Zabezpečení e-shopu: základ, který zvládnete sami
Většina útoků nemíří na vás konkrétně. Hledají neaktualizovaný systém a slabé heslo.
Napadený e-shop znamená ztracené objednávky, odcizená data a povinnost hlásit incident. Prevence stojí zlomek.
Co udělat hned
- Aktualizace. Platforma i doplňky. Neaktualizovaný plugin je nejčastější vstupní brána.
- Dvoufaktorové přihlášení do administrace – všem, bez výjimky.
- Zálohy mimo server. Záloha na stejném disku není záloha.
- HTTPS všude včetně přesměrování z HTTP.
- Oddělené účty. Brigádník nepotřebuje práva administrátora.
Test obnovy
Zálohu jednou za čtvrtletí zkuste skutečně obnovit. Zálohy, které nikdo nikdy neobnovil, bývají nepoužitelné – a zjistí se to v nejhorší možný okamžik.