Sabia que um ataque de cibersegurança acontece a cada 39 segundos nos EUA? É por isso que é importante tornar o seu sítio web seguro.
Não deixaria a porta da frente da sua casa aberta, então porquê correr o risco no seu website? Colocar protecção contra hackers é essencial para proteger os seus dados. Caso contrário, o seu website poderia cair, ou pior ainda, poderia perder o dinheiro que ganhou e investiu.
Como tornar o seu site seguro
- Activar o SSL – Comprar ou instalar um certificado SSL gratuito no seu website
- Anti-Malware – Use o anti-malware para procurar ataques maliciosos e preveni-los
- Senhas seguras – Certifique-se de que as suas senhas são longas e difíceis de quebrar
- Actualização do Website – Assegure-se de que o seu website se mantém actualizado
- Golpes – Cuidado com os e-mails e golpes de phishing
- Comentários Manuais – Controle os comentários no seu website aceitando-os manualmente
- Backups – Execute backups regulares do seu website
Perguntas Comuns
Mesmo os pequenos blogs e sítios web precisam de ser protegidos. Porquê? Porque um hacker pode ficar com os seus dados pessoais, o seu site pode cair, e os dados do seu visitante podem estar em risco.
Sim! Todas as etapas que esboçamos neste guia não requerem competências técnicas e são muito simples de implementar.
Tabela de Conteúdos
Como é que um website é invadido?
Antes de falarmos sobre como tornar o seu sítio web seguro, é importante compreender como pode ser um sítio web pirateado.
Embora não exista um padrão definido de regras que um website se pareça ou desempenhe como uma vez pirateado, pode geralmente avaliar uma boa ideia se foi ou não pirateado de algumas formas comuns.
- Ransomware – Hackers ameaçarão publicar os seus dados ou reterão o acesso ao seu website a menos que seja pago um resgate
- Palavras-chave camufladas – O conteúdo escrito é alterado no seu sítio web para que seja classificado para termos-chave específicos no Google, que serão redireccionados para um sítio web duvidoso
- Gibberish Hack – Como acima, mas as páginas criadas serão preenchidas com palavras-chave e muitas algaraviadas
- Palavras-chave japonesas – Serão criadas páginas aleatórias de conteúdo japonês que contêm links de afiliados a lojas online que vendem mercadoria falsa
- DoS – Ataques de Negação de Serviço sobrecarregam um website com pedidos para que o servidor falhe
- Vírus – Se um vírus for inserido no seu website, ele pode descer ou pode não conseguir aceder ao mesmo
- Phishing – Hackers irão contactar os seus clientes fingindo trabalhar para o seu negócio na esperança de obter informações pessoais
Como proteger o seu site e torná-lo seguro
Agora que conhece os potenciais hacks que podem ter lugar no seu website, é altura de aprender como pode tornar o seu website seguro.
1. Instalar & Activar um SSL
A forma mais fácil de proteger o seu website e os seus visitantes é instalar um certificado SSL. Quando navega na Internet e visita um website, verá se um website é seguro se o URL contém HTTPS no início do mesmo.
SSL significa Secure Sockets Layer (Camada de Tomadas Seguras). Ao instalar um certificado SSL no seu website, os dados do seu website e os dados do seu cliente são encriptados. Existem diferentes variações de SSL adequadas para certos websites, por exemplo, websites de comércio electrónico que processam detalhes de pagamento.
Se visitar um website sem certificado SSL, o Google assinalará este como um website não seguro. Essencialmente, isso significa que se o seu website não utilizar SSL, o seu SEO será afectado. Se o seu website e outro website fossem exactamente idênticos, mas o seu website não tivesse um SSL, o outro website ficaria mais elevado do que o seu.
Se aceitar pagamentos através do seu website, é ainda mais importante ter um SSL. Quaisquer dados processados sem um SSL são vulneráveis e abertos a hackers.
HTTPS (Hypertext Transfer Protocol Secure) é um protocolo de comunicação via Internet que protege a integridade e a confidencialidade dos dados entre o computador do utilizador e o sítio. Os utilizadores esperam uma experiência online segura e privada quando utilizam um website. Encorajamo-lo a adoptar HTTPS a fim de proteger as ligações dos seus utilizadores ao seu sítio web, independentemente do conteúdo do sítio.
Há várias maneiras de instalar um certificado SSL no seu sítio web:
- Escolha um grande construtor de websites que inclua um SSL gratuito
- Escolha um fornecedor de alojamento como Hostinger ou Siteground que forneça um SSL gratuito
- Instale um Let’s Encrypt SSL de graça
2. Investir em Software Anti-Malware
O software anti-malware identifica o malware e remove-o para si. Existem centenas de diferentes opções anti-malware por aí que incluem planos gratuitos e premium.
Software como o Bitdefender é de utilização livre e disponível em PC, Mac OS, e Android. É claro que também existe software premium como o SiteLock , que começa a partir de $14,99 por site, por mês.
Quando há uma versão gratuita disponível, faz-nos pensar porque é que devemos pagar por software anti-malware premium. Bem, o SiteLock permite-lhe adaptar a sua segurança em função das suas necessidades e inclui
- Digitalização da Web
- Detecção de malwares
- Remoção de malwares
- Firewall de aplicação Web
- Protecção DDoS
- Correcção de vulnerabilidades
- Conformidade com PCI
Os construtores de websites e os fornecedores de alojamento web devem tomar conta da segurança do seu website. Muitos fornecedores de alojamento incluem software anti-malware gratuito como parte dos seus pacotes, incluindo software como o SiteLock de graça.
3. Proteja as suas palavras-passe
Se tiver lido o nosso artigo sobre estatísticas de senhas, saberá que 90% dos utilizadores da Internet preocupam-se que as suas senhas sejam pirateadas.
Utilizamos senhas todos os dias, e muitas pessoas utilizam a mesma senha para a maioria das suas contas online. É fácil subestimar o poder de uma senha e quão vulnerável pode ser aos hackers.
As palavras-passe são uma das coisas mais fáceis de actualizar ou alterar para aumentar a segurança do seu sítio web. Tire algum tempo do seu dia para se certificar de que as suas palavras-passe estão seguras ou mesmo considerar a geração automática de palavras-passe fortes utilizando um gestor de palavras-passe.
Algumas das palavras-passe mais utilizadas (acredite ou não) são:
- abc123
- Senha
- 123456
- iloveyou
- 111111
- Qwerty
- Admin
- Bem-vindo
- Criar uma combinação de frases não relacionadas e aleatórias
- Gerar aleatoriamente as suas palavras-passe utilizando um gestor seguro de palavras-passe
- Não reutilize as suas palavras-passe
- Certifique-se de que as suas palavras-passe são longas
- Nunca utilize informações pessoais como nomes ou data de nascimento nas suas palavras-passe
4. Mantenha o seu Website Actualizado
Se estiver a utilizar um construtor de sítios web ou um fornecedor de alojamento gerido, poderá não precisar de se preocupar tanto com este passo. No entanto, ainda é bom verificar com o seu fornecedor que eles estão a gerir as actualizações no seu website.
Não estamos a falar de actualizar o seu conteúdo, mas sim de garantir que a plataforma que está a utilizar, ou os temas e plugins que tem instalados no seu sítio web são actualizados.
Se a sua plataforma como o WordPress não for actualizada com as últimas actualizações, o seu website corre o risco de ter problemas de segurança. Portanto, precisa de se certificar de que executa actualizações para o seu software WordPress, bem como plugins que tem instalados no seu sítio.
A maioria dos fornecedores permitir-lhe-á seleccionar actualizações automáticas, mas não há mal nenhum em demorar alguns minutos a verificar se o seu sítio web está seguro e actualizado.
5. Cuidado com as burlas
Embora possa parecer óbvio para algumas pessoas não entregarem os seus dados pessoais, milhões de pessoas em todo o mundo (incluindo empresas) continuam a cair nas fraudes. Não é por culpa deles, mas é importante compreender como se pode proteger e tornar o seu website seguro.
Sabia que 94% dos ciberataques começam com um e-mail? Isto torna-o o método de ataque mais popular, pelo que deve estar atento à sua caixa de entrada para tudo o que for suspeito.
A maioria das violações da ciber-segurança são causadas por erro humano. Isso significa que está encarregue de proteger o seu website. Mantenha-se atento quando ler e-mails, receber chamadas telefónicas, ou receber mensagens de texto que solicitem informações pessoais. Em caso de dúvida, pesquise a empresa e telefone-lhes de volta para saber que estás em contacto com as pessoas certas.
Aqui estão algumas coisas que pode fazer para tornar o seu sítio web seguro e assegurar que os detalhes do seu visitante são mantidos em privado:
- Cuidado com as ligações abertas à Internet e utilize uma VPN
- Não clique em ligações em e-mails que não são de alguém que conhece ou em quem confia
- Tenha cuidado com quem concede acesso ao seu website e só dê acesso administrativo às pessoas que conhece
- Altere as configurações padrão nas suas contas como WordPress
- Apenas deixe que indivíduos verificados trabalhem no seu website
6. Comentários de Aceitação Manual
Quando se publica o seu website ou blogue, é uma grande sensação quando se vêem comentários a serem feitos nos seus posts. Mostra que as pessoas apreciam o seu conteúdo, e é um grande impulsionador do moral.
Os comentários oferecem provas sociais aos visitantes do seu sítio web, pode partilhar o nível de envolvimento nos meios de comunicação social, e pode mesmo ter feedback a bordo.
No entanto, haverá sempre muitos comentários que não são tão simpáticos. Há tantos bots e contas falsas que estão à espera de comentar as suas mensagens com um link de afiliação ou spam, o que é irritante e coloca tanto a si como aos seus visitantes em risco.
Se as pessoas puderem comentar no seu website sem que este tenha sido aprovado, é provável que aproveitem esta oportunidade para enviar spam no seu website com ligações duvidosas.
A fim de proteger o seu sítio web, tem de se certificar de que altera as definições do seu sítio web para aprovar manualmente os comentários. Isto dá-lhe a oportunidade de eliminar ou bloquear quaisquer utilizadores que estejam a tentar enviar spam para o seu website.
Para além disto, pode fazer o seguinte:
- Instalar software anti-spam
- Pedir aos visitantes que registem uma conta antes de poderem comentar
- Desligar comentários após um determinado período de tempo
7. Salvaguardar o seu Website
Os passos acima referidos protegerão os seus sítios Web contra hackers e impedirão que estes façam um movimento no seu sítio Web. No entanto, não vale a pena tomar o seu sítio web como garantido e assumir que tudo estará bem.
Criar uma cópia de segurança do seu sítio web com regularidade significa que se algo de mau acontecer, terá uma versão recente do seu sítio web que poderá restaurar.
Uma cópia de segurança é basicamente uma cópia do seu website, conteúdo do website, e dados. Se tiver um grande website ou loja de comércio electrónico, terá de assegurar-se de que o seu armazenamento de cópias de segurança é abundante.
Existem múltiplas formas de fazer cópias de segurança do seu sítio web:
- Utilize um serviço de apoio como Sucuri que é um serviço premium
- Escolha um alojamento web que inclua backups como parte do seu plano de alojamento como A2 Hosting
- Utilize um plugin WordPress como o VaultPress para criar as suas próprias cópias de segurança
Independentemente do método que escolher para tornar o seu sítio web seguro, terá também de considerar o seguinte:
- Cópias de segurança fora do local – É aqui que os seus dados são mantidos num local fora do local, para que, se o hardware do servidor falhar, as suas cópias de segurança permaneçam seguras
- Cópias de segurança automáticas – Ao garantir a criação de cópias de segurança regulares e automáticas, evitará que se esqueça e cometa um erro humano
- Cópias de segurança regulares – É necessário assegurar-se de que faz cópias de segurança regulares do seu website; recomendamos que as faça diariamente, mas se isto for demasiado, então faça-as no mínimo semanalmente
- Cópias de segurança redundantes – As cópias de segurança redundantes são armazenadas em múltiplos locais para garantir que as suas cópias de segurança são feitas
Como proteger o seu site: Resumo
Espero que este artigo tenha sido útil para lhe mostrar como é importante garantir que tem um website seguro. A escolha de um fornecedor de alojamento de confiança ou construtor de websites é o primeiro passo para garantir que a segurança do seu website é tão boa quanto possível.
Proteger o seu sítio Web não é uma tarefa difícil; sim, há um pouco de esforço envolvido, mas posso prometer-lhe que o esforço vale a pena para assegurar que o seu sítio Web não caia nas mãos de um hacker.
Cobrimos 7 passos principais que pode dar para proteger o seu sítio web. Claro, há sempre mais coisas que pode fazer, mas estes são os pontos essenciais que deve considerar para começar.
Se já tem um sítio web, reveja os pontos acima abordados para garantir que o seu sítio web está protegido. Comece por instalar um certificado SSL, verifique as suas palavras-passe, e faça regularmente cópias de segurança dos seus dados.