Aggiornamenti di sicurezza dei siti internet

Non esiste un software impenetrabile e sicuro al 100%, ma esistono software sicuri.

Il CMS da noi utilizzato è relativamente sicuro in quanto periodicamente vengono rilasciate dal team di sviluppo delle patch di sicurezza che permettono agli utilizzatori di questo CMS di correggere il codice e proteggere il sistema. Ogni problema di sicurezza viene individuato e risolto in un lasso di tempo solitamente molto breve. Va notato che il numero di siti realizzati con questo CSM è nell’ordine di grandezza dei milioni ed esistono organizzazioni che trattano dati sensibili che utilizzano questo sistema con successo.

Per quanto riguarda il codice quindi non vi sono particolari problemi, è sufficente mantenere aggiornato il codice di base del CSM, applicando le patch che vengono rilasciate. Noi ci occupiamo personalmente di mantenere il sistema aggiornato sempre all'ultima versione, installando le ultime patch nel momento stesso in cui vengono pubblicate.

Un secondo problema potrebbe essere rappresentato da eventuali estensioni (moduli aggiuntivi) installate nel sistema, perchè sono codice che potrebbe non essere stato scritto in modo esemplare oppure codice che non viene aggiornato di frequente. In questo caso occorre cercare eventuali problemi di sicurezza dei componenti.

Anche in questo caso ci occupiamo dell'aggiornamento costante e della valutazione di sicurezza di ogni singolo modulo.
Utilizziamo specifici tools che controllano la sicurezza dell’installazione del CSM e dei componenti aggiuntivi installati. Joomla Diagnostics.

Un ulteriore e importante questione riguarda il gestore dello spazio web, colui che ci fornisce l’hosting. Se esso è serio e gestisce in modo opportuno i server, non ci saranno particolari problemi, ma non è raro vedere siti web che vengono attaccati in massa perchè viene violato un intero server gestito dall’hoster, per colpa del gestore che ha sottovalutato eventuali problemi di sicurezza. Spesso per questo motivo è meglio spendere qualche soldo in più per l’hosting e non ricorrere al prezzo più basso, perchè potremmo finire per ripagare questi soldi in termini di immagine e mancato funzionamento.
Per questo motivo ci affidiamo esclusivamente ad un Hoster di fiducia e di comprovata affidabilità.