Aggiornamento siti WordPress: il fattore sicurezza

Scritto da Webristle

Feb 19, 2019

Febbraio 19, 2019

Gestire l’aggiornamento di un sito WordPress richiede una certa dose di attenzione.

Rispetto a qualche anno fa il “sistema” WordPress, molto più di altri sistemi, è cresciuto in misura vertiginosa: sono aumentati i plug in, i widget, i template, i software compatibili. L’installazione di questi e altri strumenti rende il sito più fruibile e migliora l’esperienza di navigazione e utilizzo dell’utente.

Il rovescio della medaglia riguarda però la sicurezza: ogni risorsa implementata rischia di trasformarsi, a distanza di mesi o anni, in una minaccia per la sicurezza. Questo accade per diversi motivi, ma la ragione principale si chiama obsolescenza. Cosa significa?

Proviamo a spiegarlo con un paragone. I punti deboli di una casa, intesa come abitazione, sono le finestre e la porta di ingresso. Se questi varchi non vengono difesi con serrature moderne e all’avanguardia, i ladri avranno gioco facile e riusciranno a entrare senza troppi sforzi.

Lo stesso vale per i siti WordPress. L’insieme di plug in, widget e di tutto ciò che andiamo ad aggiungere al nostro sito va aggiornato di continuo. Nel momento in cui non effettuiamo l’aggiornamento wordpress di una risorsa, ecco che questa si trasforma in una potenziale falla da cui malware e bot dannosi (programmi automatici) possono entrare e fare danni. La soluzione?

AGGIORNAMENTI CONTINUI E MONITORAGGIO DEL SITO WEB

Per garantire adeguati standard di sicurezza, l’unica soluzione è monitorare il sito e aggiornarlo di continuo.

Gli stessi produttori e creatori di plug in, widget e siti WordPress conoscono bene questo problema, ecco perché pubblicano nuovi aggiornamenti con una certa frequenza. Ricordiamoci dunque di avere cura del nostro sito WordPress, effettuando di tanto in tanto un controllo in back office (nel pannello di amministrazione) di ciò che va aggiornato o re-installato.

Solo così potremo contare su un livello di sicurezza ottimale, condizione necessaria (anche se non sufficiente) per evitare spiacevoli intrusioni e manomissioni del sito.

Agisci per tempo: CONTATTACI

Articoli correlati

Cyber Insurance: cos’è e perché è fondamentale

Cosa è la cyber insurance La cyber insurance, nota anche come assicurazione cibernetica o assicurazione informatica, è un tipo di polizza assicurativa progettata per proteggere le organizzazioni dai rischi legati alle minacce e agli incidenti informatici. Queste...

Spear phishing: cos’è e come proteggersi

Spear phishing: cos’è e come proteggersi

Lo spear phishing rappresenta una minaccia sempre più sofisticata nel panorama della sicurezza informatica. Questa forma di attacco mirato va oltre le tecniche tradizionali di phishing, concentrandosi su individui specifici o aziende con un livello di precisione...

Teabot: cos’è e come difendersi dal banking trojan

Teabot: cos’è e come difendersi dal banking trojan

Aveva fatto la sua comparsa nel maggio 2021 e un anno dopo è tornato a colpire; stiamo parlando di Teabot, un trojan bancario in grado di rubare i dati di accesso ai conti degli utenti. Nascosto in app all'apparenza non pericolose, il malware Teabot aveva creato già...

Iscriviti alla nostra Newsletter

Ricevi consigli utili su come mantenerti sicuro nel mondo digitale una volta al mese!