WordPress er en fleksibel plattform for nettsider, men som med andre publiseringsløsninger er det viktig å ta sikkerheten på alvor. Regelmessig vedlikehold, gode innloggingsrutiner og sikkerhetskopiering bidrar til å redusere risikoen for problemer.
Hvorfor er WordPress-sikkerhet viktig?
En nettside er tilgjengelig på internett hele døgnet og kan bli utsatt for automatiserte forsøk på innlogging, misbruk av kjente sårbarheter og andre angrep. God sikkerhet handler derfor ikke bare om å reagere når noe går galt, men om å redusere risikoen på forhånd.
For bedriften kan en kompromittert nettside blant annet føre til nedetid, endret eller slettet innhold og ekstra arbeid med å få nettsiden tilbake i normal drift.
Hold WordPress, temaer og utvidelser oppdatert
WordPress-nettsider består vanligvis av selve WordPress, et tema og ulike utvidelser. Disse komponentene blir oppdatert over tid, blant annet for å rette feil og sikkerhetsproblemer.
Det er derfor viktig å følge opp tilgjengelige oppdateringer. Samtidig bør oppdateringer gjøres på en kontrollert måte, slik at man kan oppdage eventuelle problemer med nettsidens funksjoner eller design.
Utvidelser og temaer som ikke lenger brukes, bør også vurderes fjernet. Jo færre unødvendige komponenter nettsiden er avhengig av, desto enklere blir den å holde oversikt over og vedlikeholde.
Bruk sterke passord og begrens tilgangen
Administratorbrukere har stor tilgang til nettsiden. Disse kontoene bør derfor beskyttes godt.
Bruk sterke og unike passord, og unngå å dele samme brukerkonto mellom flere personer. Hver person som trenger tilgang, bør ha sin egen bruker med riktig tilgangsnivå.
Tofaktorautentisering kan gi et ekstra lag med beskyttelse ved innlogging. Det gjør at et passord alene ikke nødvendigvis er nok for å få tilgang til kontoen.
Det er også lurt å gå gjennom brukerne med jevne mellomrom og fjerne tilganger som ikke lenger er nødvendige.
Sikkerhetskopiering er en viktig del av sikkerheten
Selv med gode sikkerhetstiltak kan feil og uforutsette hendelser oppstå. Derfor bør nettsiden sikkerhetskopieres regelmessig.
En sikkerhetskopi kan gjøre det mulig å gjenopprette nettsiden dersom innhold blir slettet, en oppdatering skaper problemer eller nettsiden blir kompromittert. Det er også viktig at sikkerhetskopiene faktisk kan brukes til gjenoppretting når det er nødvendig.
Serverdrift og vedlikehold betyr også noe
Sikkerheten avhenger ikke bare av det du ser inne i WordPress. Servermiljøet, teknisk oppsett og løpende vedlikehold er også viktige deler av helheten.
Hos Digitalhjelp står serverne i EU/EØS.
En WordPress-nettside bør følges opp over tid. Oppdateringer, sikkerhetskopier og teknisk vedlikehold er derfor ikke bare oppgaver som gjøres ved lansering, men en del av den løpende driften.
Vær forsiktig med utvidelser
Utvidelser gjør det mulig å legge til nye funksjoner i WordPress, men det er lurt å være bevisst på hvilke utvidelser som installeres. Hver ekstra komponent må holdes oppdatert og kan påvirke både sikkerhet, ytelse og stabilitet.
Bruk bare utvidelser det faktisk er behov for, og vurder om de fortsatt blir vedlikeholdt før de tas i bruk. Gamle eller unødvendige utvidelser bør ikke bli liggende uten grunn.
Sikkerhet er et løpende arbeid
Det finnes ikke ett enkelt tiltak som gjør en WordPress-nettside fullstendig sikker. God sikkerhet består av flere tiltak som virker sammen: oppdateringer, sikre innlogginger, riktige tilganger, sikkerhetskopiering og teknisk vedlikehold.
For en bedrift er det viktigste å ha gode rutiner og sørge for at noen faktisk har ansvar for den løpende oppfølgingen.
Trenger du hjelp med WordPress og vedlikehold?
Digitalhjelp AS lager, drifter og vedlikeholder nettsider og nettbutikker for små og mellomstore bedrifter. Ta kontakt med oss hvis du ønsker hjelp med WordPress, sikkerhet eller løpende vedlikehold av nettsiden din.
