الأمان اشتراك وعادة، لا عملية شراء
أغلب الحوادث على مواقع الشركات العادية آلية وغير مثيرة. وكذلك دفاعاتها، ولهذا هي رخيصة، ولهذا تُهمَل كثيراً.
لموقع شركة معتاد، التكاليف المباشرة متواضعة: جدار حماية أمامه، وتحديثات مُدارة، ونسخ احتياطي محفوظ خارج الخادم ومُختبَر، وتحقّق بخطوتين على كل حساب. أما الذي يكلّف فعلاً فهو غيابها في الأسبوع الذي تحتاج فيه استعادة.
ما يحدث للمواقع العادية فعلاً
لا يكاد يوجد على موقع شركة عادي هجوم موجَّه. ما يوجد هو فحص آلي عن ثغرات معروفة في برمجيات شائعة، ومحاولات دخول بكلمات مرور مسرَّبة، ومحتوى دعائي يُحقن في النماذج والصفحات.
وهذا خبر جيد، لأن الدفاع أمام الآلة مسألة مختلفة وأرخص كثيراً من الدفاع أمام من اختارك أنت بالذات.
البنود المتكرّرة التي تؤدي العمل
هذه هي التي تمنع الحوادث المعتادة، ومجموعها عادةً أقل من ميزانية إعلان شهر واحد.
- تحديثات تُطبَّق بجدول، ومسؤول عنها بالاسم
- نسخ احتياطي خارج الخادم، مع اختبار استعادة مرة على الأقل
- جدار حماية أو وسيط أمام الموقع
- تحقّق بخطوتين على الاستضافة والمُسجِّل ولوحة الموقع
- شهادات تُجدَّد تلقائياً، وتنبيه إن فشل التجديد
- إغلاق حسابات من يغادر العمل
كلفة غيابها، بمثال محسوب
افترض أن الموقع اختُرق وأن آخر نسخة صالحة عمرها شهر. التكلفة الظاهرة أيام تنظيف وإعادة بناء. والتكلفة الأكبر شهر من المحتوى والطلبات لم يعد له وجود، وضرر في نتائج البحث مما حُقن في الموقع بينما لا ينتبه أحد.
وأمام ذلك، النسخة الاحتياطية غير المُختبَرة ليست نسخة احتياطية. هي ملف لم يُطلب منه يوماً أن يفعل الشيء الوحيد الذي وُجد له.
أين يتوقف نفع الإنفاق الإضافي
بعد الأساسيات يأتي العائد من الإجراءات لا من المنتجات: حسابات إدارية أقل، ولا كلمات مرور مشتركة، وإجراء مكتوب لما يُفعَل حين يقع خطب.
وأداة مراقبة تُضاف إلى موقع بحسابات مشتركة وبلا استعادة مُختبَرة إنفاق على رؤية مشكلة لا تستطيع الاستجابة لها بعد.
ما تخرج به
- 01المواقع العادية تواجه آلات، والدفاع أمامها رخيص
- 02التحديثات والنسخ المُختبَرة وجدار الحماية والتحقّق بخطوتين تغطي أغلب الخطر
- 03النسخة الاحتياطية غير المُختبَرة لم تؤدِّ يوماً ما وُجدت له
- 04بعد الأساسيات، الإجراء أنفع من شراء أداة أخرى
اطرح السؤال مباشرة
- هل تكفي الاستضافة المُدارة وحدها؟
- تغطي الخادم وغالباً تحديثات المنصة. ولا تغطي حساباتك ولا إضافاتك ولا كلمات مرورك، وهي حيث تبدأ أغلب الاختراقات المعتادة.
- كم مرة نختبر الاستعادة؟
- مرة عند الإعداد ومرة كل سنة، في بيئة منفصلة. والاختبار أن يعود موقع يعمل، لا أن يُنزَّل ملف.
- هل نحتاج اختبار اختراق؟
- إن كنت تعالج مدفوعات أو سجلات حساسة، أو اشترط عقد عميل ذلك، فنعم. أما موقع تعريفي تنقصه الأساسيات، فالأساسيات أفضل استخداماً للمبلغ نفسه.
إجابات ذات صلة
برمجة المواقع
الموقع البطيء مشكلة مبيعات سببها تقني. نجد السبب، ونصلحه، ونترك لك القياس الذي يمنع عودته، ومعه الهوية والقوالب التي يستعملها فريقك بنفسه.
احضر بالقرار الذي تعثّرت عنده
مكالمة، خمس وأربعون دقيقة، بلا عرض تقديمي. وسنقول لك إن كنا الشركة الخطأ.