A hazai weboldalak közel fele nem biztonságos
A Usernet teljes magyar webre kiterjedő kutatásában 75.185 weboldalt vizsgált meg, amelyek közül 34.014-et talált nem biztonságosnak.
A nem biztonságos weboldalak továbbra is a hagyományos HTTP kapcsolatot használják, amely semmilyen titkosítást nem tartalmaz, hitelkártya adatok, személyes adatok kerülhetnek illetéktelen személyek kezébe.
A HTTPS kapcsolat meglétét a Google szigorúan ellenőrzi, 2018. július óta a Chrome böngésző címsorában a „Nem biztonságos” felirat jelenik meg, amennyiben a weboldal nem rendelkezik vele.
Már nem csak a webáruházak esetén kötelező
A hagyományos HTTP kapcsolat sérülékenysége és támadhatósága első körben az online fizetést biztosító weboldalak, webáruházak esetén okoz kiemelt problémát.
A személyes adatok védelmével összefüggésben viszont manapság már minden olyan weboldal számára kötelező, ahol a látogatók bizalmas adatokat (nevet, címet, telefonszámot … stb.) tudnak megadni például egy kapcsolat felvételi űrlapon keresztül.
Mit mond a SEO szakértő?
Megkérdeztük Szuhi Attilát, az egyik legnépszerűbb hazai SEO blog az ite.hu szakértőjét, miért fontos a biztonságos kapcsolat a weboldalak, webáruházak szempontjából:
„Rangsorolási szempontból a HTTPS megléte egy nagyon csekély tényező. Ahogy a Google egyik szóvivője fogalmazott: ha két pohárban azonos mennyiségű víz van, ez csak egyetlen csepp, de akár ez is eldöntheti melyik oldal kerül előrébb.
SEO szempontból sokkal fontosabbnak tartom az indirekt hatást. A felhasználókat elriaszthatja egy weboldalról, ha azt látja, hogy nem biztonságos, ez pedig hosszabb távon jobban leronthatja egy weboldal helyezését, mint pusztán a HTTPS, mint rangsorolási szignál. „
Hogyan támadják a védtelen weboldalakat?
A HTTPS-el nem rendelkező weboldalakra a veszélyt az úgy nevezett „man-in-the-middle” típusú támadás jelenti. Az ilyen támadásoknál egy harmadik személy el tudja tulajdonítani a kommunikáció során küldött üzenetet vagy akár veszélyes kódot is bele tud rakni a látogató tudta nélkül.
Hogyan tehető biztonságossá egy weboldal?
A megoldást egy úgynevezett SSL tanúsítvány megvásárlása és beüzemelése jelenti, amely lehetővé teszi, hogy a weboldal a korábbi HTTP helyett a biztonságos HTTPS kapcsolaton keresztül legyen elérhető.
SSL tanúsítvány a legtöbb tárhely szolgáltató cégnél vásárolható, az árak jellemzően pár száz Ft-tól a 25.000 Ft-os éves díjig terjednek. A tanúsítvány megvásárlása után a webfejlesztő segítségére van szükség, aki elvégzi a weboldalon a megfelelő átalakításokat.
A Usernet által elvégezett felmérés rávilágít arra, hogy bár a biztonsági szakértők és a böngésző programok évek óta figyelmeztetnek a veszélyre, a hazai weboldal és webáruház tulajdonosok közel fele továbbra sem állt át a látogatók biztonságát szolgáló HTTPS kapcsolatra.
Kapcsolódó cikkek
- SOAR: erősebb kibervédelem gombnyomásra
- Egy újabb digitális tanév? – tanulságok a koronavírus első hulláma után
- Egy egyszerű szabály, amivel megóvhatjuk értékes adatainkat
- Kibervédelem, adattudomány és agilitás
- Egy év alatt megháromszorozódott az elektronikusan aláírt iratok száma
- Teljesen átírta a koronavírus az IT biztonsági stratégiákat
- Nemzetközi mérés igazolja: Biztonságos a Huawei 5G hálózata
- A Check Point 2020-as felhőbiztonsági tanulmánya
- Biztonságos átállás: hogy a digitális ne legyen fatális
- Öt hónap távollét után újra lecsap az Emotet
Biztonság ROVAT TOVÁBBI HÍREI
Küzdelem a csalások ellen: ma már nem elég, ha automatikusan ellenőrizzük az összes tranzakciót
A hagyományos tranzakciómonitorozáson túl egyre nagyobb szerepet kap a hatékonyabb, kockázatelemzés a pénzügyi bűncselekmények elleni harcban. Már nem elég automatikusan ellenőrizni a tranzakciókat és kiszűrni a gyanúsakat; szükség van az ügyfél várható és tényleges tevékenységének vizsgálatára, amelyhez a siker érdekében különböző kockázati mutatók kombinációját kell alkalmazni.