WordPress propulse une grande part du web, ce qui en fait justement une cible. Ce qui rassure, c'est que la plupart des intrusions ne sont pas ingénieuses. Elles exploitent des sites qui ont sauté les bases : une extension non mise à jour, un mot de passe faible, une sauvegarde manquante. Voici ce qui garde réellement un site web d'entreprise en sécurité, en langage clair, sans le jargon.
Comment les sites se font réellement pirater
Oubliez l'image de cinéma du génie encapuchonné. En réalité, la plupart des sites WordPress sont compromis automatiquement, par des robots qui parcourent le web à la recherche de failles connues : des logiciels non mis à jour, des mots de passe faciles à deviner, et des extensions installées une fois puis oubliées. La campagne Pensez cybersécurité du gouvernement du Canada fait le même constat pour tout le monde en ligne : quelques habitudes simples préviennent la grande majorité des incidents. Fermez ces portes et vous avez écarté la plus grande partie du risque.
Les essentiels
Gardez tout à jour
WordPress, votre thème et chaque extension. Les mises à jour contiennent habituellement des correctifs de sécurité, alors utiliser de vieilles versions est la cause la plus fréquente de compromission des sites.
Utilisez des mots de passe forts et l'authentification à deux facteurs
Un mot de passe long et unique, plus une deuxième étape à la connexion, arrête les attaques par devinette qui composent la plupart des tentatives d'intrusion.
Limitez les tentatives de connexion
Plafonnez le nombre de fois qu'une personne peut essayer de se connecter. Cela neutralise discrètement la devinette automatisée de mots de passe qui frappe chaque site WordPress.
Installez une extension de sécurité réputée
Une extension de sécurité de confiance ajoute un pare-feu, une surveillance et une analyse des maliciels, vous donnant un avertissement avant qu'un petit problème n'en devienne un gros.
Gardez des sauvegardes automatiques et hors site
Si le pire survient, une sauvegarde récente fait la différence entre une restauration rapide et un site à reconstruire. Pensez cybersécurité souligne que la plupart des Canadiens ne sauvegardent pas assez souvent, alors automatisez-la.
Utilisez le SSL et un hébergement solide
Un certificat SSL sécurise la connexion, et un bon hébergement ajoute sa propre couche de protection. Un hébergement bon marché et surpeuplé est un risque de sécurité autant que de vitesse.
Quoi faire si vous êtes piraté
Restez calme. Mettez le site hors ligne au besoin, restaurez à partir d'une sauvegarde saine, mettez tout à jour, retirez tout ce qui est suspect, et changez chaque mot de passe. Déterminez ensuite comment ils sont entrés pour que cela ne se reproduise pas. C'est bien moins pénible quand vous avez déjà des sauvegardes et une surveillance en place, ce qui est tout l'intérêt des bases ci-dessus.
Pourquoi l'entretien compte
La sécurité n'est pas une configuration ponctuelle. De nouvelles failles apparaissent sans cesse, alors le site a besoin de mises à jour, de surveillance et de sauvegardes continues pour rester sûr. Ce soin régulier, c'est exactement à ça que sert un forfait d'entretien afin que ce ne soit pas vous qui deviez penser à faire les mises à jour chaque semaine.
Questions fréquentes
WordPress est-il sûr pour une entreprise ?
Oui, lorsqu'il est entretenu. WordPress lui-même est sécuritaire; le risque vient des extensions non mises à jour, des mots de passe faibles et des sites négligés, tout cela étant évitable.
Ai-je besoin d'une extension de sécurité et d'un pare-feu ?
Une extension de sécurité réputée fournit habituellement les deux, en plus de la surveillance et de l'analyse. C'est une petite couche sensée par-dessus les bases.
À quelle fréquence devrais-je sauvegarder ?
Automatiquement, et souvent. Chaque jour est idéal pour un site actif, avec des copies conservées hors site pour qu'un problème sur le serveur n'emporte pas vos sauvegardes avec lui.
Qu'est-ce qu'un forfait d'entretien comprend ?
Habituellement des mises à jour, des sauvegardes, une surveillance de la sécurité, des contrôles de disponibilité et de petits correctifs, pour que votre site reste rapide, à jour et protégé sans que vous ayez à y penser.
Vous voulez un site protégé sans les soucis ? Réservez une vérification de sécurité gratuite et nous évaluerons où vous en êtes. Nos forfaits entretien et hébergement s'occupent pour vous des mises à jour, des sauvegardes et de la surveillance.
Technocure Digital Solutions est une agence numérique bilingue de Montréal cumulant plus de 14 ans d'expérience en web, SEO et Google Ads, au service de la croissance des entreprises québécoises. En savoir plus sur nous.
