האמת הכואבת על אבטחת אתרים מבוססי תבניות
אם יש לכם אתר עסקי שמבוסס על פלטפורמות ישנות (כמו וורדפרס), סביר להניח שאתם מכירים את הריטואל: בכל כמה שבועות צריך להיכנס למערכת הניהול, לעדכן תוספים, לעדכן את ערכת העיצוב, ולקוות שהעדכון החדש לא ישבור את האתר או יפיל אותו.
בעולם אבטחת המידע יש מושג קריטי שנקרא "משטח תקיפה" (Attack Surface). ככל שלאתר שלכם יש יותר חלקים נעים – יותר תוספי צד שלישי, קוד מנופח, ומסדי נתונים שפתוחים לעולם – כך משטח התקיפה שלכם גדול יותר. האקרים ובוטים אוטומטיים לא מחפשים אתכם אישית; הם פשוט סורקים את הרשת ומחפשים פרצות אבטחה ידועות בתוספים פופולריים שלא עודכנו בזמן.
ברגע שהם מוצאים פרצה כזו, הנזק לעסק הוא מיידי: האתר שלכם עלול להפוך ללוח מודעות של ספאם, להפיץ וירוסים לגולשים שלכם, להיחסם לחלוטין על ידי גוגל, או להינעל תחת מתקפת כופר.