Jak si nenechat hacknout svůj byznys?

8.10. 2020Michaela Gřešková648x0 Komentářů

Nikdo z nás tady asi není IT génius či programátor …
Ale nenechat si hacknout byznys, můžete i za pomocí “malých” bezpečnostních kroků.

Začneme u samotného webu:

Nepoužívejte jméno “admin” jako jméno uživatele.

Je to nejběžnější a nejsnadněji napadnutelné. Používejte reálná jména kolegů/spolupracovníků. Nebo jejich e-mailové adresy.

Každému spolupracovníkovi na webu vytvářejte jeho vlastní profil.

Ať už vám kdokoliv bude na webu pomáhat s čímkoliv, vytvořte mu jeho vlastní profil u vás na webu. A hlavně mu přiřaďte odpovídající kompetence. Někdo samozřejmě potřebuje plná administrátorská práva. Když se ale jedná pouze o copíka nebo asistentku, která vám vkládá články na web, stačí aby měla přístup pouze ke vkládání článků.

Pro uživatele WordPressu přikládám “tahák”:
Administrátor má neomezený přístup ke všem nastavením WordPressu.
Šéfredaktor má přístup jen k příspěvkům. Může vkládat a upravovat své vlastní příspěvky, ale i příspěvky ostatních uživatelů.
Redaktor může vkládat a upravovat jen své vlastní příspěvky.
Spolupracovník může vytvářet příspěvky, ale nemůže je sám publikovat, ani nahrát mediální soubory (fotky).

No a pak jsou tady věci, které můžete použít na více (nebo všechny) platformy.

Používejte složitá hesla.

Na heslo 123456 zapomeňte!
To tedy neplatí jen pro váš byznys, ale pro všechno – telefon, banka …
Vychytávka od Pavla Mináře je, že je dobré si jednotlivá hesla k systémům s něčím spojit. Vytvořit si k tomu zapamatovatelnou větu a potom použít začáteční písmena každého slova ve větě.

Vždycky mějte někoho v “záloze”.

Ať už se to týká samotných webových stránek, nebo Facebookých skupin, vždycky mějte ještě jednoho člověka jako administrátora.
Proč?
Když začnu u webu, váš profil je vázaný na e-mail, a nedej bože, aby vám někdo hacknul e-mail – nebo jste “jenom” ztratili heslo k účtu.
A vaše Facebookové skupiny jsou vázané na váš osobní profil a ten vám může Facebook zablokovat.

Takže v obou případech je nejlepší mít jako administrátora někoho dalšího. Pochopitelně někoho, komu důvěřujete. Někoho, u koho budete mít jistotu, že vás jako administrátor se všemi právy nevykopne z vlastního.

Dvoufázové ověření.

Tento bod se vztahuje snad na úplně všechno – e-mail, Facebook, Instagram, Google účet.
Najděte si chvilku a zapněte si jej. Určitě vás to bude stát méně času, než kdybyste účet museli složitě dostávat zpátky.

A mě už nezbývá nic jiného než vám popřát “bezpečný” pobyt na internetu.