Er nettsiden min sikker?
De fleste småbedriftsnettsider har SSL, men mangler andre viktige sikkerhetstiltak.
Det korte svaret er: sannsynligvis ikke sikker nok. De fleste småbedriftsnettsider har SSL-sertifikat (hengelåsen), men det er bare grunnlaget.
SSL er bare grunnlaget
SSL-sertifikatet krypterer trafikken mellom kundens nettleser og serveren din. Det er viktig, men det sikrer ikke at nettsiden din er immun mot hacking. En hengelås betyr ikke at ingen kan få tilgang.
De virkelige sikkerhetstiltakene
En sikker WordPress-side trenger mye mer:
Oppdatert programvare. WordPress, tema og plugins blir hele tiden oppdatert for å fikse sikkerhetshull. Utdaterte plugins er den vanligste måten småbedriftsnettsider blir hacket på — og det kan skje raskt etter at et hull blir kjent.
Sterke passord og to-faktor-autentisering. Hvis admin-passordet ditt er “123456”, hjelper SSL ikke. To-faktor-autentisering (2FA) gjør det mye vanskeligere for hackere å få tilgang selv om de har passordet ditt.
Sikkerhetshoder. Dette er instruksjoner til nettleseren om hvordan den skal oppføre seg. Eksempler: Content Security Policy (CSP) som blokkerer ondsinnede scripts, og X-Frame-Options som forhindrer at siden din blir “innpakket” i en annen side.
Regelmessige sikkerhetskopier. Selv med alle tiltak kan noe gå galt. En sikkerhetskopi gjør at du kan gjenopprette nettsiden hvis den blir hacket eller infisert.
Filintegritetskontroll. Systemet overvåker om noen har endret viktige filer uten tillatelse — et tidlig tegn på hack.
Tegn på at nettsiden din er hacket
- Siden blir plutselig mye tregere
- Besøkende blir omdirigert til annet sted
- Google viser en advarsel om “This site may be hacked”
- Du ser nye admin-brukere i WordPress som du ikke opprettet
- Merkelige lenker eller tekst dukker opp på siden
Sjekk sikkerheten din
Vil du vite hvor du står? Kjør en gratis Nettsjekk på sjekk.nettopp.co. Du får en sikkerhetsscore med konkrete tiltak — prioritert etter hvor stort risiko de representerer.
NettOpp tilbyr også driftspakker der vi overvåker nettsiden din daglig, oppdaterer programvare automatisk, og varsler deg hvis vi oppdager noe mistenkelig.
Mer om bekymringer og usikkerhet
Er nettsiden min rask nok?
Hvis det tar mer enn 3 sekunder å laste siden, er den for treg.
Fungerer nettsiden min bra på mobil?
Mer enn halvparten av alle besøkende bruker telefon. Slik sjekker du om nettsiden din holder mål.
Oppfyller nettsiden min kravene til universell utforming?
Norsk lov stiller krav til tilgjengelighet. De viktigste grepene er overraskende enkle.
Trenger jeg å oppdatere WordPress og pluginene mine?
Ja — utdaterte plugins er den vanligste måten nettsider blir hacket på.
La oss hjelpe deg
Trenger du hjelp med nettsiden din?
Vi tilbyr gratis teknisk analyse og fast drift for småbedrifter.
Kontakt oss