Er nettsiden min sikker?
De fleste småbedriftsnettsider har SSL, men mangler andre viktige sikkerhetstiltak.
Det korte svaret er: sannsynligvis ikke sikker nok. De fleste småbedriftsnettsider har SSL-sertifikat (hengelåsen), men det er bare grunnlaget.
SSL er bare grunnlaget
SSL-sertifikatet krypterer trafikken mellom kundens nettleser og serveren din. Det er viktig, men det gjør ikke nettsiden din immun mot hacking. En hengelås betyr ikke at ingen kan få tilgang.
De virkelige sikkerhetstiltakene
En sikker WordPress-side trenger mye mer:
Oppdatert programvare. WordPress, tema og plugins blir hele tiden oppdatert for å fikse sikkerhetshull. Utdaterte plugins er den vanligste måten småbedriftsnettsider blir hacket på, og det kan skje raskt etter at et hull blir kjent.
Sterke passord og to-faktor-autentisering. Hvis admin-passordet ditt er “123456”, hjelper ikke SSL. To-faktor-autentisering (2FA) gjør det mye vanskeligere for hackere å få tilgang selv om de har passordet ditt.
Sikkerhetshoder. Dette er instruksjoner til nettleseren om hvordan den skal oppføre seg. Eksempler: Content Security Policy (CSP) som blokkerer ondsinnede skript, og X-Frame-Options som forhindrer at siden din blir “innpakket” i en annen side.
Regelmessige sikkerhetskopier. Selv med alle tiltak kan noe gå galt. En sikkerhetskopi gjør at du kan gjenopprette nettsiden hvis den blir hacket eller infisert.
Filintegritetskontroll. Systemet overvåker om noen har endret viktige filer uten tillatelse, som er et tidlig tegn på hack.
Tegn på at nettsiden din er hacket
- Siden blir plutselig mye tregere
- Besøkende blir sendt videre til et annet sted
- Google viser en advarsel om “This site may be hacked”
- Du ser nye admin-brukere i WordPress som du ikke opprettet
- Merkelige lenker eller tekst dukker opp på siden
Kjenner du igjen flere av punktene, gå videre til hva du gjør når nettsiden er hacket.
Sjekk sikkerheten din
Vil du vite hvor du står? Kjør en gratis Nettsjekk på sjekk.nettopp.co. Du får en sikkerhetsscore med konkrete tiltak, prioritert etter hvor stor risiko de utgjør.
NettOpp tilbyr også driftspakker med daglig overvåking og sikkerhetsoppdateringer. Vi oppdaterer programvaren og varsler deg hvis vi oppdager noe mistenkelig. Se hva pakkene koster, eller ta kontakt for en gjennomgang av sikkerheten.
Mer om bekymringer og usikkerhet
Er nettsiden min rask nok?
Tar det mer enn tre sekunder å laste siden, er den for treg. Slik måler du farten selv, og slik finner du ut hva som bremser.
Fungerer nettsiden min bra på mobil?
Mer enn halvparten av alle besøkende bruker telefon. Slik sjekker du om nettsiden din holder mål.
Oppfyller nettsiden min kravene til universell utforming?
Norsk lov stiller krav til tilgjengelighet. De viktigste grepene er overraskende enkle.
Trenger jeg å oppdatere WordPress og plugins?
Ja. Utdaterte plugins er den vanligste måten nettsider blir hacket på.
La oss hjelpe deg
Trenger du hjelp med nettsiden din?
Vi tilbyr gratis teknisk analyse og fast drift for småbedrifter.
Kontakt oss