Möchten Sie Ihre Website sichern? Hier fange ich an

Ein Teil der Sicherheit Ihrer Website wird möglicherweise von Ihrem Hosting-Unternehmen abgedeckt und sollte immer Ihr erster Anruf sein, wenn etwas passiert.

Sie sollten jedoch immer überprüfen, was sie tun, und nicht abdecken, da Sie letztendlich für die Sicherheit Ihrer Website verantwortlich sind. Selbst die kleinsten KMU und Kleinstunternehmen benötigen Sicherheit.

Lesen Sie mehr: HelloFax

Es ist nicht immer so, dass die Person oder der Bot, die Sie hackt, hinter Ihrem Geschäft her ist. Sie könnten das schwache Glied in einer Kette sein, die zum eigentlichen Ziel führt. Ihr Unternehmen befindet sich möglicherweise in einem schönen Büro in einem brandneuen Gewerbegebiet, aber Ihre Website befindet sich im gemeinsten und korruptesten Teil der Stadt, den es gibt.

(PS: Vergessen Sie nicht, die Liste der besten Webhosting-Dienste zu lesen, da diese Anbieter enthält, die von uns getestet und verifiziert wurden.)

Das Internet. Es geht nicht darum, ob; Es ist eine Frage des Zeitpunkts. Schauen wir uns also an, worauf es bei Ihrer Suche nach mehr Sicherheit ankommt.

1. Wen oder was schütze ich?

Dies ist das erste, was Sie sich fragen müssen, wenn Sie Ihrer Website Sicherheit hinzufügen. Was ist der geschäftskritischste Aspekt und was können Sie sich realistisch leisten, um ihn zu schützen? In Bezug auf wen gibt es zwei Hauptgruppen, über die Sie nachdenken müssen.

Deine Nachbarn : Möglicherweise starten Sie auf einem Server mit einigen Nachbarn, entweder über Shared Hosting oder VPS. Wenn Sie oder ein Nachbar gehackt werden, können andere auf dem Server betroffen sein. Hacks können enorme Ressourcen beanspruchen, was die anderen Websites verlangsamt.
Ihre Besucher : In der Vergangenheit gab es Beispiele für Websites, an deren Seiten Malware angehängt wurde, ohne dass das Unternehmen davon Kenntnis hatte. Dies hat dazu geführt, dass Malware auf den Computer des Besuchers heruntergeladen wurde und alles gestohlen wurde, von Passwörtern bis hin zu persönlichen Informationen. Über den Reputationsschaden hinaus können Sie für Datenschutzverletzungen haftbar gemacht werden. Was bringt uns zu dem "Was schütze ich?" Teil.
Datenschutz : Datenschutz ist für jedes Unternehmen von entscheidender Bedeutung. Sie haften nicht nur für den Verlust oder Missbrauch persönlicher Daten, sondern auch für geschäftskritische Informationen. Wie lange dauert die Wiederherstellung Ihres Unternehmens, wenn Sie Daten wie Kundeninformationen oder Zahlungsinformationen verlieren? Und wie viel kostet Sie das finanziell, besonders nach der Einführung der DSGVO?

2. SSL-Zertifikate

SSL steht für Secure Sockets Layer. Es ist ein Protokoll, das sichere Verbindungen zwischen einem Server und der Person herstellt, die auf die Site zugreift, die als Client bezeichnet wird. SSL verwendet ein kryptografisches System, um Informationen zu verschlüsseln, die zwischen Client und Server übertragen werden. Im Allgemeinen können Sie feststellen, ob eine Website über ein gültiges SSL-Zertifikat verfügt, da die URL mit HTTPS und nicht mit HTTP beginnt und das Vorhängeschlosssymbol enthält.

Wann brauche ich SSL? Wenn Sie Kredit- oder Debitkartendaten erfassen, benötigen Sie unbedingt SSL-Zertifikate. Wenn Sie jedoch Zahlungsprozessoren von Drittanbietern wie PayPal verwenden, müssen Sie dies nicht tun. Dies liegt daran, dass Ihre Website keine Finanzinformationen enthält. Wenn Ihre Website persönliche Informationen sammelt oder über ein Anmeldeformular für Besucher verfügt, sollten Sie über SSL verfügen. Dies stellt sicher, dass alle auf Ihrer Website gesammelten Informationen sicher und verschlüsselt sind und die Privatsphäre Ihrer Besucher schützen. Darüber hinaus bietet Google einen Ranking-Boost für Websites mit einem SSL-Zertifikat.
Geteilt gegen privat? Die meisten Hosting-Anbieter bieten gemeinsam genutzte SSL-Zertifikate an. Shared SSL soll in Situationen verwendet werden, in denen Sie eine sichere Verbindung zu Ihrem Server wünschen, die nicht von der Öffentlichkeit verwendet wird. Dies liegt daran, dass Shared SSL Ihren Domainnamen nicht verwendet. Stattdessen wird die URL des von Ihnen verwendeten Hosting-Unternehmens verwendet. Obwohl dies kostengünstig ist, kann es für Besucher verwirrend sein und sie über die Weitergabe ihrer Informationen beunruhigen. Private SSL-Zertifikate werden mit Ihrem eigenen Domainnamen abgeglichen. Ihre URL wird in der Adressleiste eines Browsers angezeigt. Wenn Sie SSL benötigen, weil Sie über Ihre Website persönliche Informationen sammeln, sollten Sie wahrscheinlich ein privates SSL-Zertifikat erwerben.

3. Webanwendungsfirewalls (WAF)

WAFs (Web Application Firewalls) überwachen den Datenverkehr, bevor er die Webanwendung erreicht, und analysieren Anforderungen, um schädlichen Datenverkehr oder Verkehrsmuster zu filtern. WAFs sind eine gängige Sicherheitskontrolle, die von Unternehmen zum Schutz vor Identitätswechsel, Zero-Day-Bedrohungen und anderen bekannten Schwachstellen und Angreifern eingesetzt wird.

Es überrascht nicht, dass sie normalerweise als Option für größere Websites angeboten werden, da ihre Einrichtung (aufgrund des erforderlichen Fachwissens) schwierig sein kann und insbesondere für KMUs relativ teuer ist.

4. Verwenden Sie Anti-Malware-Software

Eine Anti-Malware ist einer der wichtigsten Mechanismen zur Sicherung der Kommunikation zu und von Ihrer Website. Der gute Hosting-Anbieter wird diesen Schutz in sein Angebot aufnehmen, aber Sie sollten auf jeden Fall in einen investieren, wenn Sie sich für dediziertes Hosting entscheiden.

Es stehen verschiedene Optionen zur Verfügung, darunter mehrere kostenlose, die für einfache Websites ausreichend sind. Sie sollten sich jedoch die kostenpflichtigen Optionen ansehen, wenn Sie eine verkehrsintensive Website hosten.

5. Halten Sie Ihre Website-Plattform auf dem neuesten Stand

Unabhängig vom Content Management System (CMS), mit dem Sie Ihre Website betreiben, stellen Sie immer sicher, dass Sie die aktuelle Version ausführen, da alte, nicht gewartete Versionen einfache Ziele für Exploits sind.

Die meisten der beliebten CMS wie WordPress sind Open Source. Böswillige Benutzer verbringen viel Zeit damit, den Quellcode älterer Versionen zu lesen, um nach Schwachstellen zu suchen, mit denen sie die Kontrolle über Ihre Website übernehmen können. Der einfachste Weg, dies zu verhindern, besteht darin, sicherzustellen, dass Sie immer die neueste Version des CMS ausführen.

Dies ist ein Auszug aus einem eBook mit dem Titel "Der ultimative Leitfaden für Webhosting", das von Pro in Zusammenarbeit mit Planet Hippo veröffentlicht wurde