Un site piraté, c’est une vitrine fermée, parfois des données de clients exposées, et du temps perdu à tout remettre en ordre. La bonne nouvelle : quelques mesures simples réduisent fortement le risque.
Des sauvegardes, et des restaurations testées
Une sauvegarde ne sert que si l’on sait la restaurer. Elle doit être régulière, conservée hors du serveur du site, chiffrée, et la restauration doit être essayée de temps en temps.
La double authentification
Un mot de passe peut fuiter. La double authentification ajoute un code à usage unique, généré par une application sur votre téléphone : même avec le mot de passe, un intrus ne peut pas entrer.
Des mises à jour régulières
La plupart des intrusions exploitent une faille déjà connue, dans un logiciel ou une extension qui n’a pas été mis à jour. Les mises à jour de sécurité doivent être appliquées vite, sur un site surveillé.
Des comptes nominatifs
Un compte par personne, avec les seuls droits nécessaires, et jamais de mot de passe partagé. Quand quelqu’un part, son compte est fermé.
HTTPS partout
Le cadenas du navigateur indique que les échanges sont chiffrés. C’est indispensable dès qu’un formulaire est présent, et les navigateurs signalent les sites qui ne le font pas.
Les questions à poser à votre prestataire
À quelle fréquence le site est-il sauvegardé, et où ?
Quand une restauration a-t-elle été testée pour la dernière fois ?
Qui applique les mises à jour de sécurité, et en combien de temps ?
La double authentification est-elle disponible, ou obligatoire ?
Faisons le point sur la sécurité de votre site.