Ki sa ou bezwen konnen sou sekirite entènèt la

Soti nan antay segondè pwofil nan pi gwo konpayi yo, fwi foto nan selebrite, nan revelasyon yo ke entru Larisi gen anpil chans enfliyanse 2016 US eleksyon prezidansyèl la, reyalite a se ke nou ap viv nan yon tan pè lè li rive sekirite sou entènèt.

Si ou se mèt kay oswa menm jis moun ki an chaj nan yon sit entènèt , sekirite dijital se yon bagay ke ou absoliman dwe konesans sou plan pou. Konesans sa a dwe kouvri de domèn kle:

  1. Ki jan ou an sekirite enfòmasyon ou resevwa nan kliyan nan sit entènèt ou an
  2. Sekirite a nan sit la li menm ak serveurs yo kote li anime .

Finalman, yon kantite moun ki ap bezwen jwe yon wòl nan sekirite sit entènèt ou an. Ann pran yon gade wo nivo nan sa ou bezwen konnen sou sekirite sit entènèt pou ou kapab asire ke tout bagay ki ka fè yo an sekirite ki sit yo te fè kòrèkteman.

Sere enfòmasyon sou vizitè ou yo ak kliyan yo

Youn nan aspè ki pi enpòtan nan sekirite sit entènèt la ap asire ke done kliyan ou an sekirite ak pwoteje. Sa a se doubly vre si sit entènèt ou an kolekte nenpòt kalite enfòmasyon ki idantifye pèsonèlman, oswa PII. Ki sa ki PII? Pi souvan sa a pran fòm lan nan nimewo kat kredi, nimewo sekirite sosyal, e menm adrès enfòmasyon. Ou dwe jwenn enfòmasyon sansib sa a pandan akseptasyon ak transmisyon li soti nan kliyan an ba ou. Ou dwe jwenn li tou apre ou resevwa li nan kijan ou okipe epi estoke enfòmasyon sa yo pou lavni.

Lè li rive sekirite sit entènèt, egzanp ki pi fasil yo konsidere se o nline fè makèt / Ecommerce sou sit entènèt yo . Sit sa yo ap bezwen pran enfòmasyon peman nan kliyan nan fòm lan nan nimewo kat kredi (oswa petèt info PayPal oswa kèk lòt kalite machin peman sou entènèt). Transmisyon an nan enfòmasyon sa a soti nan kliyan an ou dwe garanti. Sa a se fè nan sèvi ak yon "sekirite sipò kouch" sètifika oswa yon "SSL". Pwotokòl sekirite sa a pèmèt enfòmasyon an ke yo te voye yo dwe chiffres jan li ale soti nan kliyan an ba ou pou nenpòt moun ki entèsepte transmisyon sa yo pa pral resevwa enfòmasyon finansye itilizasyon yo ke yo ka vòlè oswa vann bay lòt moun. Nenpòt lojisyèl komèsyal sou entènèt ap gen ladan sa a kalite sekirite. Li te vin yon estanda endistri.

Se konsa, sa si ou sit entènèt ou a pa vann pwodwi sou entènèt? Ou toujou bezwen sekirite pou transmisyon? Oke, si ou kolekte nenpòt kalite enfòmasyon ki soti nan vizitè, ki gen ladan non, adrès imel, adrès postal, elatriye, ou ta dwe fèmman konsidere sere sa yo transmisyon ak yon SSL. Gen reyèlman pa gen okenn enkonvenyans fè sa lòt pase pri a ti nan achte sètifika a (pri varye de $ 149 / ane a yon ti kras plis pase $ 600 / ane depann sou kalite a nan sètifika ou bezwen).

Sere sit entènèt ou a ak yon SSL kapab tou pote benefis ak classement Google motè recherche ou . Google vle asire yo ke yo paj yo delivre yo se natif natal ak yo kenbe pa konpayi yo reyèl ki sit la se swadizan pou. Yon SSL ede yo legalize kote yon paj soti. Se poutèt sa Google rekòmande ak rekonpanse sit ki anba SSL.

Sou nòt final sou pwoteje enfòmasyon kliyan - sonje ke yon SSL ap sèlman ankripte dosye pandan transmisyon. Ou responsab tou pou done sa yo yon fwa li rive nan konpayi ou. Fason ou travay ak estoke done kliyan an enpòtan menm jan ak sekirite transmisyon. Li ka son fou, men mwen te aktyèlman wè konpayi ki enprime enfòmasyon kliyan enfòmasyon ak kenbe kopi difisil sou dosye nan ka ta gen nenpòt pwoblèm. Sa se yon vyolasyon klè nan pwotokòl sekirite ak depann sou eta a ou ap fè biznis nan, ou ta ka peye amann yon kantite lajan sibstansyèl nan lajan pou ki kalite vyolasyon, espesyalman si sa yo dosye yo te evantyèlman konpwomèt. Li pa fè okenn sans pwoteje done pandan transmisyon, men lè sa a enprime soti done sa epi kite li fasilman disponib nan yon biwo biwo non!

Pwoteje dosye sit entènèt ou

Pandan ane yo, pi fò nan sit entènèt la pi plis pibliye ak antay done te enplike yon moun vòlè dosye ki sòti nan yon konpayi. Sa a se souvan fè pa atake yon sèvè entènèt ak pran aksè nan yon baz done nan enfòmasyon kliyan. Sa a se yon lòt aspè nan sekirite sit entènèt ou bezwen konsène ak. Menm si ou byen chiffrer done kliyan pandan transmisyon, si yon moun ka Hack nan webserver ou ak vòlè done ou, ou se nan pwoblèm. Sa vle di ke konpayi an kote ou òganize dosye sit ou a dwe jwe tou yon wòl nan sekirite sit ou a.

Twò souvan konpayi achte sit entènèt hosting ki baze sou pri oswa konvenyans. Reflechi sou pwòp sit entènèt ou an hosting ak konpayi an ke ou ap travay avèk yo. Petèt ou te anime ak konpayi sa a menm pou anpil ane, kidonk li se pi fasil yo rete la pase pou avanse pou pi yon lòt kote. Nan anpil ka, ekip entènèt la ki anboche ou pou yon pwojè sit rekòmande yon founisè hosting ak yon konpayi tou senpleman dakò ak rekòmandasyon sa a depi yo pa gen okenn opinyon reyèl sou pwoblèm lan. Sa a pa ta dwe ki jan ou chwazi sit entènèt hosting. Li bon pou mande yon rekòmandasyon nan ekip web ou a, men ou dwe asire w ke ou fè dilijans ak mande w sou sekirite sit. Si ou ap resevwa yon kontwòl kontab sekirite nan sit entènèt ou ak pratik biznis, yon gade nan founisè hosting ou a asire w ke ou dwe yon pati nan evalyasyon sa a.

Finalman, si sit ou a bati sou yon CMS ( sistèm jesyon kontni ), Lè sa a, gen non itilizatè ak modpas ki pral bay aksè a sit la ak pèmèt ou fè chanjman nan paj ou. Asire ou ke ou gen aksè nan aksè sa a ak modpas fò fason ke ou ta nenpòt lòt kont enpòtan ke ou genyen. Pandan ane sa yo, mwen te wè anpil konpayi yo itilize fèb, fasil pasaj modpas pou sit entènèt yo, panse ke pa gen moun ta vle Hack nan paj yo. Sa a se panse dézireu. Si ou vle sit ou yo dwe pwoteje soti nan yon moun kap ajoute edisyon san otorizasyon (tankou yon anplwaye ansyen dezagreyab espere jwenn yon mezi revanj sou òganizasyon an), Lè sa a, asire w ke ou fèmen desann aksè sit kòmsadwa.