I nostri sistemi sono estremamente sicuri. Vi invitiamo a prendere visione di tutte le misure che adottiamo per proteggere i vostri contenuti. Scoprite inoltre come ci comporteremmo in caso di una grave catastrofe.
Server web sicuri
La nostra piattaforma utilizza una tecnica di "push publish", il che significa che la maggior parte delle pagine web accessibili al pubblico vengono servite staticamente su server fisicamente remoti. Questo approccio rende inoltre i nostri siti web molto veloci, riducendo il tempo di risposta del primo byte (TTFB).
Certificati SSL
I certificati SSL sono inclusi gratuitamente in tutti i piani di hosting standard e superiori. I certificati SSL sono forniti da Let's Encrypt. I certificati SSL proteggono le interazioni dei clienti con il tuo sito web da accessi non autorizzati da parte di terzi.
Versioni TLS
I nostri server web supportano esclusivamente le versioni più recenti di TLS. Non utilizziamo le versioni SSL v2, v3 o TLS 1.0. Questi livelli di sicurezza più elevati garantiscono il massimo livello di protezione del protocollo di comunicazione tra il browser web e il server. È importante notare che questo elevato livello di sicurezza potrebbe impedire la visualizzazione dei siti web su computer molto datati. TLS 1.1 è attualmente in fase di valutazione, ma continua a essere offerto per garantire la fruibilità dei vostri siti web anche su dispositivi meno recenti.
Archiviazione sicura dei file
I file privati degli iscritti, forniti durante la registrazione o tramite i moduli di contatto, vengono archiviati in un repository di file sicuro. L'accesso a questi file è consentito solo agli utenti autorizzati o tramite link speciali protetti da codici di hashing.
Database sicuro
Il nostro database opera in un ambiente multi-AZ, garantendo la sicurezza dei vostri dati. In caso di guasto di un server, il server di backup subentrerà automaticamente. Questa funzionalità è stata ampiamente testata, poiché i server si alternano regolarmente durante gli aggiornamenti. Applichiamo sempre le patch di sicurezza più recenti al nostro database. L'accesso al database è protetto, consentendo l'accesso solo tramite gli indirizzi IP da noi specificati.
Backup
Utilizziamo un backup incrementale temporizzato, che ci consente di ripristinare un sito web a un punto specifico nel tempo, fino a 2 settimane prima. Inoltre, forniamo backup aggiuntivi relativi ad altri momenti specifici.
Disponiamo di backup esterni (in diversi paesi) per far fronte a gravi catastrofi in una determinata area geografica. Abbiamo anche backup offline, per scongiurare l'improbabile eventualità che un hacker riesca ad accedere ai backup online. I backup offline sono dispositivi di archiviazione non collegati all'alimentazione elettrica né a Internet.
Sistema a codice sorgente chiuso
La nostra piattaforma è closed source, il che significa che solo le persone autorizzate hanno accesso al codice sorgente. Al contrario, i sistemi open source possono presentare vulnerabilità che possono essere sfruttate da utenti senza scrupoli.
Test di vulnerabilità
Eseguiamo regolarmente test di vulnerabilità su siti web scelti a caso e interveniamo tempestivamente per risolvere eventuali problemi rilevanti.
Monitoraggio del tempo di attività
Eseguiamo controlli di integrità regolari utilizzando diversi strumenti di monitoraggio di terze parti, in modo che i nostri amministratori di sistema vengano avvisati tempestivamente per risolvere qualsiasi problema.
Firewall e limitazione della velocità
Utilizziamo due firewall diversi. Un firewall standard del settore è integrato con il nostro server web. Questo firewall protegge i nostri server web da molti attacchi noti. Inoltre, utilizziamo un firewall personalizzato a livello applicativo, che blocca molti attacchi comuni e limita il numero di bot che tentano di forzare l'accesso o di mandare in crash il sito web con un attacco denial of service.
Capacità di riserva e bilanciamento del carico
I nostri server sono tutti ottimizzati per funzionare con un utilizzo della CPU intorno al 10%. Questo permette ai server di gestire picchi di attività fino a 10 volte superiori al normale. Offriamo inoltre il bilanciamento del carico, in modo che i server web con capacità inutilizzata possano farsi carico di un maggior numero di utenti qualora un altro server sia occupato.
reCAPTCHA e blocco dei robot
Tutti i moduli web sono protetti dal nostro firewall anti-robot personalizzato basato sull'intelligenza artificiale. Questo firewall individua i metodi di spam più comuni e obbliga l'utente a completare un reCAPTCHA. I campi reCAPTCHA sono forniti da Google e servono a verificare che il modulo venga compilato da una persona reale. È possibile scegliere di utilizzare il reCAPTCHA su tutti i moduli. Il nostro sistema anti-spam basato sull'intelligenza artificiale apprende dalle esperienze di altri utenti, contrassegnando le richieste ricevute come spam.
Applicazione patch al server
Aggiorniamo regolarmente i nostri server per garantire che siano sempre aggiornati e prevenire eventuali problemi noti del sistema operativo.
Sicurezza dei membri
Offriamo un livello di sicurezza che consente di autorizzare l'accesso a pagine e contenuti specifici solo alle persone autorizzate. È possibile gestire i livelli di accesso dei membri e assegnarli a diversi gruppi. Le pagine possono essere protette in base al livello di accesso e/o al gruppo di appartenenza. L'accesso sicuro prevede l'utilizzo dell'indirizzo email del membro come nome utente e di una password complessa generata automaticamente dal nostro sistema. Rendiamo semplice l'accesso per clienti e membri, tramite un singolo link o pulsante contenente un hash sicuro.
Sicurezza della posta elettronica
Tutte le email vengono inviate e ricevute tramite server sicuri, che richiedono l'autenticazione. Utilizziamo le tecniche SPF e DKIM per convalidare la tua email come autenticata e per informare gli altri server di posta elettronica di non accettare email provenienti da mittenti non autorizzati. Detto questo, la sicurezza del tuo account email dipende dalla protezione che dedichi al tuo nome utente e password. Per garantire la sicurezza degli altri utenti dei nostri server, limitiamo la velocità di invio per tutti gli utenti e monitoriamo in modo indipendente l'eventuale presenza in blacklist. I nostri server di posta elettronica godono di un'ottima reputazione e gli utenti del nostro servizio di invio email di massa beneficiano di elevati tassi di consegna e lettura.
Autenticazione a due fattori
L'autenticazione a due fattori (2FA) è disponibile per gli utenti al fine di aumentare la sicurezza dei loro accessi al CMS/Pannello di controllo. I nostri webmaster possono inoltre offrire la 2FA ai propri clienti per proteggere i loro accessi. Anche la nostra infrastruttura di sistemi cloud è protetta dall'autenticazione a due fattori, con ulteriori restrizioni come le rotte IP e le chiavi SSH.
Altri privilegi di accesso amministrativo
È possibile assegnare un accesso limitato al personale e ai collaboratori, in modo che possano accedere solo a sezioni specifiche del nostro sistema di gestione dei contenuti del sito web. Ad esempio, alcuni membri dello staff potrebbero avere accesso solo al POS, oppure un esperto SEO potrebbe accedere solo ai meta tag SEO, ma non ai report di e-commerce.
Registrazione e monitoraggio
Registriamo ogni tipo di attività di sistema, come quelle relative al web e alla posta elettronica, nonché la maggior parte degli aggiornamenti effettuati all'interno del CMS. Monitoriamo regolarmente questi registri utilizzando strumenti automatizzati per essere avvisati di eventuali comportamenti sospetti o per individuare la causa principale di eventuali problemi.
Piano di continuità aziendale
I membri del nostro team principale lavorano in zone geograficamente remote della Nuova Zelanda. I nostri server sono dislocati in tutto il mondo e i nostri backup sono archiviati in località geograficamente distanti. La nostra infrastruttura è dotata di ridondanza integrata, che gestisce automaticamente le micro-interruzioni e reindirizza il traffico.
Qualora un disastro colpisse una qualsiasi parte del mondo, non prevediamo interruzioni di servizio di lunga durata. La perdita di dati sarebbe minima e limitata ai dati transazionali o alle modifiche apportate in un breve lasso di tempo. Disponiamo di diverse soluzioni per il ripristino dei servizi e dei dati.
Sicurezza del dominio
Nel 2019, Website World è stata premiata come "Portfolio di domini più sicuro" dal registro .nz. Website World verifica regolarmente la qualità dei dati dei propri registranti. Website World offre inoltre una funzione di blocco DNS del dominio per impedire modifiche non autorizzate.
