01Det usynlige går også i stykker
Ingen besøger din hjemmeside for at beundre sikkerhedscertifikatet eller nattens backup. Men hvis de svigter, betyder alt andet ingenting: hjemmesiden indlæses ikke, browseren advarer om, at den ikke er sikker, eller mails når ikke frem.
Den gode nyhed er, at næsten alt dette kan ordnes én gang, og derefter skal det bare holdes øje med.
02Domænet: dit og fornyes af sig selv
Domænet er din adresse på internettet. Det ligner en formalitet, og det er den brik, der giver flest forskrækkelser.
- I din virksomheds navn. Ikke i navnet på den IT-person, der registrerede det for år tilbage, eller det tidligere bureau.
- Med adgang til kontoen hos registratoren. Dig eller en fra dit team, ikke kun en leverandør.
- Med automatisk fornyelse og et kort, der ikke udløber, uden at nogen opdager det.
- Advarsler til en indbakke, som nogen læser. Påmindelser om fornyelse, der går til en glemt adresse, er ingen hjælp.
03Backups, der faktisk virker
At have backups er ikke det samme som at kunne komme tilbage. En brugbar backup er:
- automatisk og hyppig, mindst dagligt, hvis hjemmesiden ændres ofte;
- gemt uden for serveren, for hvis serveren svigter, svigter den backup, der ligger på den, også;
- med flere versioner, så du kan gå tilbage til før en fejl, det tog dig dage at opdage;
- testet. En backup, der aldrig er blevet gendannet, er et håb, ikke en backup.
En klassisk regel opsummerer det godt, 3-2-1: tre kopier på to forskellige medier og én af dem et andet sted.
04Hængelåsen i browseren
SSL-certifikatet er det, der får din hjemmeside til at køre over https og browseren til at vise hængelåsen. Uden det advarer browseren dine besøgende om, at hjemmesiden ikke er sikker, og næsten ingen fortsætter.
De mest brugte gratis certifikater udløber med få måneders mellemrum og fornyer sig selv, så længe nogen har sat det ordentligt op. Det er værd at tjekke og have en advarsel, hvis fornyelsen fejler.
05Opdateringer: små og ofte
Hvis din hjemmeside bruger et CMS, skal dets plugins og tema opdateres. Forældede plugins er en af de mest almindelige veje ind for angreb.
Opskriften er enkel: opdatér ofte, med en backup taget lige før, og hvis hjemmesiden er vigtig, så test først på en testkopi. Mange små opdateringer er mindre skræmmende end én stor hvert andet år.
06At vide, at den er nede, før dine kunder gør
En overvågningstjeneste tjekker din hjemmeside med få minutters mellemrum og giver dig besked, hvis den ikke svarer. Det er billigt og ændrer historien: det er dig, der opdager det, ikke din kunde.
Og når du nu er i gang, så tjek din mail. Dit domæne skal have tre korrekt opsatte poster (SPF, DKIM og DMARC), så dine mails ikke ender i spammappen, og ingen nemt kan udgive sig for at være dig.
Det vigtige er ikke, at intet nogensinde svigter. Det er, at du opdager det først og har en måde at rette det på.
07Adgang: hvem har nøglerne
- En liste over alle adgange: domæne, hosting, hjemmeside, mail, analyse og annoncer.
- Brugere med navn, ikke én adgangskode, som hele teamet deler.
- Totrinsbekræftelse, hvor det er muligt.
- Og at fjerne adgangen for dem, der holder op med at arbejde med dig, samme dag.
08En tjekliste til i dag
Hvis du kun har ti minutter, så tjek dette:
- Står domænet i din virksomheds navn, og fornyes det automatisk?
- Ved du, hvor dine backups er, og hvornår den seneste blev testet?
- Indlæses din hjemmeside med hængelåsen på alle sider?
- Hvornår blev den sidst opdateret?
- Ville noget give dig besked, hvis den gik ned i nat?
- Lander dine mails i indbakken og ikke i spam?
- Ved du, hvem der har adgang til hvad?
Hvis et af svarene er »det ved jeg ikke«, ved du, hvor du skal starte. Under infrastruktur og vedligeholdelse fortæller vi, hvordan vi får det hele på plads, og hvordan vi holder øje bagefter.
