Segurança
Checklist de segurança básica para o site da sua empresa
A maior parte dos ataques a sites vem de robôs que varrem a internet atrás de sistemas desatualizados e senhas fracas, sem escolher o tamanho da empresa. Oito cuidados simples, como atualizações em dia, senhas fortes com verificação em duas etapas e backup testado, reduzem boa parte desse risco.
Oito cuidados simples que reduzem o risco de invasão, perda de dados e site fora do ar, e o que fazer se algo der errado.
Muitos ataques a sites não são direcionados: robôs varrem a internet atrás de sistemas desatualizados e senhas fracas, sem escolher o tamanho da empresa. Por isso, pequenas e médias empresas também precisam de cuidados básicos. A boa notícia é que a maior parte do risco cai muito com medidas simples.
O checklist
- HTTPS válido e renovação automática. O cadeado no navegador protege os dados enviados pelos visitantes. Certificado vencido gera alerta e afasta clientes.
- Atualizações em dia. Sistema de gerenciamento, temas e plugins desatualizados são uma das portas de entrada mais comuns.
- Menos plugins, mais critério. Cada extensão instalada é código de terceiros rodando no seu site. Remova o que não usa.
- Senhas fortes e verificação em duas etapas nos painéis do site, da hospedagem, do domínio e do e-mail.
- Backups automáticos e testados. Backup que nunca foi restaurado é apenas uma esperança. Guarde cópias fora do servidor do site.
- Acessos revisados. Ex-funcionários e ex-fornecedores não devem continuar com login. Cada pessoa deve ter o próprio acesso.
- Formulários protegidos contra spam e envio automatizado, e sem pedir dados que você não precisa.
- Privacidade e LGPD. Tenha uma política de privacidade clara e trate dados pessoais apenas para a finalidade informada.
Se algo der errado
- Isole o problema: coloque o site em manutenção se houver conteúdo malicioso.
- Troque as senhas de todos os acessos envolvidos, começando pelo e-mail e pela hospedagem.
- Restaure um backup limpo e aplique as atualizações que faltavam.
- Registre o que aconteceu: datas, sinais e o que foi feito.
- Avalie as obrigações legais. A LGPD prevê comunicação à ANPD e aos titulares em incidentes que possam acarretar risco ou dano relevante. Na dúvida, consulte um advogado.
Um cuidado importante
Teste apenas sistemas que são seus ou que você tem autorização escrita para avaliar. Isso vale para qualquer fornecedor de segurança: um trabalho sério sempre começa com escopo e autorização formais.
Segurança não é um produto que se compra uma vez. É uma rotina simples, feita com constância.