Os atacantes raramente caçam uma pequena empresa específica. Eles procuram alvos fáceis: senhas reutilizadas, software desatualizado, páginas de administração abertas. Faça estas dez coisas e você deixa de ser um alvo fácil.
011. Use um gerenciador de senhas
Uma senha longa e única para cada conta é impossível de memorizar, então deixe um gerenciador de senhas fazer isso. Senhas reutilizadas são a forma mais comum de contas serem tomadas.
022. Ative a autenticação em dois fatores
Adicione uma segunda etapa ao e-mail, ao banco, à administração do site e à conta de hospedagem. Um aplicativo autenticador ou uma chave física é mais forte que SMS.
033. Mantenha tudo atualizado
Sistemas operacionais, navegadores, a plataforma do site e seus plugins. Software antigo com falhas conhecidas é a porta que a maioria dos ataques usa. Ative as atualizações automáticas sempre que puder.
044. Faça backup e teste a restauração
Mantenha pelo menos três cópias, em dois tipos diferentes de armazenamento, com uma cópia offline ou em outro local. Um backup que você nunca restaurou é só uma esperança.
055. Proteja o domínio do seu e-mail
Configure SPF, DKIM e DMARC para que ninguém envie e-mails forjados em seu nome. Nosso guia SPF, DKIM e DMARC explicados mostra o passo a passo.
066. Corrija o básico do seu site
HTTPS em todo lugar e os cabeçalhos de segurança padrão. Veja a lista de 9 cabeçalhos de segurança.
077. Dê às pessoas só o acesso de que precisam
Nem todos precisam de direitos de administrador. Use contas separadas para administração e trabalho diário, e remova o acesso no mesmo dia em que alguém sair.
088. Treine contra phishing
A maioria dos ataques começa com uma mensagem convincente. Ensine a equipe a conferir o remetente, passar o cursor sobre os links e confirmar pedidos incomuns de pagamento ou senha por um segundo canal, como uma ligação.
099. Saiba o que está exposto
Sites de teste antigos, painéis de administração esquecidos e servidores de homologação costumam ficar no ar por anos. Verifique quais nomes de host do seu domínio qualquer pessoa pode ver.
Exposição de subdomínios
Quais nomes do seu domínio são públicos e quais os atacantes adoram.
1010. Escreva um plano de incidentes de uma página
Para quem ligamos, quem pode desligar os sistemas, onde estão os backups, quem fala com os clientes. Dez minutos de planejamento economizam horas quando algo dá errado.
Pontos principais
- Senhas, dois fatores e atualizações vêm primeiro.
- Backups só valem se você testou uma restauração.
- Descubra o que o seu domínio expõe antes que um atacante o faça.
Quer que a gente dê uma olhada no seu? Escreva para nós, teremos prazer em ajudar.
Fale conosco