Seu site está protegido? 10 perguntas a fazer ao seu provedor de hospedagem

Não importa se você gerencia uma agência, uma loja de comércio eletrônico ou as propriedades digitais de uma empresa global – proteger seu site é uma obrigação comercial.

Isso ocorre porque os riscos associados a um site desprotegido, como violações de dados e tempo de inatividade, vão muito além do próprio site. Um site desprotegido tem o potencial de impactar todo o seu negócio, desde a exposição de dados confidenciais e a erosão da confiança do cliente até danificar a reputação da sua marca e causar danos financeiros significativos.

Aprenda como proteger seu site neste webinar sob demanda!

Uma maneira de proteger seu(s) site(s) é escolher o provedor de hospedagem certo, o que não é importante apenas para a segurança do site, mas também é fundamental para o sucesso do seu negócio a longo prazo.

Mas como saber se o seu provedor está te protegendo?

Aqui estão 10 perguntas que você deve fazer para garantir que seu site esteja bem protegido :

1. Como você gerencia atualizações de software?

Atualizações regulares de software são a base de um site bem protegido. Software desatualizado é um ponto de entrada comum para hackers, e manter seu software atualizado é uma das melhores maneiras de proteger seu site contra ameaças.

Para ajudá-lo com isso, seu provedor de hospedagem deve oferecer atualizações automáticas para o software do servidor, incluindo o sistema operacional, painel de controle e quaisquer aplicativos instalados como o WordPress. Eles também devem notificá-lo sobre atualizações de software disponíveis e permitir que você opte por atualizações automáticas, se desejar.

Especificamente para sites WordPress, é fundamental que seu provedor de hospedagem ofereça suporte a atualizações automáticas para o núcleo, temas e plug-ins do WordPress.

Versões desatualizadas desses componentes são responsáveis ​​por mais da metade de todas as vulnerabilidades do WordPress, e garantir que eles permaneçam atualizados regularmente pode reduzir significativamente o risco de seu site ser comprometido.

No WP Engine, nossos clientes podem optar por atualizações automáticas do núcleo do WordPress ou adiá-las, bem como suporte para versões novas (e existentes) de PHP.

Nossas equipes também testam e “aprovam” exaustivamente as atualizações do WordPress, PHP e MySQL antes de enviá-las aos clientes, oferecendo outra camada de segurança e esforço com os quais você não precisa gastar tempo (ou contratar)!

Por último, mas não menos importante, o WP Engine oferece aos clientes o Smart Plugin Manager, que pode executar automaticamente atualizações de plugins e temas, verificar o impacto do site e reverter atualizações se forem detectados problemas para manter seu site seguro sem intervenção manual.

2. Você tem um firewall?

Um firewall é sua primeira linha de defesa contra ataques maliciosos. Esses sistemas monitoram e controlam o tráfego de rede de entrada e saída com base em regras de segurança predeterminadas.

Hoje, a maioria dos provedores de hospedagem oferece proteção por firewall, embora a qualidade e a eficácia dessas soluções possam variar.

Provedores mais abrangentes, incluindo WP Engine, oferecem proteção de firewall básica e avançada, incluindo firewalls de aplicativos da web (WAF), que podem bloquear o tráfego malicioso antes que ele chegue ao seu site.

O Global Edge Security do WP Engine, integrado ao Cloudflare, oferece regras de firewall predefinidas e proteção DDoS para garantir que seu site permaneça protegido contra tráfego malicioso e vulnerabilidades comuns, como injeções de SQL e ataques de script entre sites (XSS).

3. Qual é a sua política de segurança? Você é compatível com SOC-2?

Embora seja importante insistir em soluções de segurança específicas, como proteção por firewall, também é essencial ter um entendimento mais amplo da política de segurança do seu provedor e de quaisquer certificações que ele possa ter.

Uma política de segurança abrangente garante que seu provedor de hospedagem siga as práticas recomendadas do setor para proteger seu site.

As políticas de segurança padrão geralmente cobrem vários aspectos da postura de segurança do seu provedor, incluindo proteção de dados, testes e auditorias regulares, bem como avaliações de vulnerabilidades.

Além disso, alguns fornecedores melhoram as suas políticas de segurança com certificações e auditorias de terceiros, como a certificação SOC-2, que é um forte indicador de que um fornecedor de alojamento adere a protocolos rigorosos para proteger os dados dos clientes.

WP Engine é compatível com SOC-2 e atende aos padrões para categorias de serviços confiáveis ​​de segurança e disponibilidade. Também somos certificados pela ISO 27001-2013, atendendo aos requisitos para “estabelecer, implementar, manter e melhorar continuamente um sistema de gestão de segurança da informação”, conforme estabelecido pela Organização Internacional de Padronização (ISO).

Ao optar por um provedor de hospedagem com uma política de segurança clara e abrangente e certificações relevantes, você pode ter certeza de que seu site está protegido contra ameaças potenciais.

4. Como você lida com dados confidenciais de clientes?

Proteger os dados confidenciais dos clientes é fundamental para manter a confiança do cliente e cumprir as regulamentações de privacidade.

Embora a conformidade com o SOC-2 seja um forte indicador das práticas de proteção de dados de um provedor, você deve esclarecer as medidas de segurança que seu provedor de hospedagem implementou para garantir a proteção de dados.

Isto inclui o uso de criptografia para dados em repouso e em trânsito, garantindo que informações confidenciais armazenadas em servidores e transmitidas pela Internet sejam protegidas contra acesso não autorizado.

WP Engine, por exemplo, garante o manuseio seguro de dados confidenciais e oferece suporte à conformidade com os principais regulamentos, como GDPR e PCI-DSS. Isso inclui oferecer gateways de pagamento seguros e envio de formulários para sites WordPress, garantindo que as informações do cliente sejam protegidas e que os requisitos regulatórios sejam atendidos.

5. Com que frequência você realiza backups?

Backups regulares são essenciais para garantir a integridade e continuidade do seu site.

Ter um backup confiável pode evitar interrupções significativas em caso de perda de dados, invasão ou outro cenário de recuperação de desastre.

Embora isso se aplique a qualquer tipo de site, é especialmente verdadeiro para sites de comércio eletrônico, que correm o risco de perder pedidos, informações de pagamento e dados de clientes sem backups regulares e robustos. O mesmo se aplica a sites de mídia, plataformas de associação e outros sites que dependem fortemente de dados de clientes e de uma cadência regular de novos conteúdos.

Pergunte ao seu provedor de hospedagem se eles realizam backups diários, que garantem a preservação das alterações e atualizações mais recentes do seu site.

Você também deve perguntar ao seu provedor por quanto tempo eles mantêm esses backups. Manter backups por pelo menos 30 dias oferece proteção estendida, fornecendo vários pontos de restauração para você escolher caso um problema passe despercebido por vários dias.

WP Engine realiza backups noturnos automatizados e oferece backups sob demanda antes de atualizações ou alterações significativas. Também oferecemos suporte a backups completos de sites WordPress, incluindo banco de dados, temas, plug-ins e arquivos de mídia.

6. Que tipo de confiabilidade do servidor e garantia de tempo de atividade vocês oferecem?

Embora o tempo de inatividade possa levar à perda de receita e à confiança do cliente, a alta confiabilidade e o tempo de atividade do servidor garantem que seu site esteja sempre disponível para os visitantes.

Seu provedor de hospedagem deve oferecer pelo menos 99,9% de tempo de atividade, apoiado por um Acordo de Nível de Serviço (SLA).

Por exemplo, o WP Engine oferece uma garantia de tempo de atividade de 99,95% de acordo com nosso SLA, bem como uma garantia de tempo de atividade de 99,99% para sites com requisitos de alta disponibilidade. Além disso, o WP Engine trabalha diretamente com os clientes para atender às suas necessidades de confiabilidade e tempo de atividade.

Por exemplo, durante eventos de alto tráfego como o Super Bowl ou a Black Friday, o WP Engine trabalha com os clientes para dimensionar e monitorar servidores preventivamente, garantindo que seus sites permaneçam confiáveis ​​e com desempenho ideal.

7. Quem é responsável por quê em caso de interrupção?

Compreender a responsabilidade do seu provedor de hospedagem em caso de interrupção ajuda a gerenciar riscos e definir expectativas.

Além de uma garantia de tempo de atividade respaldada por um SLA, conforme mencionado acima, seu provedor de hospedagem também deve definir claramente suas responsabilidades em caso de interrupção ou outro tipo de tempo de inatividade, incluindo medidas de compensação e suporte.

Além de saber pelo que seu provedor é responsável, certifique-se de entender pelo que você ainda é responsável caso ocorra uma interrupção.

É importante esclarecer todos esses detalhes com seu provedor de hospedagem para que você possa entender melhor – e estar mais bem preparado para – os riscos que poderá enfrentar no caso de uma interrupção.

8. Vocês oferecem servidores dedicados para necessidades mais seguras ou concisas?

Servidores dedicados fornecem uma camada adicional de segurança e desempenho para o seu site.

Ao contrário da hospedagem compartilhada, onde os recursos são distribuídos entre vários sites, os servidores dedicados alocam todos os recursos para um único cliente, minimizando o risco de interferência e melhorando a confiabilidade.

Servidores dedicados são particularmente benéficos para empresas com sites de alto tráfego, requisitos de segurança rigorosos ou necessidades específicas de conformidade. Eles oferecem maior controle sobre o ambiente do servidor, permitindo configurações de segurança personalizadas e otimizações de desempenho.

Pergunte ao seu provedor de hospedagem se ele oferece servidores dedicados e como eles gerenciam esses ambientes.

WP Engine oferece opções de servidor dedicado que atendem às necessidades exclusivas do seu negócio. Essas opções reforçam a segurança, isolando seu site de outros e reduzindo o risco de contaminação entre sites.

Também oferecemos configurações personalizadas para atender requisitos específicos de desempenho e padrões de conformidade. Além disso, os servidores dedicados geralmente vêm com monitoramento e suporte avançados, garantindo que os problemas sejam resolvidos prontamente para manter o desempenho e a segurança ideais.

9. É fácil aumentar ou diminuir os recursos do site?

As necessidades do seu site podem mudar com o tempo, e seu provedor de hospedagem deve oferecer flexibilidade para dimensionar os recursos conforme necessário.

Isso inclui o fornecimento de soluções escalonáveis ​​que permitem atualizar ou fazer downgrade do seu plano de hospedagem sem tempo de inatividade significativo ou perda de dados. Um provedor de hospedagem flexível deve permitir transições perfeitas entre diferentes níveis de serviço, garantindo que seu site possa lidar com diversos níveis de tráfego e demanda.

Essa escalabilidade é crucial para empresas que enfrentam crescimento ou picos sazonais de tráfego, evitando possíveis lentidão ou falhas.

WP Engine exemplifica essa flexibilidade trabalhando com clientes para testar a carga e dimensionar seus sites durante momentos críticos. Essa abordagem proativa garante que os sites WordPress possam acomodar o aumento da demanda sem comprometer o desempenho.

10. Qual é a capacidade de resposta do seu atendimento ao cliente e suporte técnico?

O atendimento ao cliente e o suporte técnico responsivos são cruciais quando você encontra problemas que precisam de atenção imediata.

Seu provedor de hospedagem deve oferecer suporte ao cliente 24 horas por dia, 7 dias por semana, por meio de vários canais, incluindo telefone, e-mail e chat ao vivo.

WP Engine fornece suporte premiado 24 horas por dia de especialistas em WordPress que podem responder a perguntas prontamente e ajudar com problemas específicos do WordPress para garantir que seu site permaneça seguro e altamente funcional.

Este nível de suporte dedicado ajuda a resolver problemas de forma rápida e eficiente, minimizando o tempo de inatividade e mantendo o bom funcionamento do seu site.

Proteja seus sites WordPress com confiança

Escolher um provedor de hospedagem que priorize a proteção do site é essencial para a segurança e o sucesso do seu negócio.

Ao fazer as perguntas listadas acima, você pode garantir que seu provedor de hospedagem tome as medidas necessárias para manter seu site protegido contra ameaças.

Lembre-se de que um site seguro não apenas protege seus dados, mas também constrói a confiança de seus visitantes e clientes.

Saiba mais sobre isso e muito mais em nosso webinar recente. Tem perguntas? Converse com um especialista agora.