V dnešnej digitálnej dobe je bezpečnosť webových stránok kritická. Používatelia internetu si čím ďalej tým viac uvedomujú dôležitosť ochrany svojich osobných údajov a očakávajú, že webové stránky, ktoré navštevujú, sú zabezpečené. Jedným z vizuálnych indikátorov bezpečnosti webovej stránky je ikona zabezpečenia, často zobrazovaná ako zámok v paneli s adresou prehliadača.
Webový identifikátor (zámok) sa v prípade, že sa nachádzate na bezpečnej stránke zobrazí v paneli s adresou. Môžete tak rýchlo zistiť, či je pripojenie k webovej stránke zabezpečené a v niektorých prípadoch aj to, kto webovú stránku vlastní. Webový identifikátor sa nachádza v paneli s adresou naľavo od webovej adresy.
Varovanie: Pokiaľ sa v paneli s adresou nenachádza ikona zámku, nemali by ste tejto stránke posielať žiadne citlivé údaje (bankové údaje, údaje o kreditných kartách, rodné čísla a pod.).
HTTPS a SSL certifikáty
Skratka HTTPS je zabezpečená verzia HTTP komunikačného protokolu WWW. Na to, aby ste mali web takto zabezpečený, je potrebné si zakúpiť SSL certifikát vo vašom webhostingu. SSL certifikát je samozrejmosťou pre väčší web s registráciou/prihlásením alebo e-shop. Slúži na zabezpečenie dát medzi webovým prehliadačom a serverom.
Webhostingy zväčša ponúkajú na výber viac variant tohto certifikátu. Napríklad, základný certifikát Let's Encrypt je zdarma. Po zakúpení a nastavení certifikátu vo webhostingu je potrebné ešte nastaviť web.
Základná úprava je aby návštevníka pri načítaní webu automaticky presmerovalo na HTTPS verziu, čiže zamedzíme omylom pri písani URL a presmerovaniach. Ak používate CMS ako je WordPress, Joomla alebo Prestashop je nastavenie tohto presmerovania jednoduchšie.
V súčasnosti sa odporúča šifrovať všetky weby, a to aj z hľadiska SEO pozície vo vyhľadávačoch.
Typy zámkov v prehliadači:
- Zelený zámok spolu s názvom spoločnosti alebo organizácie znamená, že stránka používa Extended Validation (EV) certifikát.
- Šedý zámok so žltým výstražným trojuholníkom znamená, že spojenie medzi Firefoxom a stránkou je len čiastočne zašifrované a nebráni odpočúvaniu.
SSL/TLS vysvetlené za 7 minút
Prečo nie všetky weby používajú HTTPS?
Častým dôvodom nezabezpečeného webu je, že klient nemá budget na nastavenie a sám si to nastaviť nevie. Niektoré stránky nie je potrebné šifrovať, hlavne verejné, či také so statickým obsahom.
Web Application Firewall (WAF)
Web Application Firewall (WAF) stavia na tradičnej bezpečnostnej ochrane brány firewall a ďalej ju vylepšuje. Klasické firewally nie sú schopné zastaviť šifrovanú HTTPS premávku, pretože nemajú prístup k obsahu, ktorý sa v nich nachádza.
WAF, vložený medzi štandardné brány firewall a webové servery, beží v siedmej vrstve sieťového zásobníka. Dokáže dešifrovať prenos HTTPS a kontrolovať obsah údajov. Firewall webovej aplikácie posilňuje a dopĺňa tradičné firewally, ktoré nedokážu vidieť obsah šifrovanej prevádzky a nedokážu zastaviť nebezpečné toky HTTPS.
Úloha WAF
Ochrana pred zraniteľnosťou je veľmi komplexná výzva. WAF je jednou z jeho najdôležitejších vrstiev. Web Application Firewall je server umiestnený medzi používateľmi a webovou aplikáciou. Kontroluje všetku komunikáciu na pokusy o zneužitie a môže ich zablokovať skôr, ako sa dostanú do aplikácie.
Ako súčasť viacvrstvového prístupu k ochrane zdieľa WAF informácie o protokoloch a udalostiach s externými bezpečnostnými a monitorovacími službami. Uplatňuje súbor pravidiel, ktoré poskytujú ochranu pred spektrom útokov. Táto kolekcia sa v priebehu rokov vyvíjala, aby poskytovala nepretržitú ochranu pred novými a vznikajúcimi hrozbami.
Ochrana pred desiatimi kybernetickými hrozbami
Projekt Open Web Application Security Project (OWASP) identifikoval najbežnejšie a najzávažnejšie útoky na webové aplikácie. Load Master WAF má vopred naprogramované tímy pravidiel na boj proti týmto nebezpečenstvám.
Ďalšie bezpečnostné opatrenia pre webové stránky
Okrem HTTPS a WAF existujú aj ďalšie opatrenia, ktoré môžete prijať na zvýšenie bezpečnosti svojej webovej stránky:
- Responzívny dizajn: Uistite sa, že vaša webstránka je responzívna, aby sa správne zobrazovala na všetkých zariadeniach.
- Rýchlosť načítania webstránky: Optimalizujte rýchlosť načítania webstránky, aby ste minimalizovali stratu návštevníkov.
- Google Analytics: Zapojte Google Analytics na získavanie štatistík správania sa návštevníkov.
- Google Search Console + sitemap: Používajte Google Search Console na monitorovanie vyhľadávania a indexácie.
- Kontrola všetkých preklikov: Pravidelne kontrolujte všetky prekliky na webstránke, aby ste predišli chybám.
- Kontrola prehliadačov: Skontrolujte, ako sa web zobrazuje v rôznych prehliadačoch.
- Sociálne siete: Pridajte viditeľné ikony sociálnych sietí na webstránku.
- Silné zabezpečenie: Používajte silné heslá pre administráciu webu.
- Pravidelná záloha: Pravidelne zálohujte web stránku a databázu.
Webové stránky sa dnes prerábajú veľmi často. Firmy do toho investujú čas, peniaze aj energiu. Často si však neuvedomia jednu dôležitú vec - že web netreba prerábať len preto, že je starý, pomalý alebo nevyzerá moderne. To sú technické alebo vizuálne dôvody. Sú dôležité, ale nie sú najdôležitejšie.
tags: #ikona #zabezpecenia #web #stranky