Desenvolvimento de uma cultura
de segurança
Como estar seguro na Internet
Mantenha seus sites online
Última atualização: julho de 2022
Além de proteger sua capacidade de acessar a Internet com segurança, também é importante fazer o possível para garantir que outras pessoas possam acessar os sites ou propriedades da Web da sua organização. Para páginas de mídia social, isso significa proteger essas contas com senhas fortes e exclusivas e autenticação de dois fatores. Para o seu site, isso significa protegê-lo contra hackers e ataques de negação de serviço. Ataques de negação de serviço distribuída (DDoS) são onde um grande grupo de computadores simultaneamente afoga seu servidor em tráfego malicioso. Se você é uma organização da sociedade civil ou outra organização sem fins lucrativos, provavelmente pode se qualificar para proteção gratuita contra DDoS – o que torna muito mais difícil para um adversário derrubar seu site. Algumas opções incluem o Projeto Galileoda Cloudfare, o, Projeto Shielddo Google, e o serviço Deflect da eQualitie.
Como hospedar o site da sua organização com segurança
Os sites são hospedados em computadores – e esses são vulneráveis a hackers, assim como seus próprios dispositivos. Se possível, sua organização deve aproveitar os serviços de hospedagem existentes como Wordpress.com, Wix ou outros que gerenciam toda a segurança do site para você. Se você estiver lendo este manual, sua organização provavelmente também se qualifica para hospedagem segura gratuita de um site Wordpress pela eQualitie por meio do serviço de hospedagem eQPress. Essa é uma ótima opção para organizações cívicas com sites existentes do WordPress ou se sua organização deseja criar um novo site.
Se as necessidades do seu site forem mais complexas, ou se você precisar hospedar seu site por conta própria, certifique-se de se concentrar em manter seu sistema operacional e software de hospedagem na web atualizados, assim como faria com seu computador pessoal. Considere o uso de provedores de hospedagem em nuvem bem estabelecidos, como Amazon Web Services (AWS), Microsoft Azure ou eclips.is, da Greenhost, que oferecem opções de segurança aprimoradas para sites hospedados. Independentemente de quais ferramentas você usa para hospedar seu site, certifique-se de que todas as contas usadas para acessar a edição de conteúdo e as definições de configuração estejam protegidas com senhas fortes e autenticação de dois fatores.
Se sua organização tiver conhecimento técnico para hospedar seu próprio site, você deve considerar a escolha de um site chamado “site estático” ou site plano. Ao contrário de sites dinâmicos, esses tipos de sites reduzem a superfície de ataque de hackers e tornarão seu site mais resistente a ataques.