Un sito non aggiornato è una porta socchiusa. La maggior parte delle violazioni che vediamo non nasce da attacchi sofisticati ma da componenti vecchi con vulnerabilità note da mesi, per cui esisteva già una correzione mai installata.
Il ciclo di aggiornamento
Ogni componente del sito — la piattaforma, il tema, le estensioni — pubblica aggiornamenti con cadenza propria. Il nostro ciclo li raccoglie ogni settimana, li prova su una copia del sito identica alla produzione e li applica solo dopo che la copia ha superato i controlli automatici di base: home raggiungibile, pagine principali intatte, moduli funzionanti.
Le copie di sicurezza
Prima di ogni aggiornamento viene creata una copia completa di file e database, conservata su un sistema separato. Se qualcosa va storto, il ripristino riporta il sito allo stato precedente in meno di mezz’ora, senza perdita di contenuti.
Cosa può fare il cliente
La regola più semplice è anche la più efficace: account personali per ogni persona che accede, password lunghe generate da un gestore, e la verifica in due passaggi attiva per chiunque possa pubblicare. Il resto del lavoro di sicurezza è nostro.