Rizika webu WordPress

26. ledna 2021 | Blog

Webové stránky WordPress tvoří více než třetinu všech webových stránek na internetu. WordPress je flexibilní i výkonný a provozuje některé z nejpoužívanějších internetových stránek, jako jsou Disney, Facebook a Sony. Je také hojně využíván malými a středními podniky (SMB). Tyto malé a střední podniky bohužel mohou zanedbávat bezpečnost svých webů WordPress. Timothy Chiu, viceprezident pro marketing ve společnosti K2 CyberSecurity, zjistil více než 1.5 milionu webů WordPress s kritickými zranitelnostmi, často spojenými s jedním z více než 50 000 pluginů, které vylepšují funkčnost WordPressu. CyberHoot rozsáhle psal o nezabezpečených pluginech a publikoval blogový článek o nebezpečných rozšířeních prohlížeče Chrome. Pluginy WordPressu se v tomto ohledu neliší. Bezpečnostní mezery v pluginech webů WordPress se i nadále vyskytují s alarmující frekvencí. Proto je zásadní mít zavedena vhodná opatření k obraně proti těmto jasným a aktuálním nebezpečím.

Jak zabezpečit váš web

CyberHoot běží na WordPressu a jako společnost zaměřená na kybernetickou bezpečnost věnujeme velkou pozornost zabezpečení našich stránek před útoky. Zde jsou naše osvědčené postupy pro ochranu WordPressu.

Minimalizujte pluginy; aktualizujte a opravujte vše ostatní

Podle průzkumu společnosti Wordfence je 55.9 % webů WordPress napadeno hackery kvůli zranitelnosti pluginu. Administrátoři WordPressu by měli začít odstraněním nepoužívaných nebo nepotřebných pluginů, aby se snížilo riziko. Poté by měli opravit a aktualizovat vše, co zbývá, včetně samotného WordPressu, pluginů WordPressu, základního operačního systému a dokonce i webového serveru. Jednou ze silných stránek WordPressu jsou jeho oznámení, která vás informují o dostupnosti nové verze pluginu nebo opravy. Řiďte se těmito oznámeními a opravujte alespoň jednou měsíčně, ale častěji, když je vydáno něco kritického. Vytvořte zásady správy upozornění na zranitelnosti (VAMP), které určují, jak rychle musíte provést opravu na základě úrovně hrozby, které čelíte. CyberHoot má pro své zákazníky k dispozici šablonu VAMP.

Nainstalujte si bezpečnostní plugin

Vyhledávání bezpečnostních pluginů pro weby WordPress na Googlu vám ukáže mnoho článků s podrobnostmi o dalších bezpečnostních pluginech, které mohou váš web WordPress zpevnit, zkontrolovat vaše pluginy, zda neobsahují chybějící opravy, starší verze a dokonce i nezabezpečené pluginy. CyberHoot provozuje bezpečnostní plugin, který pro ochranu našeho webu zůstane anonymní. Zde je několik článků o bezpečnostních pluginech, kde můžete najít něco, co můžete použít k ochraně svého webu:

Prohledejte a zkontrolujte svůj web

Firmy by měly skenovat své weby na WordPressu . Skenování je efektivní, levné a poskytuje informace, které pomáhají v pozdějších fázích hodnocení. Většina hackerů provádí skenování sama, takže je chytré udělat totéž, abyste viděli, co hackeři vidí. Je důležité vědět, že skenování neposkytuje úplný seznam bezpečnostních zranitelností. Je to jen jedna část celkové strategie. Testy skenování na běžné zranitelnosti zahrnují:

Cross-Site Scripting (XSS) umožňuje útočníkům vkládat škodlivé skripty do webových stránek prohlížených jinými uživateli;
Cross-Site Request Forgery (CSRF), webová stránka třetí strany, která může oklamat prohlížeč uživatele a přimět ho odeslat neoprávněné příkazy webové aplikaci;
Nefunkční ověřování, neschopnost ověřit identitu uživatele; a
Nefunkční řízení přístupu, selhání při vynucování uživatelských oprávnění.

Pokud společnost nemá odborné znalosti k provádění těchto procesů interně, může je obvykle místo nich provádět externí specialista na kybernetickou bezpečnost.

Správa hesel a přístupu k webům

Pro všechny administrátorské účty je nutné používat jedinečná hesla o délce 14 a více znaků. Vzhledem k tomu, že průměrný člověk používá více než 90 online účtů (Zdroj: Dashlane ), CyberHoot doporučuje používat správce hesel. V současné době existuje mnoho bezplatných správců hesel pro osobní použití, včetně: LastPass , 1Password a Dashlane.

Povolit dvoufaktorové ověřování (2FA)

Používání dlouhých a unikátních hesel o délce 14 a více znaků nestačí. Pro vývojáře obsahu a administrátory vašeho webu WordPress je také nutné povolit dvoufaktorové ověřování . Dvoufaktorové ověřování je kombinací dvou nebo tří následujících identifikačních faktorů:

Něco, co ty Vědět – Nejčastěji heslo k vašemu účtu;
Něco, co ty mít – Například mobilní telefon s dočasným ověřovacím kódem; a
Něco, co ty jsou – Například váš otisk prstu nebo rozpoznávání obličeje.

Závěrečné myšlenky o webových stránkách na WordPressu

Je důležité spravovat kybernetickou bezpečnost, zejména na webových stránkách vaší firmy. Spolupracujte se svým IT oddělením na zabezpečení vašeho webu WordPress a zajistěte, abyste v celé firmě dodržovali přísné zásady kybernetické bezpečnosti.