Bezpieczeństwo strony i sklepu: audyt, zabezpieczenia i pomoc po włamaniu

Dla kogo

Dla właścicieli stron, które z czasem obrosły wtyczkami, kontami i kopiami, o których nikt nie pamięta. Szczególnie dla sklepów, które przetwarzają dane klientów i płatności, gabinetów z formularzami, w których pacjenci opisują swoje dolegliwości, i firm, które już raz zostały zhakowane i nie chcą powtórki.

Większość włamań na strony firmowe nie jest wymierzona w konkretną firmę. Boty przeczesują internet w poszukiwaniu znanych luk w popularnych wtyczkach i słabych haseł. Dlatego proste, konsekwentne zabezpieczenia dają dużo.

Co robimy

Zaczynamy od audytu. Sprawdzamy wersje CMS, motywu i wtyczek, w tym rozszerzenia porzucone przez autorów. Przeglądamy konta użytkowników i ich uprawnienia, uprawnienia plików, konfigurację serwera i TLS, nagłówki bezpieczeństwa oraz to, czy panele administracyjne nie są publicznie dostępne z internetu. Listę kontrolną opieramy m.in. na OWASP Top 10. Wynik to raport z priorytetami: co jest pilne, co ważne, co można odłożyć.

Potem utwardzamy stronę. Usuwamy zbędne wtyczki i konta, włączamy logowanie dwuskładnikowe dla administratorów, ograniczamy próby logowania, ustawiamy zasadę najmniejszych uprawnień. Dokładamy zaporę aplikacyjną i ochronę przed botami, a formularze zabezpieczamy przed spamem bez śledzenia odwiedzających.

Na bieżąco pilnujemy łatek bezpieczeństwa. Gdy pojawia się poważna luka w używanej przez Ciebie wtyczce, aktualizujemy ją priorytetowo, po kopii i teście na środowisku testowym.

Jeśli dojdzie do incydentu, odcinamy dostęp, zachowujemy kopię zainfekowanej wersji do analizy, czyścimy pliki i bazę albo przywracamy czystą kopię, zmieniamy hasła i klucze. Na koniec dostajesz raport: którędy weszli atakujący, co zmienili i co zrobiliśmy, żeby to się nie powtórzyło.

Jak pracujemy

1. Wycena audytu i zabezpieczeń w ciągu 24 godzin. Zgłoszenia trwających incydentów obsługujemy w pierwszej kolejności.
2. Audyt i raport z priorytetami.
3. Wdrożenie zabezpieczeń po Twojej akceptacji, na kopii, potem na stronie.
4. Opcjonalnie stała ochrona: łatki, przegląd logów, okresowy ponowny audyt.

Audyt z wdrożeniem zabezpieczeń trwa zwykle 3–7 dni roboczych. Czyszczenie po włamaniu zależy od skali infekcji i stanu kopii zapasowych.

Czego potrzebujemy od Ciebie

• Dostępu administratora do strony i do hostingu.
• Listy osób i firm, które mają lub miały konta w panelu.
• Informacji o integracjach i kluczach API, które strona wykorzystuje.
• Kontaktu do inspektora ochrony danych, jeśli go masz.

Technologie i integracje

Pracujemy z popularnymi systemami zarządzania treścią (CMS), platformami sklepowymi i aplikacjami na własnych serwerach. Korzystamy z zapory aplikacyjnej (WAF) z ochroną przed botami, wtyczek bezpieczeństwa i skanerów podatności. Klucze do bramek płatności, CRM czy systemów rezerwacji przechowujemy poza kodem strony i ograniczamy ich uprawnienia do minimum.

Czego nie robimy

• Nie gwarantujemy, że strony nie da się zhakować. Nikt uczciwie tego nie zagwarantuje. Zmniejszamy ryzyko i skracamy czas reakcji.
• Nie wystawiamy certyfikatów bezpieczeństwa ani nie prowadzimy audytów zgodności z normami.
• Nie testujemy systemów, do których nie masz praw.
• Nie negocjujemy z autorami ataków i nie płacimy okupów.
• Nie udzielamy porad prawnych w sprawie naruszeń danych.

Bezpłatna wycena w 24 h

Podaj adres strony, napisz, na czym jest zbudowana i czy był już incydent. Jeśli strona jest zainfekowana teraz, zaznacz to w pierwszym zdaniu wiadomości. Wycenę audytu i zabezpieczeń dostaniesz w ciągu 24 godzin.