Perguntas Essenciais de Segurança para Fazer ao seu Provedor de Hospedagem: Checklist para Proprietários de Empresas

Todos os dias, inúmeras empresas estão realizando suas operações on-line para atrair novos clientes e crescer globalmente. Uma das maneiras mais rápidas de colocar um site em funcionamento é por meio do WordPress, que alimenta mais de 43% de todos os sites da Internet.

Mas essa popularidade traz um lado negativo. Bots e hackers estão sempre à espreita, tentando explorar qualquer vulnerabilidade nos sites WordPress. Essas vulnerabilidades geralmente decorrem da instalação de plugins ou temas comprometidos ou do uso de hospedagem ruim que não consegue detectar ou impedir os ataques mais comuns, como o Distributed Denial of Service (DDoS) ou tentativas de força bruta.

Muitos proprietários de empresas caem na armadilha de escolher uma hospedagem barata e, mais tarde, acabam gastando muito para se proteger de ataques que, muitas vezes, são causados pela falta de segurança do provedor.

É por isso que, como empresa, você não deve se deixar influenciar pelos baixos custos ao selecionar um provedor de hospedagem de sites. O foco deve estar na qualidade, especialmente em termos de segurança. É essencial fazer as perguntas certas e buscar informações detalhadas sobre as medidas de segurança do seu provedor de hospedagem antes de tomar uma decisão. Não adianta o provedor apenas garantir segurança; é crucial compreender, de forma detalhada, como as medidas de proteção são efetivamente implementadas e mantidas.

É aqui que este guia entra. Criamos um checklist completo com perguntas essenciais que você deve fazer ao seu provedor de hospedagem sobre segurança antes de tomar sua decisão.

1. Criptografia de dados

A criptografia de dados é fundamental para proteger as informações trocadas entre o seu site e os usuários. Seja para dados de clientes, informações de pagamento ou dados confidenciais de negócios, garantir que essas informações estejam criptografadas é inegociável.

O que você deve perguntar:

• O provedor de hospedagem oferece certificados SSL/TLS e eles estão incluídos no plano de hospedagem?
• Que nível de criptografia é usado para dados em trânsito e em repouso?
• Como o provedor garante a segurança de informações sensíveis (por exemplo, dados de clientes, transações financeiras)?

Por que isso é importante:

Os certificados SSL/TLS são essenciais para criptografar os dados transmitidos entre o seu site e os usuários. Eles garantem que as informações confidenciais, como números de cartão de crédito ou detalhes pessoais, não possam ser interceptadas por agentes mal-intencionados. Sem a criptografia SSL/TLS, seu site fica vulnerável a ataques man-in-the-middle, em que hackers podem interceptar e manipular os dados que trafegam entre o seu site e os usuários.

Mas a criptografia não deve se limitar apenas aos dados em trânsito. É igualmente importante garantir que os dados estejam criptografados em repouso, ou seja, armazenados com segurança no servidor, tornando-os inacessíveis a usuários não autorizados, mesmo que consigam acessar o servidor físico ou o centro de dados.

Ao escolher um provedor de hospedagem, é fundamental confirmar se ele oferece certificados SSL/TLS e utiliza padrões de criptografia fortes, como o Advanced Encryption Standard (AES) de 256 bits, para proteger seus dados tanto em trânsito quanto em repouso.

Pergunte sobre as políticas e práticas deles para criptografar informações sensíveis e garantir que seus dados permaneçam seguros, mesmo em cenários mais críticos. Compreender essas medidas de criptografia lhe trará tranquilidade, sabendo que os dados do seu negócio e de seus clientes estão protegidos.

Como a Kinsta lida com a criptografia de dados

Na Kinsta, protegemos seus dados por meio de práticas robustas de criptografia, tanto em trânsito quanto em repouso.

Por exemplo, todos os domínios verificados na Kinsta (domínios localhost, domínios temporários e domínios personalizados) se beneficiam de nossa integração com o Cloudflare, que inclui certificados SSL gratuitos com TLS 1.2 e TLS 1.3 habilitados – padrões que fornecem criptografia forte e são amplamente suportados por todos os principais navegadores. Essa configuração automática de SSL significa que você não precisa se preocupar em configurar manualmente a segurança do seu site, a menos que queira usar um certificado SSL personalizado.

Além de proteger os dados em trânsito, a Kinsta aproveita as medidas de segurança de última geração do Google Cloud Platform (GCP) para proteger seus dados em repouso. Isso significa que todos os dados armazenados nos servidores da Kinsta são criptografados usando a criptografia AES de 256 bits, que protege os dados se alguém obtiver acesso físico aos discos no centro de dados. As chaves de criptografia são rotacionadas regularmente e protegidas com camadas adicionais de criptografia, aumentando ainda mais a segurança.

Nosso compromisso com a criptografia de dados vai além das medidas técnicas. Ao longo dos anos, trabalhamos arduamente para nos tornarmos compatíveis com o SOC 2 e recentemente obtivemos as certificações ISO 27001, 27017 e 27018. Veja mais informações na seção de auditorias de segurança e conformidade deste artigo.

2. Firewall e proteção contra DDoS

A segurança do seu site depende muito da força do firewall, que funciona como a primeira linha de defesa contra várias ameaças cibernéticas, inclusive ataques DDoS.

Um firewall robusto filtra o tráfego mal-intencionado, impede o acesso não autorizado e garante que seu site permaneça disponível durante tentativas de interrupção. Entender como o provedor de hospedagem implementa essas proteções é essencial para garantir a segurança e o bom desempenho do seu site.

O que você deve perguntar:

• O seu serviço de hospedagem inclui um firewall de aplicativo web (WAF) como parte do pacote?
• Como o seu firewall protege contra ataques DDoS e outras ameaças comuns?

Por que é importante:

Um firewall de aplicativo web (WAF) protege seu site contra várias ameaças, inclusive injeções de SQL, XSS (cross-site scripting) e ataques DDoS. Esses são os ataques mais comuns e potencialmente prejudiciais que ameaçam seu site.

Um WAF bem gerenciado pode bloquear essas ameaças antes que elas cheguem ao seu site, minimizando o risco de uma violação de segurança e garantindo que seu site permaneça acessível.

Os ataques DDoS, em particular, têm como objetivo sobrecarregar o seu site com um grande fluxo de tráfego, tornando lento ou completamente indisponível para usuários legítimos. O impacto pode ser devastador, levando à perda de receita, danos à reputação e clientes frustrados.

Um firewall forte não apenas filtra esse tráfego mal-intencionado, mas também desempenha um papel fundamental na defesa do seu site contra ataques DDoS, garantindo que ele permaneça operacional mesmo durante um ataque.

A proteção eficaz de firewall e DDoS envolve mais do que apenas a configuração de defesas básicas. Ela exige monitoramento contínuo, detecção automatizada de ameaças e a capacidade de absorver e atenuar ataques em grande escala.

Como a Kinsta lida com a proteção de firewall e DDoS

Na Kinsta, adotamos uma abordagem em várias camadas para manter seu site seguro, especialmente contra ameaças como ataques DDoS. No centro de nossa estratégia de proteção está nossa integração com o Cloudflare.

Todo o tráfego de sites hospedados na Kinsta passa pelo Cloudflare, onde um poderoso WAF o filtra. O WAF bloqueia automaticamente solicitações prejudiciais, inclusive ataques DDoS, antes que elas cheguem ao seu site.

Por exemplo, informamos como conseguimos atender a 75,51 bilhões de solicitações por meio do Cloudflare em apenas um mês, das quais 3,3 bilhões foram mitigadas pelo Web Application Firewall (WAF) do Cloudflare. Isso mostra a eficácia da proteção contra DDoS do Cloudflare na filtragem do tráfego malicioso.

Nossa defesa não se limita ao Cloudflare. Também utilizamos o firewall do Google Cloud Platform como uma segunda camada de proteção, além de sistemas internos que monitoram tendências abusivas em toda a nossa infraestrutura, bloqueando padrões considerados prejudiciais. Isso garante a estabilidade geral da plataforma.

Além disso, nossa equipe de SysOps atualiza constantemente as regras do firewall com base em problemas ou ameaças específicas. Gerenciamos essas atualizações internamente para garantir segurança de alto nível e não oferecemos controle manual sobre essas regras por meio do painel MyKinsta dos clientes.

Para clientes com necessidades específicas, recomendamos que coloquem suas próprias soluções WAF na frente da nossa infraestrutura, utilizando provedores de WAF como Sucuri e Wordfence.

3. Planos de backup e recuperação

Os backups são sua rede de segurança. Em caso de ataque cibernético, falha no servidor ou perda acidental de dados, ter um backup confiável garante que você possa restaurar seu site rapidamente e evitar longos períodos de inatividade ou a perda permanente de dados importantes.

No entanto, backups só são eficazes se forem feitos com frequência e se puderem ser restaurados facilmente. Ao escolher um provedor de hospedagem, é importante entender as opções de backup e recuperação disponíveis e como elas protegem seus dados.

O que você deve perguntar:

• Com que frequência são realizados os backups e onde eles são armazenados?
• Qual é o processo de restauração de dados em caso de violação ou perda?
• Os backups são criptografados e armazenados fora do local para evitar a perda no caso de um desastre local?

Por que isso é importante:

Backups frequentes e automatizados garantem que você não perca dados essenciais do site devido a problemas inesperados, como uma violação, falha no servidor ou erro do usuário. Saber que os backups são realizados diariamente ou com mais frequência proporciona a tranquilidade de saber que você pode restaurar o site para uma versão recente sem perda significativa de dados.

O local de armazenamento do backup também é importante. Armazenar backups em um local seguro e externo significa que seus dados permanecerão protegidos mesmo se houver um problema com o servidor principal ou com o centro de dados. A criptografia dos backups garante que seus dados confidenciais permaneçam seguros, mesmo que sejam interceptados.

Por fim, a facilidade de restauração é fundamental. Se algo der errado, a capacidade de restaurar um backup de forma rápida e fácil, sem complicações técnicas ou atrasos, é fundamental para minimizar o tempo de inatividade e manter o site funcionando sem problemas.

Como lidamos com backup e recuperação na Kinsta

Na Kinsta, entendemos a importância fundamental de você ter backups confiáveis. É por isso que oferecemos uma solução de backup abrangente que garante que você possa recuperar rapidamente seu site em caso de emergência.

Oferecemos os seguintes tipos de backups:

• Backups diários automáticos: Realizamos backups automáticos diários para todos os sites WordPress hospedados em nossa plataforma. Esses backups capturam uma cópia completa do seu site, incluindo arquivos, bancos de dados, redirecionamentos e configurações do MyKinsta. Isso significa que, se algo der errado, você pode restaurar facilmente o site ao estado anterior com apenas alguns cliques no MyKinsta.
• Backups manuais e de hora em hora: Ao fazer alterações significativas no seu site, você pode criar até cinco backups manuais, garantindo que você tenha pontos de restauração exatamente quando precisar deles. Além disso, oferecemos um complemento de backup por hora para usuários que precisam de pontos de restauração ainda mais frequentes – ideal para sites de eCommerce ou outros ambientes dinâmicos em que os dados são alterados com frequência.
• Backups externos: Oferecemos um complemento de backups externos que permite que você faça backup do seu site no Google Cloud Storage ou no Amazon S3. Essa opção de backup externo acrescenta uma camada extra de segurança, facilitando a incorporação desses backups à sua estratégia mais ampla de recuperação de desastres.
• Backups para download: Também permitimos que você crie e baixe um backup do seu site em um arquivo ZIP uma vez por semana. Esse backup inclui os arquivos e o banco de dados do seu site, permitindo que você mantenha uma cópia off-line para maior segurança.

Na Kinsta, também sabemos da importância de uma restauração fácil do backup. No MyKinsta, o processo é rápido e simples, quer você precise restaurar seu ambiente ativo ou um site de teste. Se você precisar desfazer uma restauração, um novo backup será criado automaticamente antes da restauração, proporcionando flexibilidade e controle sobre o estado do seu site.

Além disso, dependendo do seu plano, os backups são retidos por até 30 dias, garantindo que você tenha vários pontos de restauração para escolher se algo der errado. Oferecemos períodos de retenção estendidos para aqueles em nossos planos de nível superior, proporcionando ainda mais tranquilidade a você.

4. Controle de acesso e autenticação

O controle de quem pode acessar o backend do seu site e o ambiente do servidor é fundamental para manter a segurança.

O acesso não autorizado pode resultar em violações de dados, alterações indevidas no site ou comprometimento total. Implementar medidas rigorosas de controle de acesso e métodos de autenticação seguros é essencial para proteger o site.

Ao avaliar um provedor de hospedagem, compreender como eles gerenciam o controle de acesso e a autenticação é fundamental para garantir que seu site esteja protegido contra usuários não autorizados.

O que você deve perguntar:

• Quais medidas de controle de acesso estão em vigor para prevenir acessos não autorizados à minha conta e servidor?
• O provedor oferece suporte à autenticação multifator (MFA) para acessar o painel de controle, FTP/SFTP e SSH?
• Como as permissões são gerenciadas para vários usuários ou membros da equipe?

Por que isso é importante:

Um forte controle de acesso é a base da segurança do seu site. Sem os controles de acesso adequados, usuários não autorizados podem entrar no backend do seu site, o que pode levar ao roubo de dados, a alterações não autorizadas ou até mesmo ao controle total do site.

O controle de acesso eficaz limita quem pode acessar o site e garante que aqueles com acesso utilizem métodos de autenticação seguros e atualizados.

A autenticação multifator (MFA) é um componente-chave de um controle de acesso seguro. Ao exigir uma segunda forma de verificação — como um código via SMS ou um aplicativo de autenticação — além de uma senha, o MFA adiciona uma camada extra de proteção contra acessos não autorizados. Isso é especialmente importante para áreas críticas como o painel de controle de hospedagem, FTP/SFTP e acesso SSH, onde uma violação pode ter consequências graves.

O gerenciamento eficaz de permissões também é essencial, principalmente para sites com vários usuários ou membros da equipe. Um sistema de permissões bem estruturado garante que os usuários tenham acesso apenas às áreas do site de que precisam, reduzindo o risco de alterações acidentais ou mal-intencionadas.

É importante entender como o seu provedor de hospedagem lida com as permissões de usuário e se ele oferece ferramentas para ajudar você a gerenciar o acesso de toda a sua equipe.

Como lidamos com o controle de acesso e a autenticação na Kinsta

A Kinsta é uma solução de hospedagem gerenciada para WordPress que oferece um painel personalizado, alternativo ao cPanel, para gerenciar seus sites. Esse painel oferece muitos recursos que não estão disponíveis no cPanel, além de ser mais fácil de usar.

Usamos o RBAC (Role-Based Access Control) no MyKinsta. Isso significa que você pode atribuir diferentes níveis de acesso aos membros da equipe com base em suas funções, garantindo que cada pessoa tenha acesso apenas ao que precisa. Por exemplo, um desenvolvedor de sites WordPress pode ter acesso apenas a ambientes de teste, enquanto um administrador da empresa pode gerenciar toda a conta da empresa. Esse nível de controle minimiza as chances de alterações não autorizadas e mantém as áreas confidenciais restritas às pessoas certas.

A segurança do painel é reforçada pela 2FA, que está disponível para todos os usuários no MyKinsta. Essa etapa extra, que exige que os usuários verifiquem sua identidade com um código de um aplicativo autenticador, garante que o acesso à conta seja protegido mesmo que a senha do usuário, seja comprometida. É uma camada de defesa simples, porém poderosa, que ajuda a proteger seu site e sua conta.

Além disso, oferecemos suporte ao Single Sign-On (SSO) via OAuth 2.0 usando o GitHub. Isso permite que você faça login no MyKinsta com suas credenciais do GitHub, tornando o processo de login mais ágil sem comprometer os padrões de segurança.

No lado da infraestrutura, usamos o sistema de gerenciamento de identidade e acesso (IAM) do Google Cloud Platform para gerenciar o acesso interno aos nossos servidores. Esse sistema garante que os membros da nossa equipe interna tenham apenas o acesso mínimo necessário para realizar suas tarefas. Ao seguir o princípio do menor privilégio, minimizamos o risco de acesso não autorizado à nossa infraestrutura, garantindo que o seu site permaneça protegido por várias camadas de segurança.

Para que você tenha acesso seguro ao backend, fornecemos conexões SSH e SFTP, com credenciais gerenciadas no MyKinsta. Você pode aumentar a segurança definindo intervalos de expiração de senha, restringindo o acesso por endereço IP ou habilitando o acesso somente por chave SSH.

Além disso, você pode desativar o acesso SFTP/SSH quando não for necessário e ajustar os controles de senha, dando a você controle total sobre como e quando o acesso é permitido, garantindo que o ambiente do seu site permaneça seguro.

5. Detecção e remoção de malware

Com tantos plugins, temas e componentes de software, as vulnerabilidades podem aparecer facilmente em um site WordPress, especialmente quando esses elementos ficam desatualizados. Isso aumenta o risco de infecções por malware (software mal-intencionado), levando a consequências graves, como roubo de dados, desfiguração do site ou até mesmo perda do controle do seu site.

Detectar e remover malware rapidamente é fundamental para manter a segurança e a reputação do seu site. Por isso, é essencial que você entenda como o seu provedor de hospedagem lida com a detecção e a remoção de malware.

O que você deve perguntar:

• O provedor de hospedagem oferece varreduras automáticas de malware? Com que frequência são realizadas?
• O que acontece se um malware for detectado, e como ele é removido?
• Posso adicionar ferramentas ou plugins adicionais para uma proteção extra contra malware?

Por que isso é importante:

As infecções por malware podem comprometer a segurança e a reputação do seu site, levando à perda de confiança dos clientes e até mesmo a penalidades nos mecanismos de pesquisa. É por isso que as verificações regulares e automatizadas de malware são essenciais. Elas ajudam você a detectar ameaças antecipadamente, permitindo uma ação imediata antes que elas causem danos significativos. Se o malware for encontrado, ter um processo de remoção claro e eficiente é fundamental para que você possa restaurar rapidamente o estado limpo do seu site.

Além disso, ter a opção de adicionar suas ferramentas de segurança ou plugins pode fortalecer ainda mais sua defesa.

Compreender como o seu provedor de hospedagem lida com a detecção e remoção de malware lhe dá tranquilidade, sabendo que seu site é monitorado continuamente em busca de ameaças e pode ser rapidamente limpo caso uma infecção ocorra.

Como a Kinsta lida com a detecção e remoção de malware

Na Kinsta, monitoramos seus sites 24/7, procurando códigos maliciosos e ameaças potenciais. Nossa abordagem proativa garante a detecção precoce de malware antes que ele possa causar danos graves. Caso o malware seja detectado ou um site, seja comprometido, tomamos medidas rápidas para limpar a infecção.

Nosso compromisso de segurança garante que, se o seu site WordPress for invadido enquanto estiver hospedado conosco, trabalharemos com você gratuitamente para remover o malware e restaurar o site. Isso inclui uma verificação detalhada dos arquivos do seu site, a identificação da origem da infecção e a remoção de todos os plugins ou temas afetados.

Nossa infraestrutura de hospedagem baseada em contêineres também evita a contaminação cruzada entre sites no nível do servidor, proporcionando mais tranquilidade para que seus outros sites não sejam afetados. Você também pode usar plugins de segurança populares do WordPress, como Sucuri e Wordfence.

6. Monitoramento e resposta do tempo de atividade

Quando seu site fica fora do ar, as consequências podem ser sérias — perda de receita, danos à reputação e frustração dos usuários. O monitoramento de tempo de atividade é essencial para garantir que seu site permaneça on-line e acessível aos visitantes.

Um provedor de hospedagem deve oferecer um bom desempenho de tempo de atividade, sistemas robustos de monitoramento e um plano de resposta rápida para resolver qualquer tempo de inatividade.

O que você deve perguntar:

• O provedor de hospedagem oferece monitoramento de tempo de atividade 24/7?
• Com que velocidade eles respondem ao tempo de inatividade e qual é o processo para colocar o site de volta no ar?
• Existe uma porcentagem de tempo de atividade garantida no acordo de nível de serviço (SLA)?

Por que isso é importante:

O tempo de inatividade do site pode custar caro. Quando seu site está off-line, você perde vendas ou engajamento em potencial, sua classificação de SEO também pode ser prejudicada e a reputação da sua marca pode ser afetada. É por isso que o monitoramento do tempo de atividade é essencial.

O monitoramento contínuo garante que o tempo de inatividade seja detectado imediatamente, permitindo que o provedor de hospedagem tome medidas rápidas e minimize o impacto.

Um bom provedor de hospedagem terá sistemas implementados para monitorar o tempo de atividade 24/7, e uma equipe dedicada pronta para responder a problemas. Além disso, uma porcentagem de tempo de atividade garantida, como 99,9%, em um acordo de nível de serviço (SLA) demonstra o compromisso do provedor em manter o site funcionando sem problemas.

Saber como o seu provedor lida com o monitoramento do tempo de atividade e sua resposta ao tempo de inatividade é fundamental para garantir a confiabilidade e a disponibilidade do seu site.

Como lidamos com o monitoramento do tempo de atividade na Kinsta

Na Kinsta, priorizamos o tempo de atividade monitorando o status de cada site WordPress em nossa plataforma a cada três minutos. Esse monitoramento frequente garante que detectemos problemas assim que surgem. Se um site não carregar, nossos engenheiros são alertados imediatamente e respondem rapidamente para restaurar o serviço.

Além da nossa resposta interna, notificamos você diretamente se os problemas críticos persistirem durante verificações consecutivas. Isso inclui erros de site, configurações incorretas de DNS, problemas com certificados SSL e expiração de domínio. Essas notificações proativas ajudam você a se manter informado e a agir rapidamente, se necessário.

Graças à nossa infraestrutura robusta, oferecemos uma garantia de 99,9% de tempo de atividade, conforme estabelecido no nosso Acordo de Nível de Serviço (SLA).

7. Registro e rastreamento de atividades

Além do monitoramento do tempo de atividade, o registro detalhado permite que você acompanhe todas as ações e eventos que ocorrem no seu site. Isso ajuda na solução de problemas, na auditoria e na manutenção da segurança do seu site, mantendo um registro das atividades do usuário, do acesso aos dados e do desempenho do servidor.

O que você deve perguntar:

• O provedor oferece registros de atividades para rastrear ações de usuários e acessos a dados?
• Posso acessar os registros do servidor para resolução de problemas e monitoramento de desempenho?
• Por quanto tempo os registros são armazenados e são facilmente acessíveis?

Por que isso é importante:

O registro de atividades é essencial para manter a segurança e o desempenho do seu site. Os registros de atividades permitem rastrear quem fez o quê e quando, o que é crucial para detectar ações não autorizadas ou identificar a causa de um problema. O acesso aos registros do servidor também é importante para diagnosticar problemas no servidor, identificar erros e monitorar o uso de recursos.

Um bom provedor de hospedagem oferecerá acesso fácil à atividade do usuário e aos registros do servidor, garantindo que você tenha as ferramentas para monitorar a saúde e a segurança do seu site.

Como a Kinsta lida com o registro e o rastreamento de atividades

A Kinsta fornece registro detalhado de atividades e registros do servidor para que você tenha visibilidade total do seu site e da sua conta. Com o registro de atividades, você pode rastrear todas as principais ações realizadas no MyKinsta, como alterações ou atualizações do site, e ver quem as iniciou e quando. Isso é especialmente útil para monitorar as atividades da equipe e identificar rapidamente quaisquer problemas.

Para solucionar problemas, nossa plataforma dá a você acesso a registros importantes do servidor, incluindo registros de erros e registros de acesso, diretamente no painel MyKinsta.

Esses registros ajudam você a diagnosticar problemas como erros de PHP, desempenho do cache ou solicitações do servidor, facilitando a resolução rápida de problemas. Registros adicionais, como limpeza de cache e registros de e-mail, estão disponíveis via SFTP para diagnósticos mais avançados.

Nossa plataforma também envia notificações em tempo real para informá-lo sobre o status do sistema, de modo que você sempre saberá se surgirem problemas em toda a plataforma.

8. Auditorias de segurança e conformidade

As auditorias de segurança e as verificações de conformidade garantem que o seu site atenda aos padrões do setor e siga as práticas recomendadas para proteger dados confidenciais.

As auditorias de segurança regulares identificam vulnerabilidades e pontos fracos em seu sistema, enquanto a conformidade com as estruturas de segurança garante que seu site siga os regulamentos necessários, especialmente para empresas que lidam com dados pessoais ou informações financeiras.

Saber como o seu provedor de hospedagem lida com as auditorias de segurança e a conformidade é essencial para manter um site seguro e em conformidade.

O que você deve perguntar:

• O provedor de hospedagem realiza auditorias de segurança regulares em sua infraestrutura?
• O provedor está em conformidade com os padrões e regulamentações de segurança do setor (como SOC 2, GDPR, PCI DSS)?
• Quais certificações de segurança o provedor de hospedagem possui e com que frequência elas são renovadas?

Por que isso é importante:

Para empresas que lidam com dados confidenciais, a conformidade com regulamentos como GDPR, PCI DSS ou SOC 2 é essencial para evitar multas e manter a confiança do cliente.

Os provedores de hospedagem que realizam auditorias regulares e mantêm a conformidade com os padrões do setor demonstram um compromisso com a manutenção de um ambiente seguro. Certificações como ISO 27001 e SOC 2 demonstram que o provedor de hospedagem segue protocolos de segurança rigorosos e passa por verificações regulares para garantir a segurança contínua.

Ao compreender a abordagem do seu provedor em relação a auditorias de segurança e conformidade oferece a garantia de que o seu site segue as melhores práticas de segurança e requisitos regulatórios, reduzindo o risco de violações e garantindo a proteção de dados.

Como lidamos com auditorias de segurança e conformidade na Kinsta

Na Kinsta, levamos a segurança e a conformidade a sério, garantindo que nossa plataforma atenda aos padrões líderes do setor. Para manter nossa conformidade com o SOC 2 Tipo II e a ISO 27001, passamos por auditorias de segurança anuais conduzidas por agências independentes, incluindo a BARR. Esses relatórios, atualizados anualmente, demonstram nosso compromisso com a proteção de seus dados e infraestrutura.

Nossa conformidade não para por aí. Também somos certificados pelas normas ISO 27017 e ISO 27018, reforçando nossa adesão às práticas recomendadas de segurança em nuvem e proteção de dados pessoais em ambientes de computação em nuvem.

Além disso, enfatizamos a prevenção de vazamento de dados (DLP) e o gerenciamento de direitos de dados. Nosso sistema foi projetado para se alinhar com a Política de Segurança da Informação da sua organização, garantindo que os dados confidenciais sejam protegidos contra acesso ou exposição não autorizados.

Nosso Adendo de Processamento de Dados (DPA), parte de nossos termos de serviço, descreve como lidamos com seus dados, garantindo a conformidade com regulamentos como GDPR e CCPA. Isso inclui como os dados são processados, armazenados e protegidos, dando a você a tranquilidade de saber que seus dados estão seguros e protegidos.

Ao utilizar o Google Cloud Platform e o Cloudflare, garantimos que nossa infraestrutura atenda aos mais altos padrões de segurança. A infraestrutura do Google Cloud Platform é avaliada de forma independente quanto à conformidade com os requisitos do PCI DSS 3.2, acrescentando outra camada de confiança e segurança à nossa plataforma de hospedagem.

Com essas certificações e auditorias regulares, garantimos que seu site está hospedado em uma plataforma segura e em conformidade, que atende consistentemente aos mais rigorosos padrões da indústria.

Você pode obter mais informações em nossa página de confiança.

Resumo

Este checklist não é exaustiva, mas abrange muitos aspectos essenciais da segurança da hospedagem. Você pode entender como seu provedor de hospedagem lida com a segurança concentrando-se em áreas importantes como proteção de dados, prevenção de DDoS, monitoramento de tempo de atividade e conformidade.

Fazer essas perguntas ajuda a garantir que sua empresa esteja protegida contra ameaças comuns e alinhada com as práticas recomendadas de segurança e privacidade de dados.

Ser proativo em relação à segurança lhe dará a confiança de que seu site está seguro, permitindo que você se concentre no crescimento de seus negócios.

Se você acredita que a Kinsta atende às suas necessidades de segurança e gostaria de saber mais sobre nossos preços para encontrar o melhor plano para sua empresa, entre em contato com nossa equipe de vendas.