在线工作通常感觉像是一把双刃剑。您可以使用许多出色的工具和潜在的庞大受众，但您也面临许多安全风险。黑客攻击的企图逐年增加，有时可能会发生严重的违规行为——无论您采取了何种安全措施。尽管在这些情况下很容易恐慌，但有一些方法可以在攻击后让您的网站恢复正常。事先制定有效的策略将确保您准备好迅速应对后果，这样您就可以保持高水平的流量和转化率。bluehost美国服务器分享处理安全漏洞的四步计划
在线开展业务不可避免的风险
对于网站所有者来说，网络可能是一个危险的地方。研究表明，每 39 秒就会发生一次黑客攻击，超过64% 的公司表示他们经历过基于 Web 的攻击。简而言之，违规行为非常普遍。推荐阅读：《应该收藏的六篇互联网安全隐私文章》
尽管实际影响将取决于攻击的类型，但可以肯定的是，它始终是负面的。首先，您可能会损失很多钱。据认为，到 2020 年，数据泄露的平均成本将超过 1.5 亿美元。
考虑到43% 的黑客以小企业为目标，这样的数字尤其令人担忧。预算紧张将使从攻击中恢复过来更加困难。除了金钱问题，安全漏洞也可能导致重要信息的丢失。
这包括您自己的个人数据。事实上，您甚至可能无法访问您的网站。您客户的信息也面临风险。如果您在自己的网站上进行付款，安全漏洞可能意味着信用卡详细信息和类似数据最终会被泄露甚至被发布。不用说，这可能会让消费者对将来访问或从您的网站购买感到不安。
处理安全漏洞的四步计划
当然，尽可能避免安全漏洞要好得多。不幸的是，尽管您尽了最大的努力，攻击有时仍然会发生。
如果黑客或恶意软件事件损坏您的网站，您需要做好充分准备，以便您知道如何立即做出反应。以下四个步骤将帮助您做到这一点。
第 1 步：尝试遏制违规行为
第一步是尽可能地尝试和遏制违规行为。攻击很可能会先攻击您网站的某个区域，然后再进一步。通过快速行动，您可能会限制其影响范围。
您执行此操作的方式将取决于违规的性质以及您网站中受影响的部分。然而，在大多数情况下，这里有一些关键的事情要做：
- 重置所有密码
- 禁用受影响计算机的网络访问
- 召回或删除虚假信息
关闭或分离站点的各个部分(或业务部门，如果您经营一个更大的组织)也应该有所帮助。遵循此步骤应该可以有效地遏制违规行为，因此您可以单独处理它。
第 2 步：评估损坏程度
此步骤将帮助您确保您的网站可以照常营业。为此，您需要调查攻击，并评估它造成的任何损害。知道这一切是如何开始的也可以防止它在未来再次发生(稍后会详细介绍)。
首先调查您网站的受影响区域。这将帮助您确定是否存在任何恶意软件，或者您的安全系统中是否存在任何剩余的漏洞。在调查期间，请牢记以下问题：
- 攻击是人为错误的结果，还是更严重的原因?
- 攻击是针对您网站的特定区域，还是旨在摧毁整个网站?
- 泄露的数据有多敏感?
- 丢失的数据可以恢复吗?
您还需要考虑攻击将如何影响其他人。如果您存储了大量支付信息或其他敏感数据，您将不得不在下一步中实施一些损害控制。
第 3 步：通知受影响的人
这可能是最不有趣的一步，但也是最重要的一步。严重的安全漏洞可能会对很多人产生负面影响，而不仅仅是您和您的企业。推荐阅读：《应该性如何保证服务器的安全和稳定》
如果您让访问者在您的网站上进行购买，则尤其如此。黑客可以使用敏感的付款和个人信息从您的客户那里窃取资金，或设置虚假账户。即使您设法防止这种情况发生，您仍然需要让客户知道损失。
不要试图隐瞒发生的事情，这是绝对必要的。真相终将浮出水面，而你的处境将比现在更糟糕。相反，尽量对访问者诚实。解释发生了什么，以及您为解决它和防止再次发生而采取的步骤。
对于小型企业，一系列电子邮件或社交媒体帖子就足够了。但是，大型组织可能需要采取更公开的方式——例如举行新闻发布会。无论您选择哪种方式，请确保您的声明的重点是解决方案。有关此步骤的更多指导，值得查看GDPR 指南，了解在这种情况下该做什么(以及不该做什么)。
第 4 步：执行安全审计
这最后一步在技术上不是必需的，但强烈推荐。一旦处理了违规行为，您将需要审核所有现有的安全措施，并确定任何可以改进的领域，以防止未来的攻击得逞。
例如，您可以考虑是否使用可靠的主机。高质量的托管服务提供商将提供最安全的服务，并且通常会在您的计划中加入一些相关的附加功能。
即使您的主人会支持您，但重要的是要自己采取一些安全措施。强密码始终是一个明智的起点，定期更新该密码也很重要。这同样适用于使用您网站的任何其他人。
结论
重大安全漏洞可能会对您的站点产生重大负面影响。用户可能会失去对您业务的信任，您可能会面临流量和收入的减少。幸运的是，一旦您知道从哪里开始，就有可能在遭受攻击后恢复正常业务。推荐相关阅读：《美国独立服务器系统安全加固的方法》
