Her er de viktigste prinsippene når du bygger eller oppdaterer en nettside.
1. Oppdatert teknologistack
Utdaterte systemer og plugin skaper risiko. Bruk en moderne og aktivt vedlikeholdt plattform.
Fokuser på:
- Et CMS som oppdateres jevnlig
- Et minimum av plugin
- Et hostingmiljø som følger moderne sikkerhetsstandarder
2. Riktige tilganger og god brukerhåndtering
Ikke alle skal ha full tilgang til alt. Dette er en av de største sikkerhetsrisikoene.
Sørg for at:
- Roller og rettigheter er tydelig definert
- Delte kontoer ikke brukes
- Tofaktorinnlogging er aktivert på sensitive områder
- Administratorer får egen og tydelig håndtering
3. Kryptert kommunikasjon
All trafikk på nettsiden skal sendes på en sikker måte slik at ingen kan lese eller endre den.
Det innebærer:
- At SSL sertifikatet er riktig installert slik at siden lastes med https
- At alle bilder, script og filer også lastes via https slik at ingenting blandes med usikre ressurser
- At skjemaer og integrasjoner bruker sikre tilkoblinger slik at sensitiv data ikke sendes i klartekst
4. Rensing og validering av skjemaer
Skjemaer er en vanlig angrepsflate.
Forebygg problemer gjennom:
- God validering
- Riktig håndtering av brukerdata
- Begrensning av spam og bottrafikk
- Tydelig logging av feil
5. Backup og gjenoppretting
En sikker nettside er også en nettside som kan gjenopprettes.
Sørg for at:
- Backup tas automatisk
- Backup lagres på flere steder
- Gjenopprettingsprosessen er testet og dokumentert
6. Overvåking og logging
Du må vite om noe skjer.
Det innebærer:
- Logger for innlogginger
- Varsler ved mistenkelige aktiviteter
- Overvåking av servermiljøet