Was ist wichtig zu wissen
Websicherheit basiert auf Updates, Mindestberechtigungen, Anmeldesicherheit, Backup, Überwachung und sicheren Code. Ein einziges Add-on kann den gesamten Prozess nicht ersetzen.
Praxisbezug
Trennen Sie Produktion von Entwicklung, begrenzen Sie Verwaltung, aktivieren Sie Multi-Factor-Anmeldungen und fertigen Sie regelmäßig nicht genutzte Accounts und Expansions. Ein Web-Firewall kann einen Teil der automatischen Angriffe blockieren.
Kontrolle und Messung
Überwachen Sie die Änderungen an den Dateien, ungewöhnliche Anmeldungen, Fehler und Auslauf, die Sicherung muss außerhalb des Servers sein und einen Erholungstest durchlaufen. Geheimnisse dürfen nicht im Browser-Code sichtbar sein.
Die empfohlene Verfahrensweise
Erstellen Sie eine Liste der Systeme, Eigentümer und Reaktionen auf den Vorfall. Prioritäten sind bekannte Vulnerabilitäten, öffentliche Zugangsbereiche und Dienste, die mit personenbezogenen Daten oder Zahlungen arbeiten.
