Oppdateringer og sikkerhetskopi: Fem rutiner som holder nettsiden din trygg

Mange bedrifter behandler nettsiden som et engangsprosjekt: Den blir laget, lansert og deretter stort sett latt være i fred. Det er forståelig. Det er nok av andre ting å følge opp i en travel hverdag.

Problemet er at en nettside består av mye programvare, og programvare trenger vedlikehold. Publiseringsløsningen, utvidelser, tema og serveren under endres hele tiden, og sikkerhetshull blir oppdaget og tettet fortløpende. En side som ikke blir fulgt opp, blir gradvis mer sårbar.

Den gode nyheten er at du ikke trenger å være teknisk for å ha kontroll. Det handler mest om å ha noen faste rutiner, og å vite hvem som har ansvar for hva.

1. Vit hvem som har ansvaret

Start med det enkleste spørsmålet: Hvem passer på nettsiden din i dag?

Hvis svaret er «byrået som laget den», bør du sjekke om det faktisk står i avtalen at de tar seg av oppdateringer. Ofte gjelder avtalen bare selve utviklingen. Hvis svaret er «ingen», eller «han som jobbet her før», er det det første som bør ordnes.

Skriv ned:

• Hvem som har ansvar for oppdateringer
• Hvem som har tilgang til publiseringsløsningen, hostingen og domenet
• Hvor ofte nettsiden skal sjekkes

2. Oppdater jevnlig, ikke bare når noe går galt

Det tryggeste er å oppdatere publiseringsløsning, utvidelser og tema jevnlig, for eksempel én gang i måneden, og raskere når det kommer viktige sikkerhetsoppdateringer.

Noen praktiske råd:

• Ta sikkerhetskopi før du oppdaterer. Da kan du gå tilbake hvis noe slutter å fungere.
• Sjekk siden etterpå. Åpne forsiden, en tjenesteside og kontaktskjemaet, og send gjerne en testforespørsel.
• Fjern det du ikke bruker. Utvidelser og tema som er deaktivert, men ikke slettet, kan fortsatt være en sikkerhetsrisiko.
• Vær skeptisk til utvidelser som ikke lenger vedlikeholdes. Hvis en utvidelse ikke har fått oppdateringer på lenge, er det lurt å se etter et alternativ.

3. Ha en sikkerhetskopi du faktisk kan bruke

De fleste har hørt at de bør ha sikkerhetskopi. Færre har sjekket om den virker.

En god sikkerhetskopi av nettsiden oppfyller tre krav:

1. Den tas automatisk, slik at ingen må huske det.
2. Den lagres et annet sted enn selve nettsiden. Hvis serveren får problemer, hjelper det lite at kopien ligger på den samme serveren.
3. Den er testet. Be den som drifter siden om å vise at en kopi faktisk kan gjenopprettes. Det er bedre å oppdage at noe mangler nå enn den dagen du trenger den.

Tenk også på hvor langt tilbake du trenger å gå. Hvis siden ble hacket for tre uker siden uten at noen merket det, hjelper det lite å bare ha kopier fra de siste tre dagene.

4. Stram inn tilgangene

Mange nettsider har flere brukerkontoer enn bedriften er klar over: tidligere ansatte, gamle leverandører og testkontoer som aldri ble slettet.

• Gå gjennom brukerlisten i publiseringsløsningen og fjern kontoer som ikke trengs.
• Gi folk den tilgangen de trenger, ikke mer. Den som skriver nyheter, trenger sjelden full administratortilgang.
• Slå på totrinnsbekreftelse der det er mulig, særlig for administratorer, hosting og domeneregistrar.
• Bruk en passordbehandler, slik at alle har unike og sterke passord.

Ikke glem domenet. Sørg for at det er registrert på bedriften, at kontaktinformasjonen er oppdatert, og at det fornyes automatisk. Et domene som utløper, kan ta med seg både nettside og e-post.

5. Ha kontroll på personvernet

Nettsiden din samler ofte inn mer personopplysninger enn du tenker over: kontaktskjemaer, nyhetsbrev, analyseverktøy og chat.

Noen spørsmål det er lurt å stille:

• Hvilke opplysninger samler vi inn, og trenger vi alle sammen?
• Hvor havner forespørslene fra kontaktskjemaet, og hvem har tilgang til dem?
• Har vi databehandleravtale med leverandørene som behandler opplysningene for oss?
• Er personvernerklæringen oppdatert, og stemmer den med verktøyene vi faktisk bruker?

Datatilsynet har gode og lettleste veiledere for små virksomheter hvis du vil gå dypere inn i dette.

Lag en enkel årsplan

Du trenger ikke et stort system. En enkel oversikt holder:

• Hver måned: Oppdateringer og en rask sjekk av at siden og skjemaene fungerer.
• Hvert kvartal: Gå gjennom brukerkontoer og utvidelser.
• Hvert år: Test gjenoppretting av sikkerhetskopi, sjekk domene og hosting, og gå gjennom personvernerklæringen.

Legg det inn i kalenderen, og gi hvert punkt en ansvarlig.

Trenger du hjelp til å komme i gang?

Hvis du er usikker på hvordan det står til med nettsiden din i dag, tar vi gjerne en uforpliktende prat. Vi hjelper deg å få oversikt over hva som er på plass, og hva som bør prioriteres først.