Hyökkäyspinta pienemmäksi ennen kuin tietoturvatyökaluja lisätään
Tietoturva alkaa usein arkisista päätöksistä: ylläpidetyt riippuvuudet, vähimmät käyttöoikeudet, salaisuudet versionhallinnan ulkopuolella, syötteiden validointi, varmuuskopiot, HTTPS ja suojattu ylläpitäjän pääsy.
Vastaus 24 työtunnin kuluessa · maksuton 30 minuutin tutustumispuhelu · maksuton yksityiskohtainen tarjous
Varautuminen poikkeaman seurauksiin
Tarkastelemme myös poikkeaman seurauksia. Onko varmuuskopio oikeasti olemassa? Voidaanko se palauttaa? Kertovatko lokit, mitä tapahtui?
Riskien pienentäminen, reagoinnin valmistelu
Tietoturva ei ole koskaan ehdotonta. Työ on riskien pienentämistä ja reagoinnin valmistelua.
Tavallisia suojauksia, kerroksittain
Useimmat näkemämme murrot hyödyntävät päivittämätöntä lisäosaa, uudelleenkäytettyä salasanaa tai huonosti tarkistettua lomaketta, eivät hienostunutta haavoittuvuutta. Tehokas suojaus alkaa siksi tavoista: päivitä, rajoita oikeuksia, tarkista syötteet ja varmista, että palautus onnistuu.
Mitä tietoturva-auditointi tarkistaa
- ylläpitäjätilit, salasanat ja kaksivaiheisen tunnistautumisen;
- julkaisujärjestelmän, lisäosien, PHP:n ja kirjastojen versiot;
- lomakkeiden, tiedostolatausten ja rajapintojen syötteiden tarkistuksen;
- salaisuudet (avaimet, salasanat) koodin ja versionhallinnan ulkopuolella;
- HTTP-tietoturvaotsakkeet ja HTTPS-määritykset;
- varmuuskopioiden olemassaolon ja todellisen palautustestin.
Murron jälkeen
- Eristä sivusto ja tallenna kopio sen tilasta analyysia varten.
- Selvitä murtautumiskohta: ilman sitä uusi tartunta on todennäköinen.
- Puhdista tai rakenna uudelleen luotettavasta lähteestä ja vaihda sitten kaikki tunnukset.
- Korjaa haavoittuvuus ja valvo sivustoa seuraavien viikkojen ajan.
- Hoida seuraukset Googlessa: tietoturvavaroitukset ja indeksistä poistettavat ei-toivotut sivut.
Murrettuja sivustoja käytetään usein roskapostisivujen julkaisuun; poistamme ne siististi ”410”-vastauksilla sen sijaan, että jättäisimme ne virheiksi.
Usein kysyttyä
Onko WordPress vähemmän turvallinen?
WordPressin ydintä ylläpidetään hyvin; riski tulee lähinnä lukuisista tai hylätyistä lisäosista. Vähillä lisäosilla toimiva, ajan tasalla oleva ja varmuuskopioitu WordPress-sivusto on kohtuullisen turvallinen.
Tarvitaanko verkkosovelluspalomuuri?
Se voi suodattaa osan automaattisista hyökkäyksistä, mutta ei korvaa päivityksiä eikä varmuuskopioita. Pidämme sitä lisäkerroksena, emme perustana.
Tietoturvapakettimme
Tietoturva-auditointi
tarjouksen mukaan
Jotta tunnette heikkoudet ennen kuin hyökkääjä löytää ne.
- tilit, salasanat ja kaksivaiheinen tunnistautuminen
- versiot ja lisäosat
- lomakkeet, tiedostojen lataus ja rajapinnat
- varmuuskopiot ja palautustesti
Siivous tietomurron jälkeen
tarjouksen mukaan
Murretun sivuston palauttamiseen ja uusiutumisen estämiseen.
- eristys ja kopio analyysia varten
- murtautumiskohdan selvitys
- siivous tai uudelleenrakennus, kaikkien tunnusten vaihto
- ei-toivottujen sivujen poisto Googlesta
Jatkuva suojaus
tarjouksen mukaan
Pitkäaikaiseen suojaukseen.
- seuratut päivitykset
- tarkistetut varmuuskopiot palvelimen ulkopuolella
- tiedostojen ja virheiden valvonta
- toimenpiteet 4 työtunnin kuluessa tietomurron sattuessa
Onko sivustonne murrettu juuri nyt? Kirjoittakaa meille ja kuvatkaa oireet: vastaamme 24 työtunnin kuluessa, sopimusasiakkaille 4 työtunnin kuluessa.
Sitoumuksemme
- Vastaus 24 työtunnin kuluessa jokaiseen yhteydenottoon.
- Maksuton 30 minuutin tutustumispuhelu ja sen jälkeen maksuton yksityiskohtainen tarjous, voimassa 30 päivää.
- Yksi yhteyshenkilö: projektinne toteuttava kehittäjä, itsenäinen yrittäjä vuodesta 1999.
- Koodi, tunnukset ja sisällöt ovat teidän, kun projekti on maksettu.
- 3 kuukauden takuu: julkaisun jälkeen ilmoitetut virheet korjataan maksutta (ehdot).
- Maksu erissä mahdollinen: 30 %:n ennakko tilauksen yhteydessä ja sitten projektiin sovitettu maksusuunnitelma.
- Toimenpiteet 4 työtunnin kuluessa häiriön tai tietomurron sattuessa ylläpitosopimuksen tehneille asiakkaille.
- Projektit englanniksi tai ranskaksi yrityksille Ranskassa ja ulkomailla.
Tietoturvan läpikäynti
Aloitetaan käyttöoikeuksista, riippuvuuksista ja todellisesta palautuskyvystä.
Mitä seuraavaksi?
- Kuvaatte projektinne muutamalla rivillä.
- Vastaamme 24 työtunnin kuluessa ja sovimme maksuttoman 30 minuutin puhelun.
- Saatte yksityiskohtaisen tarjouksen: laajuus, hinta, aikataulu ja maksusuunnitelma.
Soitatteko mieluummin? +33 7 66 06 80 03