Pierwsza z nich to dbałość o odpowiednie zabezpieczenie haseł do paneli zarządzających. Wraz ze wzrostem liczby osób, które mają do nich wgląd, spada poziom bezpieczeństwa usług. Dlatego lista osób, którym udostępniane są hasła powinna być ograniczona do minimum. Często zdarza się, że pracownicy firmy muszą mieć dostęp do administrowania usługami, aby móc wykonywać swoje obowiązki. Z tego względu należy uważnie monitorować komu przekazywane są hasła oraz do jakich czynności są wykorzystywane. Należy także kontrolować wszelkie modyfikacje dokonywane w obrębie usług. Zagwarantuje to, że nikt niepowołany nie będzie mógł wprowadzić zmian, które mogłyby mieć wpływ na funkcjonowanie strony WWW przedsiębiorstwa.

Zdarza się, że niebezpieczeństwa dla firmowych domen lub serwera płyną z nieostrożności ich użytkowników. Dlatego istotne są szkolenia z zakresu bezpieczeństwa dla pracowników, nawet tych najbardziej zaufanych. Dzięki temu firma wyeliminuje zagrożenia płynące z niewiedzy czy nierozwagi.

Kolejnym nawykiem powinna być regularna zmiana haseł, przynajmniej raz w miesiącu. Hasła umożliwiające administrowanie usługą, powinny być zmienione również w przypadku zakończenia współpracy z pracownikiem, który miał dostęp do haseł.

Należy pamiętać, aby hasła nigdy nie były zapamiętywane w przeglądarce. Nawet jeżeli używane są w komputerach firmowych. Jeżeli konieczne jest dokonanie zmian w usługach w miejscach publicznego dostępu do Internetu (np. w kafejkach internetowych), należy pamiętać o wylogowaniu się z paneli administracyjnych. Następnie warto zamknąć okno lub kartę przeglądarki, na której otwarta była strona i wyczyścić tzw. „ciasteczka”, czyli pliki cookies. Dzięki temu osoby, które później będą korzystać z komputera, nie będą miały możliwości zalogowania się do paneli zarządzających usługami i wprowadzenia niechcianych zmian.
Warto w odpowiedni sposób zabezpieczać hasła dostępu do paneli, z poziomu których zarządza się usługami, domenami czy serwerem. Dostanie się kodów w posiadanie niepowołanych osób to ogromne zagrożenie dla prawidłowego funkcjonowania firmowej strony WWW. Osoba mająca dostęp do panelu zarządzania mogłaby zmienić dane osoby kontaktowej (wtedy wszystkie informacje na temat usługi nie docierałyby do firmy), zmienić delegację domeny na inny serwer lub skopiować całą zawartość serwera.

Daniel Kotyras,
Dyrektor ds. Marketingu i PR w NetArt (nazwa.pl)