WordPress-sikkerhet

Nei. WordPress har et eget sikkerhetsteam som retter feil raskt. Problemene oppstår rundt plattformen: plugins som ikke er oppdatert på et år, passord som har lekket fra andre tjenester og innlogginger som er åpne mot internett. Er WordPress satt opp riktig og holdes oppdatert, er det like sikkert som andre utbredte plattformer.

Forskjellen er hvor de ligger. En WAF ligger foran serveren og filtrerer bort angrepstrafikk før den kommer fram, så farlige forespørsler stoppes før WordPress behandler dem. En sikkerhetsplugin kjører inne i WordPress, som den skal beskytte. Blir WordPress kompromittert, kjører pluginen på et kompromittert system, og da kan du ikke stole på den.

Oppdateringer som tetter sikkerhetshull, bør installeres samme dag som de kommer. Andre oppdateringer kan testes i et testmiljø først, men bør være ute på nettsiden innen en uke. Hos oss følger begge deler en fast, automatisert rutine, så sikkerhetsoppdateringer går først i køen og resten blir ikke glemt.

Arbeidet starter innenfor responstiden i SLA-en din. Basis gir respons på dagtid, og Enterprise gir respons innen 30 minutter døgnet rundt. Først stenger vi angriperen ute og ruller siden tilbake til siste rene backup. Så går vi gjennom loggene til vi vet hvilken sårbarhet som ble brukt og hvordan, og tetter hullet slik at samme vei inn ikke virker igjen. Etterpå får du en skriftlig oppsummering av hva som skjedde.

Ja. Automatiserte innloggingsforsøk er blant de vanligste angrepene mot WordPress, og robotene prøver lekkede passordlister hele døgnet. Med tofaktor trenger den som logger inn også en engangskode, for eksempel fra en app på telefonen. Et lekket passord er da ikke nok til å komme inn i admin-panelet ditt.

Sikkerhet faktureres ikke separat. Den inngår i vedlikeholdsavtalen vår, som starter på 2 500 kr i måneden. Alle nivåer dekker automatiske oppdateringer, overvåkning døgnet rundt, backup og avtalt responstid. WAF er med fra Pro, som starter på 5 500 kr i måneden. Nivåene og hva hvert av dem dekker, finner du i prisoversikten.

Ja, det gjør vi jevnlig. Vi fjerner skadevaren og går gjennom alt angriperen har endret, også bakdører som er lagt igjen for senere bruk. Deretter strammer vi inn sikkerheten på nettsiden og setter opp overvåkning og WAF, slik at samme angrep ikke virker igjen. Prosessen er beskrevet steg for steg på migreringssiden.

Ja. Dataene lagres i EU/EØS, og all trafikk er kryptert. Admin-handlinger logges, så du kan se hvem som gjorde hva og når, og oppsettet er dekket av en signert databehandleravtale. Datatilsynet ber om denne dokumentasjonen i en tilsynssak, og ligger den klar, kan du svare raskt.