Styrelsen for Samfundssikkerhed har advaret om to alvorlige sikkerhedshuller i PHP, teknologien bag mange hjemmesider og webshops. Men hvordan finder man som virksomhedsejer ud af, om advarslen gælder ens egen hjemmeside?
Ifølge Matias Aabye, direktør i Safe IT-Solutions i Vordingborg, behøver man ikke selv at forstå teknikken. Man skal til gengæld vide, hvem der kan hjælpe.
– Mit vigtigste råd er: Reagér i dag, men få hjælp til de tekniske ændringer. Man skal ikke som virksomhedsejer begynde at ændre serverindstillinger på må og få.
Han peger på fire ting, mindre virksomheder bør gøre.
Find hjemmesiderne og leverandørerne
Første skridt er at skabe overblik over virksomhedens hjemmeside, webshop og eventuelle kundeportaler eller andre webbaserede systemer.
Find derefter ud af, hvem der driver dem. Det kan være et webbureau, en hostingudbyder eller en it-leverandør, og har virksomheden løsninger flere steder, skal man have svar fra hver af dem.
Bed om en konkret status
Kontakt leverandøren og spørg, om løsningen bruger PHP, om den er berørt, og om sikkerhedsrettelserne er installeret og aktive.
Få gerne svaret på skrift. Matias Aabye understreger, at en opdatering af eksempelvis WordPress ikke i sig selv dokumenterer, at PHP på serveren er blevet rettet.
Få en plan, hvis problemet ikke er løst
Er hullerne endnu ikke lukket, skal der være en klar aftale om, hvem der gør hvad, og hvornår arbejdet er færdigt.
Kan løsningen ikke opdateres med det samme, skal leverandøren vurdere, om den midlertidigt skal afskærmes eller lukkes ned.
Følg op på arbejdet
Få til sidst bekræftet, at opdateringerne er gennemført, og at løsningen fungerer bagefter.
Bed også leverandøren vurdere, om der er behov for at undersøge tegn på misbrug. For som Matias Aabye understreger: Det er ikke nok, at hjemmesiden stadig virker. En sårbar hjemmeside kan se fuldstændig normal ud.
