Հիմնական էջը
Ավելի քան Օրական 50,000 - ահա թե քանի կայքեր են օրական ենթարկվում կոտրման, այդ թվում նաև այն սխալները, որոնք, ի վերջո, դառնում են ճակատագրական հարձակման ենթարկված բիզնեսների համար: Կասկած չկա, որ վիճակագրությունն այսքան տագնապալի չէր լինի, եթե ավելի շատ ձեռնարկատերեր ավելի ջանասիր լինեին առկա ռիսկերի վերաբերյալ: Բայց մարդկանց մեծ մասը, լսելով տվյալների գողության և արտահոսքի հերթական ծանր դեպքի մասին, հակված է մտածել, որ դա երբեք չի պատահի իրենց ընկերությունների հետ ՝ հավատալով, որ կիբերհանցագործները հաստատ ավելի մեծ ձուկ ունեն տապակելու…
Մինչդեռ, Կիբերհանցագործությունների 43% -ը ուղղված են փոքր բիզնեսին, և դա իրական վիճակն է: Հետաքրքիր է, սակայն, որ Կայքերի 74% -ը հարձակման են ենթարկվում ոչ թե հակերների ինքնասպասարկման նպատակով (օրինակ ՝ էլ. փոստի հասցեների կամ վարկային քարտի տվյալների գողություն), այլ մրցակցության անվան տակ - այնպես, որ SEO պատճառներով, ինչպիսին է մրցակցի կայքը խեղդելու մտադրությունը Google- ի որոնման վարկանիշների վրա ազդելու միջոցով:
Հիմա հասկացնեմ. Վերը նշվածները ձեզ կամ ինչ-որ բան վախեցնելու փորձ չէին: Իմ միակ նպատակն էր `թվերով և նմուշներով շեշտել, որ կիբերհանցագործության ոլորտը շարունակում է անխոնջ կատարելագործել առևանգման և շրջանցման իր տեխնիկան, այդ իսկ պատճառով յուրաքանչյուր բիզնեսի սեփականատիրոջը ձեռնտու է պատշաճ կերպով հոգ տանել կայքի կիբերանվտանգության մասին… նախքան հարձակումը նրանց ստիպում է դա անել մի օր բռնի կերպով:
Կայքի անվտանգության ընդհանուր սպառնալիքներ
Բազմաթիվ բարդ մեթոդներ և մեթոդներ կան, որոնք ներխուժողները իրականացնում են իրենց գրոհների միջոցով: Ուստի ավելի առաջ գնալուց առաջ ես կցանկանայի ձեզ համառոտ նկարագրել կայքի անվտանգության մի քանի ամենատարածված սպառնալիքներից:
Սպամ հաղորդագրություններ
Անկասկած, ձեր փոստարկղը ամեն օր լցվելով սպամի կույտերով, անհանգստացնող է. Չհիշատակելով այն թռուցիկների առատությունը, որոնց հետ դուք բախվում եք ամեն անգամ, երբ ինտերնետ եք նայում: Այնուամենայնիվ, սպամը կարող է ավելի չարամիտ լինել, քան թվում է:
Ասենք, որ բոտերի բանակը լցվում է ձեր կայքի մեկնաբանությունների բաժնում `տեղադրելով տասնյակ հղումներ, որոնք մեկ այլ կայք են տանում` որպես հղումներ ստեղծելու փորձ: Նման իրավիճակի տհաճ կողմն ակնհայտ է. Եթե հղումը չարամիտ ծրագիր է պարունակում, ձեր այցելուներից ոմանք կարող են վարակել իրենց համակարգը, ինչը հետագայում կարող է կապվել ձեր ապրանքանիշի հետ: Բայց սա դեռ ամենը չէ. Քանի որ Google- ի սողունները ի վիճակի են հայտնաբերել վնասակար URL- ներ, ձեր կայքը կարող է տուգանվել սպամի սպասարկման համար: Ավելորդ է ասել, որ դա կխթանի ձեր SEO վարկանիշը:
Չարամիտ ծրագրակազմ
Պարզապես մտածեք դրա մասին. գրեթե 230,000 չարամիտ նմուշներ ստեղծվում են ամեն օր: Գալով տարբեր ձևերի և չափերի ՝ գործադիր ֆայլեր, վարակված արխիվներ, աղտոտված ծրագրեր, փոփոխված կոդերի մասեր, նույնիսկ որպես անվճար ծրագրերի թաքնված բաղադրիչ, չարամիտները հակերների կողմից օգտագործվում են որպես անձնական տեղեկատվություն մուտք գործելու գործիք կամ սերվերի ռեսուրսները չարաշահելու միջոց: Պարզ ասած, այսօր չարամիտ ծրագիրը ամենամեծ սպառնալիքն է ձեր կայքի, ինչպես նաև ձեր հաճախորդների համար:
DoS գրոհներ
Նրանց համար, ովքեր պատկերացում չունեն այս մեթոդի վերաբերյալ. (D) DoS- ը նշանակում է (բաշխված) ծառայության մերժում, ինչը ոչ այլ ինչ է, քան թիրախավորված ցանցի կամ սերվերի նորմալ առևտրի խախտման չարամիտ փորձ ՝ ռմբակոծելով այն միակողմանի ինտերնետային տրաֆիկի ջրհեղեղ: Արդյունքում, հարձակման ենթարկված կայքը անհասանելի է դառնում և, ի վերջո, անցանց է: Այնուամենայնիվ, DoS գրոհների ամենամեծ որսալն այն է, որ այն սերվերին խոցելի է վնասակար ծրագրերի համար այնքան ժամանակ, քանի դեռ հյուրընկալողին անհրաժեշտ է ամեն ինչ պահուստավորել:
Ո՞վ է տիրույթի թողարկումները
Դոմեն գնելիս ձեզնից կխնդրեն ազատել ձեր մասին որոշ տեղեկություններ, ներառյալ ձեր URL- ի անունների սերվերները (հետագայում գրանցվելու են WHOIS տվյալների վրա): Բանն այստեղ այն է, որ չարամիտ դերասանները կարող են օգտագործել այդ տեղեկատվությունը որպես դարպաս ՝ ձեր վեբ սերվերին հասնելու համար, կամ նեղացնել դրա գտնվելու վայրը: Երկու սցենարներն էլ, ի վերջո, կդադարեն խանգարել ձեր բիզնեսի աշխատանքային հոսքին ՝ այն տանելով դեպի անսարքություն, կամ կրելով ֆինանսական կորուստներ: Կամ երկուսն էլ.
Կիբերանվտանգության առավել հուսալի միջոցառումներ
1. Ընտրեք անվտանգ վեբ հոստինգի պլան:
Ստացեք վերականգնման հուսալի տարբերակ: Կարող է պատահել, որ անհաջող կիբերհարձակման արդյունքում ձեր տվյալները վերջում փչանան կամ ջնջվեն: Եվ ահա այստեղ ես ուզում եմ առաջ անցնել քո մտքերից. DIY տվյալների վերականգնման ռազմավարությունների կիրառումը կարող է միայն վատթարանալ իրավիճակը: Այլընտրանք է `տեսադաշտում ունենալ տվյալների վերականգնման հավաստի ընկերություն, որը օգնության կգա տվյալների կորստի անհաջող դեպքում:
Եվ այստեղ է, որ իմ նախընտրությունը մնում է վստահելիին Salvagedata վերականգնման լաբորատորիա! Beingինված լինելով ոլորտում տասնամյա փորձով և առավել առաջատար վկայականներով գույքային ծրագրակազմով ՝ նրանք ունակ են հաղթահարելու ամենադժվար և խճճված գործերը (նույնիսկ այդ վերականգնող այլ ընկերությունները հրաժարվել են գործից): Բացի այդ, նրանք առաջարկում են անվճար ուսումնասիրել ձախողված սարքը: Իհարկե, ես չեմ ցանկանում, որ տվյալների կորուստ զգաք. բայց այս քայլին նախախնամություն ունենալը իմաստուն բան է:
2. Ընտրեք անվտանգ վեբ հոստինգի պլան:
Հաշվի առնելու վեբ հոստինգի բազմաթիվ տարբերակներ կան, դրանցից գեղեցիկ (ինչպես ընդհանուր հոստինգի պլանը) կարող է իսկապես գրավիչ լինել `հիմնականում գնի պատճառով: Բայց դա ամենաապահով ընտրությունը չէ հասկանալի պատճառով. Եթե մեկ կայք հարձակման է ենթարկվում, ապա ներխուժողը կարող է մուտք ունենալ դեպի այն սերվերը, որը դուք օգտագործում եք նաև: Տվյալների նման ռիսկերի ազդեցությունը չի խթանի ձեր կայքի անվտանգությունը, դա հաստատ է:
3. Անհանգստացեք ձեր կայքի անվտանգությունը վերահսկելու համար:
Անհնար է ձեռքով կանխել բոլոր հնարավոր հարձակումները. փոխարենը, կան բազմաթիվ առցանց գործիքներ և ռեսուրսներ, որոնք կարող եք կիրառել ձեր կայքի անվտանգությունը վերահսկելու համար. օրինակ, որոշ լրացումներ կարող են ապահովել ձեր կայքի արդյունավետ firewall, իսկ մյուսները կօգնեն ձեզ պայքարել սպամի, վնասակար ծրագրերի և այլ սպառնալիքների համար ՝ իրական ժամանակ.
4. Մի անտեսեք ծրագրակազմի թարմացումները:
Այս քայլը ձեզանից մեծ ջանք գործադրելու համար չի պահանջվում ՝ լրջորեն վերաբերվելով միայն ձեր ծրագրակազմը ՝ ինչպիսիք են CMS- ը, WordPress- ի գործիքները, պլագինները և այլն, արդի պահելու հարցում: Չնայած հակերները փնտրում են առկա խոցելիություններից օգտվելու եղանակներ (բոտերի և ավտոմատացված կիբերհարձակումների միջոցով), ծրագրային ապահովման կանոնավոր կարգավորումները նրանց օգտվողներին ապահովում են անվտանգության զգալի բարելավում, իհարկե, բացի սխալների շտկումներից և առաջարկվող նոր հնարավորություններից: Հիշեք. Softwareրագրակազմի ժամանակին թարմացումը անտեսելը կարող է կարևորորեն մեծացնել հաջող հակերության վտանգը:
5. Սահմանափակեք մեր օգտագործումը:
Ճշմարտությունն այն է, որ Կիբերանվտանգության հարձակումների 95% -ը մարդկային սխալի արդյունք են՝ ընդգծելով նվազագույն արտոնությունների/իշխանության հայեցակարգի կիրառման նշանակությունը։ Անվտանգության համար կարևոր է սահմանափակել օգտատերերի թիվը, ովքեր կարող են փոփոխություններ կատարել ձեր կայքի կարգավորումներում: Համօգտագործվող օգտվողների անուններն ու գաղտնաբառերը օգտագործվում են խմբերում, ինչը խաթարում է հաշվետվողականությունը: Փոփոխություններին և սխալներին իրենց սկզբնական աղբյուրին արդյունավետ հետևելու համար կարևոր է համոզվել, որ յուրաքանչյուր օգտատեր ունի իր մուտքի հավատարմագրերը:
Ուժեղ ինքնության կառավարման ընթացակարգեր կարևոր են մարդկային սխալների հետևանքով առաջացած կիբերանվտանգության ռիսկերը նվազեցնելու համար: Կազմակերպությունները կարող են սահմանափակել մուտքը դեպի կարևոր կայքէջի կարգավորումներ և նվազեցնել փոփոխման արտոնություններ ունեցող մարդկանց թիվը՝ հավատարիմ մնալով նվազագույն արտոնությունների սկզբունքին: Յուրաքանչյուր օգտատիրոջ համար անհատական մուտքի տեղեկատվությունը խրախուսում է հաշվետվողականությունը և հետագծելիությունը՝ հնարավորություն տալով ճշգրիտ հետևել պատասխանատու անձին վերագրվող ցանկացած սխալի կամ փոփոխության՝ այդպիսով բարձրացնելով ընդհանուր անվտանգությունը:
Եզրակացություններ
Հիշեք. Դուք չեք կարող նվազագույնի հասցնել առկա ռիսկերը մինչև բացարձակ զրոյի, բայց այս պարզ միջոցներն անհրաժեշտ են, որպեսզի ձեր կայքը ապահովի հնարավորինս բարձր մակարդակ:
