9 gode råd for å bygge sikre nettsider

På ERFA 2017 kunne vi annonsere at NMEs medlemsbedrifter nå kan få rådgivning fra Multisys om digitale trusler og informasjonssikkerhet. Dette er en utvidelse av Albarans tilbud til NMEs medlemsbedrifter om advokatbistand. Medlemsbedrifter kan få inntil 2 timer gratis og uforpliktende rådgivning ved hver henvendelse om ny sak.

Du må være innlogget som medlem for å lese resten av saken.

[wpmem_logged_in]

1. Velg en seriøs leverandør for webhotell, fortrinnsvis norsk eller stor leverandør som har et rykte å ta vare på.
2. Sørg for å holde all programvare og tilleggskomponenter kontinuerlig oppdatert.
3. Gå nøye gjennom alle standard innstillinger etter installasjon og oppdater med egne der det er mulig.
4. Bruk sterke passord for Admin-bruker(e) (minst 8 karakterer, store og små bokstaver og tegn).
5. Installer sikkerhetsmekanismer som sperrer for påloggingen etter et definert antall feil påloggingsforsøk.
6. Installer et sikkerhets-verktøy/plugin som automatisk kan gjennomgå ulike sårbarheter og gi tilbakemelding på hva som kan være utsatt og hva som bør rettes/konfigureres. Skal man ha «lukkede områder» for brukere, bør man installere en egen løsning for brukerpålogging, hvor hver bruker bør ha sitt eget brukernavn/passord.
7. Vær nøye med å legge fortrolig/intern informasjon på lukkede områder.
8. Konfigurering av server (her er det mange forskjellige mottiltak som bør implementeres (SQL Injection attacks, XSS-Cross site scripting, feilmeldinger, forms, Fil- opplasting etc.) Leier man webhotell hos en anerkjent leverandør, slipper man dette.
9. Implementer HTTPS for sikker kommunikasjon mellom bruker og server. Dette øker også troverdigheten for dine sider og gir nå høyre score hos Google og andre søkemotorer.

Multisys kan bistå med valg av leverandør for webhotell, samt opprettelse og utvikling av nye webløsninger.
[/wpmem_logged_in]

Levert av våre samarbeidspartnere: