Extra säkerhet för föreningens WordPress-hemsida
Grundskyddet ingår redan i Trygg drift och räcker för de allra flesta föreningar. Vissa hemsidor behöver mer än så. Här står vad det extra skyddet består av – och hur ni vet om ni hör till dem som behöver det.
Det extra skyddet går bara att få för föreningar vars hemsida vi redan sköter. Är ni inte kund än? Börja med Trygg drift – 350 kr i månaden →
Be oss titta på er hemsida
Det här ingår redan i Trygg drift
Sköter vi er hemsida idag har ni redan ett grundskydd:
- Uppdateringar av WordPress, tema och tillägg – tilläggen är de småprogram som ger hemsidan sina funktioner, och det är där de allra flesta säkerhetshål uppstår.
- Daglig säkerhetskopia av hela hemsidan, med återställning om något går fel.
- Övervakning av att hemsidan är uppe, så att vi ser ett avbrott innan ni gör det.
- En återkommande kontaktperson och svar oftast samma arbetsdag, alltid inom 24 timmar.
Det räcker för de allra flesta. Resten av den här sidan handlar om dem det inte räcker för. Trygg drift kostar 350 kr i månaden exkl. moms, utan bindningstid. Prova i tre månader – är ni inte nöjda får ni månadsavgiften tillbaka. Se vad som ingår och vad det kostar →
Behöver er förening mer än så?
Det finns inget generellt svar, men sex situationer återkommer. Känner ni igen er i minst en av dem är det värt ett samtal.
- Ni har inloggning för medlemmar, eller lagrar uppgifter om medlemmar på hemsidan. Då är det inte bara hemsidan som står på spel, utan uppgifter ni ansvarar för.
- Ni har varit drabbade tidigare. En hemsida som en gång blivit utnyttjad hamnar ofta på listor som provas igen.
- Hemsidan har bokning, formulär eller försäljning. Varje funktion som tar emot något utifrån är en väg in.
- Flera personer har administratörsbehörighet och ingen vet längre riktigt vilka. Efter ett par styrelsebyten är det regel snarare än undantag.
- Föreningen är stor, eller får offentligt stöd. Ett avbrott märks direkt, och frågor om hur ni sköter det kommer att ställas.
- Styrelsen vill kunna visa att frågan är omhändertagen – på årsmötet, i protokollet, inför nästa styrelse.
Känner ni inte igen er i något av det här behöver ni med största sannolikhet inget av extraskydden nedan. Vi säger hellre det än säljer på er något ni inte har nytta av.
Så går det faktiskt till
De flesta föreningar som drabbas blir det inte för att någon ville åt just dem. De blir det för att automatiska program letar igenom internet dygnet runt efter hemsidor med ett känt säkerhetshål som ingen hunnit täppa till. Er hemsida är inget mål. Den är en av miljontals dörrar som någon provar handtaget på.
Det som gjort det svårare de senaste åren är tempot. Tiden från att ett säkerhetshål blir offentligt känt till att det börjar utnyttjas mäts numera i timmar, inte i veckor. Skydd som ses över en gång i kvartalet hinner inte med, hur bra det än är i övrigt.
Vi har skrivit mer om varför vi bytte säkerhetsverktyg och om hur ni förebygger i stället för att reparera. Har det redan hänt? Läs om vår akuta WordPress-hjälp.
Tre extraskydd – välj de ni behöver
Extraskydden går att beställa var för sig. För de flesta föreningar räcker grundskyddet i förvaltningen – tilläggen är till för er som känner igen er i situationerna ovan. Osäkra? Vi går igenom er hemsida och säger ärligt vad vi ser innan ni bestämmer er.
Skanning och rensning av skadlig kod
Hela hemsidan genomsöks varje dygn efter skadlig kod – programkod som någon lagt in utan lov, oftast för att skicka skräppost eller leda era besökare vidare till andra hemsidor. Hittas något rensas det automatiskt, och räcker inte det återställer vi från säkerhetskopian samma arbetsdag.
Behövs när hemsidan tar emot något utifrån – formulär, uppladdningar, bokningar – eller när ni varit drabbade förut.
Alltid riktig Pro-licens – fullversionen, inte en gratisversion med begränsningar. Verktyg: Virusdie Premium (värde ca 1 700 kr/år per hemsida om ni köpte licensen själva – ingår i extraskyddet).
Brandvägg och sårbarhetsbevakning
En brandvägg framför inloggningen stoppar automatiska inloggningsförsök innan de når fram. Tvåfaktorsinloggning gör att ett lösenord på avvägar inte räcker för att komma in. Vi bevakar samtidigt om någon fil ändrats utan att vi gjort det, och får larm så fort ett säkerhetshål publiceras i något av de tillägg just er hemsida använder. Här ingår också den årliga trygghetsrapporten till styrelsen.
Behövs när flera personer har behörighet, eller när hemsidan har inloggning för medlemmar.
Alltid riktig Pro-licens – fullversionen, inte en gratisversion med begränsningar. Verktyg: WP Security Ninja Premium (värde ca 500 kr/år per hemsida om ni köpte licensen själva – ingår i extraskyddet).
Dolda WordPress-spår
Hemsidan slutar tala om utåt att den är byggd i WordPress, vilken version den kör och var inloggningssidan ligger. De flesta automatiska angrepp letar efter just de spåren. Hittar hackarnas robotar inget att angripa går de vidare till nästa hemsida.
Behövs när ni hellre vill minska antalet angreppsförsök än hantera dem. Det billigaste skyddet är det som gör att försöket aldrig görs.
Alltid riktig Pro-licens – fullversionen, inte en gratisversion med begränsningar. Verktyg: Hide My WP Ghost Premium (värde ca 500 kr/år per hemsida om ni köpte licensen själva – ingår i extraskyddet).
Om något ändå händer
Rensning ingår i de extraskydd som skannar. Den dras inte från något klippkort och faktureras inte separat. Räcker inte rensningen återställer vi hemsidan från säkerhetskopian samma arbetsdag.
Efteråt får ni en skriftlig notering: vad som hände, vad vi gjorde och vad vi ändrat för att det inte ska hända igen. Den är skriven så att den som sitter i styrelsen nästa år också förstår den, och så att den går att lägga till protokollet.
En gång om året får ni något att lägga på bordet
Har ni extraskyddet Brandvägg och sårbarhetsbevakning får styrelsen en gång om året en trygghetsrapport på två sidor, i god tid före ert årsmöte – oavsett när ert räkenskapsår slutar. Den visar hur många timmar hemsidan varit tillgänglig, hur många uppdateringar vi kört, hur många inloggningsförsök som blockerats, hur många säkerhetshål som upptäckts i era tillägg och hur snabbt de åtgärdades.
Också när svaret är att ingenting hänt – särskilt då. Rapporten är skriven för att kunna läsas upp på ett årsmöte utan att någon behöver kunna teknik, och den avslutas med en färdig formulering ni kan föra till protokollet.
Vad vi inte gör
- Vi skyddar hemsidan. Vi skyddar inte styrelsens e-post, datorer eller molntjänster.
- Vi lovar inte att ingenting kan hända. Det kan ingen lova. Vi lovar att vi upptäcker det, åtgärdar det och berättar för er vad som hände.
- Vi tar inte ansvar för säkerhetshål i tillägg ni installerar själva utan att stämma av med oss – men vi bevakar dem ändå.
- Extraskydden säljs bara till föreningar vars hemsida vi redan sköter. Skyddet bygger på att vi har kontroll över uppdateringar och säkerhetskopior. Utan den kontrollen kan vi inte lova det vi lovar.
Vanliga frågor
Måste vi ta alla tre?
Nej. De beställs var för sig och går att lägga till eller ta bort när ni vill. Vi rekommenderar bara det vi tycker att just er hemsida behöver.
Ingår inte säkerhet redan i Trygg drift?
Jo, ett grundskydd. Skillnaden går att säga i en mening: Trygg drift håller hemsidan uppdaterad och återställningsbar – extraskydden håller den bevakad och försvarad, och städar upp om något ändå händer.
Vad kostar det?
Det beror på vilka extraskydd ni väljer och hur er hemsida ser ut. Ni får en skriftlig sammanställning innan ni bestämmer er, så att den går att ta med till styrelsemötet. Ingen bindningstid.
Vad händer om vi blir drabbade ändå?
Vi rensar, och räcker inte det återställer vi från säkerhetskopian samma arbetsdag. Ni får en skriftlig notering på vad som hände och vad vi ändrat för att det inte ska hända igen.
Vi vet inte vad vi behöver – kan ni titta?
Ja. Vi går igenom hemsidan och säger rakt ut vad vi ser, även när svaret är att ni inte behöver något. Det kostar ingenting och förpliktar inte till något.
Vi tittar på er hemsida och säger vad vi ser
Sköter vi redan er hemsida? Hör av er, så går vi igenom den tillsammans och säger rakt ut vilka av extraskydden vi tycker att ni behöver – och vilka ni inte behöver. Sköter någon annan hemsidan idag börjar det hos oss med Trygg drift, 350 kr i månaden – se vad som ingår och vad det kostar.
Hör av er