ஒவ்வொரு சிங்கப்பூர் SME-யும் கொண்டிருக்க வேண்டிய இணையதள பாதுகாப்பு அடிப்படைகள்
Tom
Digital Business & Systems Consultant · Singapore
சிங்கப்பூரில், ஒரு வாடிக்கையாளர் அழைப்பதற்கு, செய்தி அனுப்புவதற்கு அல்லது பணம் செலுத்துவதற்கு முன் பார்க்கும் முதல் விஷயமாக உங்கள் இணையதளம் பெரும்பாலும் இருக்கிறது. எனவே அது செயலிழக்கும்போது, பயமுறுத்தும் எச்சரிக்கையைக் காட்டும்போது, அல்லது வேறு ஒருவரின் மோசடிக்கு சேவை செய்ய அமைதியாக கடத்தப்படும்போது, ஏற்படும் சேதம் வெறும் தொழில்நுட்பமானது மட்டுமல்ல — அது உங்கள் நற்பெயரும் உங்கள் வழிகாட்டிகளும் விலகிச் செல்வதுதான். நல்ல செய்தி என்னவென்றால், சிறு வணிகத்திற்கான இணையதள பாதுகாப்பு விலையுயர்ந்த கருவிகள் அல்லது சந்தேகம் பற்றியது அல்ல. இது பெரும்பாலான உரிமையாளர்கள் ஒரு பிற்பகலில் அமைக்கக்கூடிய, பிறகு பெரும்பாலும் மறந்துவிடக்கூடிய ஒரு சில விவேகமான பழக்கங்கள் மட்டுமே.
பாதுகாப்பு என்பது பயம் பற்றியது அல்ல. உங்கள் வணிகத்தைப் பிரதிநிதித்துவப்படுத்தும் இணையதளம் அடுத்த மாதமும் இயங்குகிறது, இன்னும் நம்பப்படுகிறது, இன்னும் விசாரணைகளைக் கொண்டுவருகிறது என்பதை உறுதிசெய்வது பற்றியது.
நீங்கள் உண்மையில் சுமந்துகொண்டிருக்கும் உண்மையான ஆபத்துகள்
- சிதைப்பு (defacement) — யாரோ ஒருவர் உங்கள் முகப்புப் பக்கத்தை தங்கள் சொந்த செய்தி அல்லது கிறுக்கலால் மாற்றுகிறார், நீங்கள் கவனிக்கும் முன்பே ஒவ்வொரு பார்வையாளரும் அதைப் பார்க்கிறார்கள்
- தீம்பொருள் மற்றும் திசைதிருப்பல்கள் — உங்கள் இணையதளம் அமைதியாக பார்வையாளர்களைப் பாதிக்கத் தொடங்குகிறது அல்லது அவர்களை சூதாட்ட அல்லது மோசடி பக்கத்திற்கு அனுப்புகிறது, பெரும்பாலும் உங்களுக்கு எந்த வெளிப்படையான மாற்றமும் இல்லாமல்
- இழந்த தரவு மற்றும் செயலிழப்பு — ஒரு ஹேக் அல்லது சேவையக செயலிழப்பு உங்கள் பக்கங்களை அழிக்கிறது, காப்புப்பிரதி இல்லாமல் நீங்கள் புதிதாக மீண்டும் கட்ட வேண்டியிருக்கும்
- Google-ஆல் கைவிடப்படுவது — ஹேக் செய்யப்பட்ட அல்லது பாதுகாப்பற்ற இணையதளங்களை Google சிவப்பு எச்சரிக்கையுடன் குறித்து தரவரிசையில் கீழே தள்ளுகிறது, எனவே வழிகாட்டிகள் வெறுமனே நின்றுவிடுகிறார்கள்
- PDPA கடமைகள் — நீங்கள் வாடிக்கையாளர்களின் பெயர்கள், மின்னஞ்சல்கள் அல்லது தொலைபேசி எண்களை சேகரித்தால், சிங்கப்பூரின் தனிநபர் தரவு பாதுகாப்பு சட்டம் அந்த தரவைப் பாதுகாக்க எதிர்பார்க்கிறது, மீறல் நிஜமான அபராதங்களைக் குறிக்கலாம்
இந்த ஆபத்துகளில் பல ஒரே மூல காரணத்தில் இருந்து வருகின்றன: முடிந்தவரை மலிவாக கட்டப்பட்ட, யாரும் பராமரிக்காத ஒரு இணையதளம்.
படியுங்கள்: சிங்கப்பூரில் மலிவான இணையதளம் உண்மையில் மதிப்புள்ளதா? →
HTTPS மற்றும் SSL: பேச்சுவார்த்தைக்கு இடமில்லாத முதல் படி
உங்கள் இணைய முகவரி இன்னும் 'https' அல்லாமல் 'http' என்று தொடங்கினால், இன்றே அதை சரிசெய்யுங்கள். ஒரு SSL சான்றிதழ் உங்கள் இணையதளத்திற்கும் பார்வையாளருக்கும் இடையிலான இணைப்பை குறியாக்கம் செய்கிறது, எனவே கடவுச்சொற்களும் விசாரணை படிவ விவரங்களும் பரிமாற்றத்தின் போது படிக்க முடியாது. அதே அளவு முக்கியமாக, உலாவிகள் இப்போது அது இல்லாத இணையதளங்களை வெளிப்படையாக 'Not Secure' (பாதுகாப்பற்றது) என்று பெயரிடுகின்றன, அந்த சாம்பல் எச்சரிக்கை ஒரு கவனமான வாங்குபவரை தாவலை மூடச் செய்ய போதுமானது. நல்ல செய்தி: நற்பெயருள்ள பெரும்பாலான சிங்கப்பூர் ஹோஸ்ட்கள் இலவச SSL சான்றிதழை உள்ளடக்கியுள்ளன, அதை இயக்குவது பெரும்பாலும் ஒரே அமைப்புதான். 2026-ல் எந்த வணிக இணையதளமும் அது இல்லாமல் இருக்க எந்த காரணமும் இல்லை.
காப்புப்பிரதிகள்: விஷயங்கள் தவறாகும்போது உங்கள் செயல்தவிர் பொத்தான்
- 1தானியங்கி தினசரி அல்லது வாராந்திர காப்புப்பிரதிகளை அமையுங்கள் — உங்கள் உள்ளடக்கம் எவ்வளவு அடிக்கடி மாறுகிறது என்பதைப் பொறுத்து, இதனால் நீங்கள் ஒரு தூய்மையான நகலிலிருந்து சில நாட்களுக்கு மேல் ஒருபோதும் இருக்க மாட்டீர்கள்
- 2காப்புப்பிரதிகளை சேவையகத்திற்கு வெளியே சேமியுங்கள் — அதே ஹோஸ்டிங் கணக்கில் மட்டும் இருக்கும் காப்புப்பிரதி, அந்த கணக்கு சமரசம் செய்யப்பட்டால் அதனுடன் மறைந்துவிடும்
- 3ஒன்றுக்கு மேற்பட்ட பதிப்பை வைத்திருங்கள் — ஒரு வாரத்தின் தினசரி காப்புப்பிரதிகள், நேற்றைய ஏற்கனவே ஹேக் செய்யப்பட்ட நகலுக்கு மட்டுமல்ல, பிரச்சினை தொடங்குவதற்கு முன்பே திரும்பச் செல்ல அனுமதிக்கின்றன
- 4குறைந்தது ஒருமுறை மீட்டெடுப்பை சோதியுங்கள் — நீங்கள் ஒருபோதும் மீட்டெடுக்க முயற்சிக்காத காப்புப்பிரதி ஒரு நம்பிக்கை மட்டுமே, பாதுகாப்பு வலை அல்ல
- 5யார் பொத்தானை அழுத்துகிறார் என்பதை அறியுங்கள் — முக்கியமான தருணத்தில் நீங்கள் அல்லது உங்கள் இணைய பங்குதாரர் உண்மையில் விரைவாக மீட்டெடுப்பைச் செய்ய முடியும் என்பதை உறுதிசெய்யுங்கள்
நம்பகமான ஹோஸ்டிங், வணிக மின்னஞ்சல் மற்றும் காப்புப்பிரதிகள் பொதுவாக ஒரு சரியாக நிர்வகிக்கப்படும் அமைப்பில் ஒன்றாக இருக்க வேண்டும்.
எங்கள் இணைய மற்றும் மின்னஞ்சல் தீர்வுகளைப் பாருங்கள் →
மேம்படுத்தல்கள், வலுவான உள்நுழைவுகள் மற்றும் 2FA
- உங்கள் CMS, தீம் மற்றும் செருகுநிரல்களை (plugins) தவறாமல் மேம்படுத்துங்கள் — பெரும்பாலான ஹேக்குகள் காலாவதியான மென்பொருளில் உள்ள அறியப்பட்ட ஓட்டைகளைப் பயன்படுத்துகின்றன
- நீங்கள் இனி பயன்படுத்தாத செருகுநிரல்களையும் தீம்களையும் அகற்றுங்கள், ஏனெனில் ஒவ்வொரு கூடுதல் குறியீட்டுத் துண்டும் மற்றொரு சாத்தியமான நுழைவு வழி
- உங்கள் நிர்வாகி உள்நுழைவுக்கு 'admin123' அல்லது உங்கள் மின்னஞ்சலின் அதே கடவுச்சொல் அல்லாமல், நீண்ட, தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்துங்கள்
- இரு-காரணி அங்கீகாரத்தை (2FA) இயக்குங்கள், இதனால் திருடப்பட்ட கடவுச்சொல் மட்டும் உள்ளே நுழைய போதுமானதாக இருக்காது
- யாருக்கு நிர்வாகி அணுகல் உள்ளது என்பதை வரம்பிடுங்கள், விலகிச் சென்ற ஊழியர்கள் அல்லது சுயாதீன பணியாளர்களின் உள்நுழைவுகளை அகற்றுங்கள்
நற்பெயருள்ள ஹோஸ்டிங், மற்றும் கைவிடப்பட்ட இணையதளங்கள் ஏன் உண்மையான பொறுப்பாகும்
இதோ சங்கடமான உண்மை: பெரும்பாலான சிங்கப்பூர் SME-களுக்கு மிகப்பெரிய பாதுகாப்பு ஆபத்து ஒரு புத்திசாலி ஹேக்கர் அல்ல — அது யாரும் கவனிக்காத ஒரு இணையதளம். இரண்டு ஆண்டுகளுக்கு முன் மலிவாக கட்டப்பட்ட, காலாவதியான மென்பொருளில், மேம்படுத்தல்கள் இல்லாமல், காப்புப்பிரதிகள் இல்லாமல் இருக்கும் ஒரு இணையதளம் ஒரு உட்கார்ந்திருக்கும் இலக்கு. போட்கள் நாள் முழுவதும் இணையத்தை ஸ்கேன் செய்து, இந்த மறக்கப்பட்ட இணையதளங்களையே தேடுகின்றன. நற்பெயருள்ள ஹோஸ்டிங் முக்கியம், ஏனெனில் நல்ல ஹோஸ்ட் சேவையகங்களுக்கு இணைப்புகளைச் செய்கிறது (patch), பொதுவான தாக்குதல்களைத் தடுக்கிறது, பின்னணியில் காப்புப்பிரதிகளை இயங்க வைக்கிறது. உறுதியான ஹோஸ்டிங் மற்றும் பராமரிக்கப்படும் இணையதளத்திற்காக மாதம் SGD 15 முதல் 30 வரை செலுத்துவது, கைவிடப்பட்ட இணையதளம் கடத்தப்படும்போது இழக்கும் பல நாட்களின் விசாரணைகளையும் நற்பெயர் சேதத்தையும் விட மிகவும் மலிவானது.
உங்கள் தற்போதைய இணையதளம் பழையதாக, பராமரிக்கப்படாமல் இருந்தால், அல்லது அதை யார் கவனிக்கிறார் என்று உறுதியாக தெரியவில்லை என்றால், ஒரு சரியான புதுப்பிப்பு (revamp) மிகவும் பாதுகாப்பான மறுஅமைப்பு.
எங்கள் இணையதள புதுப்பிப்பு சேவையை ஆராயுங்கள் →
நீங்கள் ஒரு நிபுணராக இருக்க வேண்டியதில்லை. உங்களுக்கு HTTPS இயக்கப்பட்டிருக்க வேண்டும், காப்புப்பிரதிகள் இயங்க வேண்டும், மென்பொருள் மேம்படுத்தப்பட வேண்டும், உள்நுழைவுகள் பூட்டப்பட வேண்டும், பாதுகாப்பை தீவிரமாக எடுத்துக்கொள்ளும் ஒரு ஹோஸ்ட் வேண்டும். இந்த ஐந்தையும் சரியாக செய்யுங்கள், உங்கள் இணையதளம் உங்கள் நற்பெயரை ஆபத்தில் தள்ளுவதற்குப் பதிலாக அதைப் பாதுகாக்கும்.
Frequently Asked Questions
சிங்கப்பூரில் ஒரு சிறு வணிக இணையதளத்திற்கு உண்மையில் SSL சான்றிதழ் தேவையா?
ஆம். SSL (அந்த 'https' பூட்டு) உங்கள் இணையதளத்திற்கும் பார்வையாளர்களுக்கும் இடையிலான தரவை குறியாக்கம் செய்கிறது, இப்போது உலாவிகளும் Google-உம் அதை எதிர்பார்க்கின்றன. அது இல்லாமல், உலாவிகள் வாங்குபவர்களை பயமுறுத்தும் 'Not Secure' (பாதுகாப்பற்றது) எச்சரிக்கையைக் காட்டுகின்றன, தேடலில் நீங்கள் கீழே தரவரிசைப்படுத்தப்படுகிறீர்கள். நற்பெயருள்ள பெரும்பாலான சிங்கப்பூர் ஹோஸ்ட்கள் SSL-ஐ இலவசமாக உள்ளடக்கியுள்ளன, எனவே அதைத் தவிர்க்க எந்த செலவு காரணமும் இல்லை.
என் இணையதளம் வாடிக்கையாளர் விவரங்களை சேகரித்தால் என் PDPA பொறுப்புகள் என்ன?
உங்கள் இணையதளம் தொடர்பு அல்லது விசாரணை படிவம் மூலம் பெயர்கள், மின்னஞ்சல்கள் அல்லது தொலைபேசி எண்களை சேகரித்தால், சிங்கப்பூரின் தனிநபர் தரவு பாதுகாப்பு சட்டம் அந்த தகவலைப் பாதுகாக்கவும், சேகரிக்கப்பட்ட நோக்கத்திற்கு மட்டுமே பயன்படுத்தவும் எதிர்பார்க்கிறது. நடைமுறையில் அது பாதுகாப்பான ஹோஸ்டிங், HTTPS, தரவுக்கு வரையறுக்கப்பட்ட அணுகல், மற்றும் அதை வெளிப்படையாக விட்டுவிடாமல் இருப்பது என்று பொருள். மோசமாக பாதுகாக்கப்பட்ட வாடிக்கையாளர் தரவின் மீறல் அபராதங்களுக்கும் நம்பிக்கை இழப்புக்கும் வழிவகுக்கும்.
இன்னும் எதுவும் தவறாகவில்லை என்றாலும், பழைய, பராமரிக்கப்படாத இணையதளம் ஏன் பாதுகாப்பு ஆபத்து?
ஏனெனில் தாக்குதல்கள் தானியங்கியானவை. போட்கள் அறியப்பட்ட பாதிப்புகளுடன் காலாவதியான மென்பொருளை இயக்கும் இணையதளங்களை தொடர்ந்து ஸ்கேன் செய்கின்றன, உங்கள் வணிகம் எவ்வளவு சிறியதாக இருந்தாலும் கைவிடப்பட்ட இணையதளம் ஒரு எளிதான இலக்கு. இன்னும் எதுவும் தவறாகவில்லை என்பது பெரும்பாலும் அது இன்னும் கண்டுபிடிக்கப்படவில்லை என்று மட்டுமே பொருள். வழக்கமான மேம்படுத்தல்கள், காப்புப்பிரதிகள் மற்றும் நற்பெயருள்ள ஹோஸ்டிங் யாராவது முயற்சிப்பதற்கு முன்பே அந்த கதவுகளை மூடுகின்றன.
உங்கள் இணையதளம் உண்மையில் பாதுகாப்பானதா என்று உறுதியாக தெரியவில்லையா? அது உங்கள் வழிகாட்டிகளை இழக்கச் செய்வதற்கு முன் அடிப்படைகளை சரிபார்த்து பூட்டிவிடுவோம்.
No obligation. No sales pitch. Just an honest conversation.