsk butik kan også bruge HTTPS, så en sikker forbindelse er kun ét lag i sikkerheden.

Kontroller certifikat, viderestilling og indhold

Sørg for, at certifikatet dækker de domænenavne, hjemmesiden bruger, og at fornyelse bliver håndteret. Besøg på HTTP bør viderestilles korrekt til HTTPS. Test både hoveddomænet og eventuelle varianter, som kunder bruger.

Undersøg også blandet indhold, hvor en HTTPS-side forsøger at hente ressourcer via HTTP. Fejl kan påvirke visning og funktioner. Efter ændringer skal formularer, betaling, booking og integrationer testes i stedet for blot at kontrollere, om forsiden åbner.

Beskyt adgangene og hold systemerne ajour

Mange sikkerhedsproblemer starter med for brede adgange, genbrugte adgangskoder eller software, der ikke vedligeholdes. Tilpas opgaverne til den platform, hjemmesiden bruger.

• Brug individuelle konti og kun nødvendige rettigheder.
• Aktivér multifaktorautentifikation, hvor det er muligt.
• Beskyt også mailkonto, domæneregistrator og hostingkonto.
• Fjern adgange, når en medarbejder eller leverandør stopper.
• Opdatér system, temaer og udvidelser efter en aftalt procedure.

En backup skal kunne gendannes

Aftal, hvad backup omfatter, hvor ofte den tages, hvor den opbevares, og hvor længe kopier bevares. En hjemmeside kan kræve både filer, database og konfiguration for at blive gendannet korrekt.

Test gendannelse i et egnet miljø. En meddelelse om, at backup er gennemført, beviser ikke, at løsningen kan bringes tilbage i drift. Beskyt kopierne mod samme hændelse som originalen, og tilpas hyppigheden til, hvor meget nyt indhold eller hvor mange ordrer virksomheden kan tåle at miste.

Aftal hvem der reagerer, når noget går galt

Lav en enkel plan med kontaktpersoner, adgang til leverandører og prioritering af vigtige funktioner. Ved mistanke om et brud skal relevante spor bevares, og mulig påvirkning af personoplysninger vurderes. Slet ikke blot alt og håb, at problemet er væk.

Hjemmesidedesign.dk arbejder med hjemmesider. Få ansvar for hosting, opdateringer, backup og hjælp ved hændelser præciseret i tilbuddet. Antag ikke, at alle driftsopgaver er inkluderet, blot fordi en leverandør har bygget siden.