Website instansi sering menjadi sasaran karena dianggap kurang terawat. Kabar baiknya, banyak risiko bisa dikurangi dengan langkah-langkah dasar berikut.
1. Selalu perbarui software
Perbarui CMS, framework, plugin, dan versi PHP secara berkala. Banyak serangan memanfaatkan celah yang sebenarnya sudah ditambal.
2. Gunakan password kuat dan 2FA
Gunakan password unik untuk setiap akun admin dan aktifkan autentikasi dua faktor bila tersedia.
3. Pasang HTTPS
Sertifikat SSL kini bisa didapat gratis. HTTPS melindungi data yang dikirim pengunjung, termasuk login admin.
4. Backup rutin
Simpan backup file dan database secara terjadwal di lokasi terpisah, dan uji proses pemulihannya.
5. Lakukan pengujian keamanan
Audit keamanan dan penetration testing berkala membantu menemukan celah sebelum dimanfaatkan pihak lain.
