Mniej niż 3 na 10 specjalistów od WordPressa ma plan odtworzenia strony po włamaniu

Melapress, producent wtyczek bezpieczeństwa do WordPressa, zapytał 319 osób, które zawodowo budują i prowadzą strony: pracowników agencji, programistów, projektantów, właścicieli i administratorów. Większość miała za sobą co najmniej jeden znany incydent, a plan odtworzenia strony po włamaniu ma mniej niż trzy na dziesięć osób.

Najczęstszym skutkiem był przestój, zgłoszony przez 68,4% poszkodowanych. Incydent zwykle wychodził na jaw dopiero wtedy, gdy ktoś zauważył dziwne zachowanie strony. Spośród zabezpieczeń najczęściej wykrywały go narzędzia rejestrujące zdarzenia, u części ankietowanych także alerty firmy hostingowej i skanery złośliwego kodu. Gdy sygnałem było ostrzeżenie wyszukiwarki, 46% takich incydentów kończyło się spadkiem pozycji w wynikach, wobec 14,5% przy innych sposobach wykrycia.

Autorzy badania zalecają przygotować plan zawczasu i go przetestować: kto odcina uszkodzone systemy, kto przywraca stronę, gdzie leżą czyste kopie zapasowe i kto informuje klientów. Za podstawowe zabezpieczenie uznają też szkolenie redaktorów i administratorów strony.