Web Sitesi Güvenliği: İşletmenizi Riske Atan 6 Hata

Bir sabah sitenize giriyorsunuz ve kendi sayfanız yerine tanımadığınız bir yazı ya da garip bir reklam görüyorsunuz. Ya da daha kötüsü, bir müşteriniz arayıp "Sitenize girdim, bilgisayarım uyarı verdi" diyor.

"Bizim küçük sitemizi kim ne yapsın?" diye düşünüyor olabilirsiniz. Güvenlik konusunda en tehlikeli düşünce de tam olarak bu. Çünkü bu saldırıların çoğu sizi özellikle seçmez. İnternette otomatik olarak dolaşan programlar açık kapı arar ve bulduğu ilk kapıdan içeri girer. Sizinki büyük ya da küçük, fark etmez.

İyi haber şu: Bu kapıların çoğu basit önlemlerle kapanıyor. En sık karşılaştığımız altı hatayı sıraladık.

1. Adres çubuğunda kilit yok. Kilit işareti yoksa ziyaretçiyle site arasındaki bilgiler açıkta gider. Tarayıcılar da bu siteleri "güvenli değil" diye işaretler ve müşteri kaçar.
2. Site hiç güncellenmiyor. Yıllar önce kurulmuş ve bir daha dokunulmamış siteler, saldırganların en sevdiği hedeflerdir. Eski kilit ne kadar sağlam olursa olsun, anahtarı artık herkeste vardır.
3. Şifre çok basit. Yönetim paneline "123456" ya da firma adıyla giriliyorsa, kapı zaten aralık demektir.
4. Yedek yok. Bir sorun olduğunda geri dönebileceğiniz bir yedek yoksa, tek bir olay yılların emeğini silebilir.
5. İletişim formu korumasız. Form otomatik programlara karşı korunmuyorsa önce gelen kutunuz çöple dolar, sonra daha kötü niyetli denemeler başlar.
6. Gizli kalması gereken dosyalar açıkta. Ayar dosyaları ya da eski yedekler internetten erişilebilir durumdaysa, bilgileriniz herkesin önündedir.

Güvenlik sonradan takılan bir kilit değil

Bir binanın güvenliği temel atılırken düşünülür. Kapılar, pencereler, yangın merdiveni... Sonradan eklemek hem zordur hem pahalıdır. Web sitesi de böyle. Güvenli bağlantı, düzenli yedek, güncel sistem, korunan formlar ve gizlenen dosyalar en baştan planlanmalı.

Unutmayın, bir güvenlik sorununun asıl bedeli teknik değildir. Müşterinizin size olan güvenini kaybetmek çok daha pahalıdır.

Sitenizi kontrol edelim

Sitenizin bu altı maddenin neresinde olduğunu merak ediyorsanız adresini bize gönderin. Kontrol edip açık kapıları tek tek söyleyelim. Bir kısmını bir günde kapatabiliriz, bir kısmı için birlikte plan yaparız.