Najdôležitejšie body
- monitoring dostupnosti a aplikačných chýb
- bezpečnostné aktualizácie a závislosti
- zálohy s pravidelným testom obnovy
- kontrola formulárov, platieb a integrácií
- jasná reakčná doba a vlastník incidentu
Čo sa môže zmeniť bez vášho zásahu
Prehliadače, externé API, platobné služby a bezpečnostné knižnice sa vyvíjajú. Funkcia, ktorá dnes funguje, môže po zmene tretej strany zlyhať. Domény, certifikáty a prístupové tokeny tiež expirujú.
Preto je dôležitý inventár závislostí a termínov. Kritické zmeny sa nemajú objaviť až pri sťažnosti zákazníka.
Monitoring podľa obchodného dopadu
Kontrola domovskej stránky nestačí. Sledujte odoslanie formulára, prihlásenie, vytvorenie objednávky alebo iný kľúčový tok. Aplikácia môže odpovedať, ale jej najdôležitejšia funkcia môže byť nefunkčná.
Upozornenie musí mať prioritu a vlastníka. Príliš veľa alarmov vedie k ignorovaniu. Kritické incidenty potrebujú jasný spôsob eskalácie a komunikácie.
Záloha je užitočná až po obnove
Zálohujte databázu, súbory aj konfiguráciu podľa požadovanej straty dát. Kópie uložte oddelene a chráňte prístup. Automatická správa o úspešnom zálohovaní ešte neznamená, že sa dá systém obnoviť.
Obnovu pravidelne testujte a dokumentujte. Pri incidente nie je čas zisťovať, ktorý súbor patrí ku ktorej databáze alebo kto pozná prístup.
Prevádzka a rozvoj sú dve veci
Údržba udržiava dohodnutú službu bezpečnú a funkčnú. Rozvoj pridáva nové funkcie alebo mení produkt. V rozpočte a prioritách ich oddeľte, aby bezpečnostná oprava nesúťažila s vizuálnym vylepšením.
Pravidelný produktový prehľad spojí technický stav, spätnú väzbu a obchodné dáta. Vďaka tomu sa investuje do zmien s najväčším efektom.
Nexode pohľad: najlepšie digitálne riešenie nie je to s najväčším rozsahom. Je to riešenie, pri ktorom vieme pomenovať používateľa, výsledok, riziko a spôsob merania.
Časté otázky
Otázky a odpovede
Ako často aktualizovať web?
Bezpečnostné opravy podľa závažnosti čo najskôr, ostatné zmeny v pravidelnom kontrolovanom cykle s testovaním.
Potrebujem servisnú zmluvu?
Pri obchodne dôležitom webe alebo systéme áno. Má definovať rozsah, reakčné časy, kontakty a zodpovednosti.
Stačí automatická záloha hostingu?
Je dobrým základom, ale overte rozsah, dobu uchovania, oddelenie úložiska a postup obnovy.