Kodėl tai vadovo, o ne tik programuotojo reikalas

Svetainė dažnai sukurta prieš kelerius metus, ją kūrusi agentūra jau dirba su kitais, o prisijungimai „kažkur yra“. Tuo tarpu nuo jos priklauso trys dalykai, už kuriuos atsako vadovas:

  • Klientų pasitikėjimas. Įsilaužta svetainė gali platinti sukčių puslapius, o Google tada rodo raudoną įspėjimą vietoj jūsų įmonės.
  • El. paštas. Tas pats domenas yra ir jūsų pašto adresas. Jei jis neapsaugotas, Sukčius Sigitas gali rašyti klientams „jūsų“ vardu — kaip pamokoje Sąskaitų sukčiavimas.
  • Pats domenas. Pamirštas pratęsimas reiškia, kad kitą dieną svetainės ir pašto gali nebelikti.

Gera žinia: viską galima patikrinti per 15 minučių nemokamais viešais įrankiais.

Svarbiausia taisyklė: tikrinate tik savo

Visi šioje pamokoje minimi įrankiai tik žiūri į tai, ką svetainė rodo visiems. Jie nieko nelaužia. Bet gilesnis skenavimas be savininko leidimo gali būti neteisėtas.

Todėl tikriname tik savo svetainę — arba tą, kurią tikrinti leido savininkas. Šią taisyklę įrašome ir į AI promptą.

Keturi įrankiai, keturi klausimai

  1. SSL Labs — ar HTTPS sukonfigūruotas gerai ir kada baigiasi sertifikatas? Tikslas — įvertinimas A ar geresnis.
  2. Mozilla Observatory — ar svetainė siunčia naršyklei saugos nurodymus (saugos antraštes)?
  3. internet.nl — vienu kartu ir svetainė, ir el. paštas: ar apsaugotas domenas nuo klastojimo (SPF, DKIM, DMARC).
  4. Google Safe Browsing — ar Google nelaiko jūsų svetainės pavojinga.

Prie to — du klausimai, į kuriuos atsako ne įrankis, o jūs: kas turi prieigą prie svetainės ir kada baigiasi domeno registracija.

Kaip atrodo rezultatas

Taip atrodo ataskaita, kurią po patikros turėtumėte gauti — pavyzdys:

Pavyzdys: patikra per 15 minučių

🌐 jusu-imone.lt · pavyzdinė ataskaita
HTTPSSSL Labs: A, sertifikatas galioja✓
GoogleSafe Browsing: pavojų nerasta✓
AntraštėsObservatory: trūksta saugos antraščių✗
Programosturinio valdymo sistema nebeatnaujinama✗
El. paštasDMARC įrašo nėra✗
Domenasautomatinis pratęsimas išjungtas✗

Ne „blogai" ar „gerai", o keturios aiškios užduotys — kiekviena su atsakingu žmogumi.

Dažniausias vaizdas: HTTPS jau tvarkoje, o el. pašto apsauga ir atnaujinimai — ne.

Patikra per 15 minučių — atlieka AI

Jei jūsų AI gali valdyti naršyklę, jis pats atidarys visus keturis įrankius, suves jūsų domeną ir surinks rezultatus. Jei negali — pasakys, kur spausti, o rezultatus įklijuosite jūs. Nukopijuokite ir įklijuokite:

Tu esi mano IT saugumo patarėjas. Patikrink mano įmonės svetainės saugumą
viešais įrankiais ir paruošk ataskaitą, kurią suprastų ne IT žmogus.

APIE MUS
- Svetainė: [jusu-imone.lt]
- Kas ją sukūrė ir prižiūri: [agentūra / darbuotojas / nežinau]
- Kur talpinama, jei žinote: [...]

EIGA
0. ĮRANKIAI. Pasakyk, ar gali pats valdyti naršyklę. Jei ne — duok man
   nuorodas ir pasakyk, ką įklijuoti tau atgal.
1. TIKRINK. SSL Labs, Mozilla Observatory, internet.nl (svetainė ir el. paštas),
   Google Safe Browsing. Tik mano domeną.
2. KLAUSK. Paklausk manęs, kas turi prieigą prie svetainės ir ar įjungtas
   domeno automatinis pratęsimas.
3. ATASKAITA. Lentele: kas patikrinta → rezultatas → ką tai reiškia paprastais
   žodžiais → kas turėtų sutvarkyti. Problemas surikiuok pagal riziką.
4. UŽDUOTYS. Kiekvienai problemai parašyk trumpą, tikslų pranešimą, kurį galiu
   persiųsti svetainės kūrėjui ar talpinimo įmonei.

TIKSLAS
Darbas baigtas, kai turiu vieno puslapio ataskaitą ir paruoštus pranešimus
kiekvienam atsakingam asmeniui.

TAISYKLĖS
- Tikrink tik mano nurodytą domeną. Jokio gilesnio skenavimo.
- Nieko nekeisk: nei svetainėje, nei DNS, nei talpinime.
- Niekada neprašyk slaptažodžių ar prieigos prie administravimo.
- Neišgalvok rezultatų. Jei įrankis neatsakė — taip ir parašyk.

PABAIGOJE
Atskirai — KO NEPATIKRINAI (pvz. administravimo paskyrų, atsarginių kopijų,
įskiepių vidaus), ir ko paklausti svetainės kūrėjo.

🤖 AI kelias rekomenduojama

AI tikrina, jūs sprendžiate

AI, valdantis naršyklę, atliks visas keturias patikras pats ir grąžins ataskaitą su paruoštais pranešimais. Paprastas AI pokalbis paprašys rezultatus įklijuoti — vis tiek greičiau, nei aiškintis kiekvieną įvertinimą patiems.

Jūsų darbas: atsakyti į du klausimus apie prieigas ir domeną, ir persiųsti pranešimus atsakingiems žmonėms.

✋ Rankinis kelias

Keturi skirtukai

  1. Atidarykite keturis įrankius aukščiau ir kiekviename suveskite savo domeną.
  2. Užsirašykite įvertinimus ir raudonai pažymėtus punktus.
  3. Ekrano nuotraukas nusiųskite svetainės kūrėjui su klausimu „ką iš to sutvarkysite ir iki kada?".

El. pašto apsauga: trys įrašai, kurių dažniausiai trūksta

Šis punktas svarbiausias, nes jį tiesiogiai išnaudoja sukčiai. Domeno DNS nustatymuose turi būti trys įrašai:

  • SPF — sąrašas serverių, kuriems leidžiama siųsti jūsų domeno vardu.
  • DKIM — elektroninis parašas ant kiekvieno jūsų laiško.
  • DMARC — nurodymas gavėjams, ką daryti su laišku, kuris apsimeta jumis.

DMARC įvedamas palaipsniui: pradžioje tik stebėjimo režimu, kad nebūtų sustabdyti tikri jūsų laiškai (pvz. iš sąskaitų programos), ir tik tada griežtinamas. Tai darbas IT žmogui ar pašto paslaugos teikėjui — bet patikrinti, ar jis padarytas, galite patys per minutę.

Ką padaryti šiandien

  1. Nukopijuokite promptą ir per 15 minučių gaukite ataskaitą.
  2. Patikrinkite domeno galiojimo datą ir įjunkite automatinį pratęsimą.
  3. Persiųskite paruoštus pranešimus atsakingiems žmonėms ir įrašykite kitą patikrą į kalendorių po trijų mėnesių.

Reikia pagalbos? pagalba@itbroliai.lt

Pasitikrinkite

Penki klausimai apie tai, ką ką tik perskaitėte. Pabaigoje gausite sertifikatą su savo rezultatu.