Um site invadido pode sair do ar, mostrar conteúdo estranho ou ser marcado como perigoso pelo navegador. Para pequenas empresas, alguns cuidados básicos já evitam a maioria dos problemas.
1. Certificado de segurança (o cadeado)
O endereço do site deve começar com https e mostrar o cadeado no navegador. Sem isso, o navegador pode exibir o aviso "não seguro", o que afasta visitantes.
2. Atualizações em dia
Sistemas como o WordPress, os temas e os plugins recebem atualizações que corrigem falhas de segurança. Site desatualizado é o alvo mais comum de ataques.
3. Senhas fortes e acessos organizados
- Senhas longas e diferentes para cada acesso.
- Verificação em duas etapas, quando disponível.
- Remover acessos de pessoas que não trabalham mais com o site.
4. Cópias de segurança
Ter backups recentes, guardados fora do próprio site, permite recuperar tudo rapidamente se algo der errado.
5. Menos é mais
Plugins e recursos que não são usados devem ser removidos. Cada item a mais é uma porta a mais para cuidar.
Segurança é um trabalho contínuo. Por isso ela faz parte da manutenção mensal do site.
