8 maneiras de proteger os dados em sites WordPress: um guia para microempresas

A cada segundo, os cibercriminosos invadem pelo menos um site.

Mais de 350 milhões de sites são invadidos anualmente por ataques cibernéticos cuidadosamente planejados e, infelizmente, essa tendência indesejada permaneceu bastante constante nos últimos anos.

Para uma pequena empresa, evitar fazer parte dessas tristes estatísticas é o mais difícil. Com 87% dos consumidores iniciando a pesquisa de produtos online, ter um site de boa aparência é absolutamente necessário para uma pequena empresa sobreviver e prosperar no mercado online altamente competitivo e em constante mudança.

No entanto, um site invadido é um problema muito mais sério para uma microempresa do que para uma empresa enorme. Para os hackers, segmentar sites de microempresas faz todo o sentido porque:

• Pequenas empresas não têm recursos para lidar com uma violação de dados de clientes
• As pequenas empresas geralmente não possuem ferramentas de segurança para proteger seus sites contra ataques cibernéticos de forma eficaz
• Alguns proprietários de pequenas empresas ignoram muitos requisitos relacionados à segurança devido a um orçamento apertado, falta de um especialista em segurança da Web ou falta de tempo para lidar com questões de segurança da Web
• Muitas pessoas que trabalham em pequenas empresas não têm as habilidades necessárias para criar um sistema de proteção razoável
• Pequenas empresas não têm dinheiro para gastar em sistemas avançados de defesa cibernética
• As pequenas empresas têm os dados que os hackers procuram, incluindo informações de saúde protegidas, números de cartão de crédito, números de telefone, etc.

Então, ser uma microempresa não significa que você é muito pequeno e insignificante para atrair a atenção de hackers. Na verdade, você é o alvo de escolha deles porque é mais fácil derrubar sua plataforma para sempre. Além disso, um site invadido geralmente significa fim de jogo para microempresas. Por exemplo, a Inc. informou que 60% das pequenas empresas que sofreram ataques cibernéticos fecham em até 6 meses após o incidente.

Apesar disso, a falta de uma política de segurança cibernética é comum entre as pequenas empresas. Na verdade, este relatório recente da Vistage e da Cisco descobriu que mais de 60% deles não tinham uma estratégia atualizada ou ativa para se defender de ameaças cibernéticas.

Claramente, a ameaça de ter um site invadido é muito real para microempresas, portanto, construir uma estrutura para mitigar esse risco é absolutamente vital para o sucesso a longo prazo.

É por isso que vamos garantir que, como proprietário ou funcionário de uma microempresa, você saiba como proteger seu site WordPress e evitar violações de dados. Neste artigo, você encontrará oito técnicas simples, mas poderosas, para aumentar a segurança do site em um site WordPress que você pode usar para reduzir o risco de roubo de dados confidenciais.

Mitos sobre hackers e pequenas empresas que você deve saber

Antes de mergulharmos nas dicas de segurança, vamos falar sobre a importância de ter uma boa compreensão da necessidade de levar a segurança da web a sério para os proprietários de microempresas. Como já foi mencionado acima, muitos deles desconsideram a importância de ter sistemas de segurança na web e verificações regulares, e uma razão para isso é a noção de que as microempresas são simplesmente chatas para os hackers.

Bem, pode estar mais longe da verdade, então vamos ver os mitos mais comuns sobre hackers e pequenas empresas bem rápido para que você saiba o que realmente importa.

Mito 1: os cibercriminosos preferem atacar grandes empresas porque têm muitos dados confidenciais de clientes

Fato: A maioria dos hackers vai atrás de pequenas empresas porque não possuem sistemas avançados de proteção, mas ainda podem fornecer dados de clientes

Mito 2: A polícia protegerá minha pequena empresa de um ataque cibernético

Fato: na maioria dos casos, as agências de aplicação da lei carecem de recursos e pessoal devidamente treinado para monitorar e/ou prever ataques cibernéticos a pequenas empresas. Além disso, capturar um cibercriminoso responsável por roubar dados confidenciais de clientes também é extremamente difícil, pois muitos ataques estão se tornando mais sofisticados.

Mito 3: Minha pequena empresa não tem nada valioso para hackers

Fato: “Se você vende produtos ou serviços para clientes, você tem seus números de cartão de crédito, informações de identificação pessoal e outros dados que os hackers podem usar para seus golpes”, diz Brandon Moore, especialista em segurança da Trust My Paper. “Isso significa que toda pequena empresa tem algo que os cibercriminosos estão procurando.”

Mito 4: Se eu não tiver o orçamento para sistemas de proteção caros, meu negócio está condenado

Fato: a falta de um sistema de segurança caro não significa que seu site WordPress seja fácil de hackear. Na verdade, há muitas coisas fáceis - e gratuitas - que você pode fazer para alcançar um nível de segurança razoável e combater muitos ataques, incluindo spam e ataques de força bruta.

Sem mais delongas, vamos falar sobre essas coisas agora.

8 maneiras de proteger os dados em sites WordPress

1. O básico primeiro: uma senha forte

Mesmo que esta pareça bastante óbvia, você ficaria surpreso com o fato de que milhares de usuários do WordPress usam senhas ridiculamente fáceis que são fáceis de hackear. Por exemplo, de acordo com uma pesquisa recente de senhas que foram hackeadas, estas foram as opções mais populares:

• “12345”: 23,2 milhões de contas
• “123456789”: 7 milhões de contas
• “Qwerty” e “senha”: 3 milhões de contas.

Para os cibercriminosos, essas senhas facilitam muito a invasão de um site, portanto, ter uma senha fraca simplesmente não é uma opção para você. É por isso que você deve garantir que as seguintes contas tenham senhas fortes:

• Conta de administrador
• Conta do painel de controle de hospedagem na web
• Contas de e-mail usadas para acessar seu site
• banco de dados MySQL
• contas FTP.

Definir uma senha forte não é nada difícil. Por exemplo, você pode usar a ajuda de ferramentas online como o Strong Random Password Generator.

Aqui está um exemplo de senha que a ferramenta pode gerar para você:

c}Qr3>HjP(vh.9Un4}sr_!D2>

Tente hackear isso!

Além disso, você sempre pode vir com sua própria senha, mas tente seguir estas diretrizes:

• Crie pelo menos 12 caracteres. Uma senha mais longa é melhor, obviamente, então tente definir um comprimento de senha mais longo se você estiver usando uma ferramenta de geração online
• Inclua letras maiúsculas, letras minúsculas, símbolos e números para torná-lo o mais complicado possível
• Evite combinações óbvias de palavras, por exemplo, “casa pequena”, “grama verde”, porque elas tornam um pouco mais fácil de adivinhar para os hackers.

2. Use um provedor de hospedagem confiável

A importância de ter um bom provedor de hospedagem que também proteja seu site contra hackers é realmente difícil de exagerar. Como uma base sólida construída para manter uma casa em pé, um host da web é uma base que evita muitos ataques cibernéticos e mantém um site seguro.

Como saber se vale a pena usar o provedor? Aqui está o que os provedores de hospedagem confiáveis ​​geralmente oferecem:

• SSL (Secure Sockets Layer). Essa ferramenta necessária adiciona uma camada de proteção para dados confidenciais de clientes, por exemplo, quando eles fazem compras e precisam fornecer dados pessoais e dados de cartão de crédito
• SFTP (Protocolo de Transferência Segura de Arquivos). O objetivo do SFTP é manter os dados confidenciais seguros durante sua transferência pela rede. Ele faz isso exigindo que a parte que recebe os dados seja autenticada pelo servidor
• Manutenção regular do servidor. Um bom provedor de hospedagem atualiza seus servidores com os recursos de segurança mais recentes regularmente para garantir a máxima proteção. A falta de atualizações automaticamente significa que roubar seus dados é mais fácil para hackers
• Backups regulares. Um host baseado em nuvem que realiza backups constantes ajuda a evitar a perda de dados, para que você possa recuperar seu site em caso de mau funcionamento do hardware. “Eu tinha um site com um blog que perdi por causa da má hospedagem”, compartilha Cam Talley, um blogueiro. “Embora você possa terceirizar a criação de conteúdo para uma infinidade de ferramentas online - incluindo Studicus, Grammarly, Best Essay.Education e WoWgrade, recuperar informações de cartão de crédito do cliente é uma história totalmente diferente. Portanto, escolher um provedor que garanta backups regulares é definitivamente sua melhor aposta.”

Para o proprietário de uma microempresa, obter o melhor host possível é importante não apenas para a segurança, mas também para o desempenho do site. É um fato conhecido que a qualidade da hospedagem afeta o desempenho, por exemplo, os tempos de carregamento, que são críticos tanto para o ranking do Google (a velocidade agora é considerada um fator de classificação na busca móvel) quanto para a experiência dos visitantes.

3. Atualize o WordPress regularmente

Esta é uma técnica simples que muitos proprietários de sites WordPress ignoram. De acordo com relatórios recentes, 36% dos sites do WordPress que foram invadidos em 2018 rodavam uma versão desatualizada do CMS.

Uma das principais razões pelas quais os desenvolvedores de CMS lançam atualizações são as atualizações de segurança, portanto, um site executando uma versão desatualizada do WordPress é um alvo mais fácil para hackers. Portanto, certifique-se de fazer backup do seu site e atualizá-lo sempre que uma atualização chegar.

4. Configurar o bloqueio do site

O objetivo desse recurso é limitar o número de tentativas de login com falha, o que significa que ele pode ajudar a evitar ataques de força bruta que exigem muitas tentativas. Por exemplo, se o bloqueio do site detectar que um usuário está tentando fazer login com uma senha errada várias vezes, isso tornará o site indisponível para ele e notificará o administrador sobre essa atividade suspeita.

A maneira mais fácil de definir um recurso de bloqueio de site no seu site WordPress é usar um plug-in. Por exemplo, o iThemes Security é uma boa opção para isso.

5. Configurar um logout automático para usuários inativos

Quando um usuário permanece logado no site sem nenhuma interação, um hacker pode tentar obter controle sobre a conta sequestrando a sessão. Nesse caso, seria mais fácil para eles porque não precisariam fornecer credenciais de login para acessar o site. Essa é uma das principais razões pelas quais os bancos e outras instituições financeiras também desconectam usuários inativos automaticamente de suas contas.

Para reduzir a chance de alguém conduzir uma sessão bem-sucedida sequestrando e roubando dados confidenciais, seu site também deve desconectar usuários inativos automaticamente. Claro, existem plugins projetados para isso; por exemplo, você pode tentar um plugin dedicado como Inactive User Logout.

6. Ativar autenticação de dois fatores

A autenticação de dois fatores é uma das tendências mais quentes em segurança na web no momento, com empresas como o Google permitindo aumentar a segurança dos dados dos usuários. De fato, essa técnica é poderosa porque requer uma certa entrada - uma resposta a uma pergunta secreta ou um código - para acessar uma conta. Como o usuário real é aquele que fornece a pergunta para a pergunta secreta, é provável que outras pessoas não consigam adivinhar a resposta.

Você também deve implantar a autenticação de dois fatores para o seu site WordPress usando o plug-in dedicado do Google. Ele suporta vários métodos de autenticação, incluindo:

• Código QR
• Notificação push em um smartphone
• Pergunta de segurança
• Símbolo suave.

7. Remova plugins e temas desatualizados

O número de plugins e temas do WordPress está crescendo constantemente, o que é ótimo, mas muitos desenvolvedores abandonam seu trabalho, o que significa que seus produtos não recebem as atualizações de segurança mais recentes. Para você como proprietário de uma microempresa, isso significa que eles representam uma ameaça à segurança porque os hackers podem explorar as brechas de segurança.

Portanto, evite instalar temas e plugins desatualizados, além de remover aqueles que foram abandonados pelos desenvolvedores.

8. Tela de todas as transações para padrões de fraude

Pedidos fraudulentos são uma grande preocupação para negócios online, e você pode detectá-los usando plugins especiais. Por exemplo, eles monitoram dados de pagamento em busca de padrões de fraude, como pedidos repetidos rapidamente, informações de cartão de crédito incompatíveis, fraude de estorno e pedidos de países que foram colocados na lista negra.

Ao recusar essas transações, essas ferramentas podem ajudá-lo a identificar rapidamente pedidos suspeitos e proteger sua microempresa contra fraudadores mal-intencionados. Você pode encontrar um plugin para isso procurando por “ferramentas de detecção de fraude” no WordPress.org; um dos melhores gratuitos é o FraudLabs Pro for WooCommerce, que oferece 500 transações gratuitas por mês com o Micro Plan, o que pode ser uma boa opção para o seu negócio.

Considerações Finais

Saber como proteger seu site WordPress de hackers é uma obrigação hoje, então se você é um CEO, é hora de fazer uma mudança e começar a construir uma estratégia de segurança cibernética para o seu negócio. Tente seguir as etapas simples acima para proteger os dados que você possui e nomeie alguém de sua empresa para cuidar de questões relacionadas à segurança cibernética.

Como você pode ver, você não precisa de um grande orçamento para manter seu site seguro, mas uma coisa é certa: ignorar isso é uma maneira infalível de ser hackeado e perder dados confidenciais. Espero que este guia tenha ajudado você a entender que as microempresas são o principal alvo dos hackers, bem como a como começar a proteger seu empreendimento online adequadamente. Boa sorte!

Biografia do autor:

Estelle Liotard é uma escritora de conteúdo experiente e blogueira, com anos de experiência em diferentes áreas de marketing. Ela é uma escritora sênior do Grab My Essay e adora cada segundo . Sua paixão é ensinar as pessoas a superar os obstáculos do marketing digital e ajudar as empresas a comunicar suas mensagens aos seus clientes.