Un check del sito web per aziende verifica regolarmente se il sito aziendale è tecnicamente aggiornato, se dall’esterno non mostra vulnerabilità di sicurezza evidenti e se pagine obbligatorie come le note legali (Impressum) e l’informativa sulla privacy sono raggiungibili. I dieci punti che seguono mostrano che cosa conta, e che cosa può valutare bene anche senza conoscenze informatiche.
Perché conviene dare un’occhiata regolarmente
Un sito web cambia anche quando nessuno vi apporta modifiche consapevolmente. Il software riceve aggiornamenti, i certificati scadono, un nuovo plugin porta con sé un servizio di tracciamento. Ciò che era in ordine al lancio del sito può presentarsi diversamente un anno dopo. Un controllo della sicurezza del sito web dall’esterno nota questi cambiamenti prima che clienti o partner ci inciampino.
I 10 punti in sintesi
Può usare l’elenco seguente come una checklist da confrontare con il suo sito web.
1. Connessione crittografata
Il suo sito web dovrebbe essere raggiungibile esclusivamente tramite HTTPS, cioè tramite una connessione crittografata. Lo indica il simbolo del lucchetto nel browser. Se il certificato è scaduto, i browser avvisano chiaramente i visitatori: non proprio una bella prima impressione.
2. Software aggiornato
Il sistema di gestione dei contenuti (il software con cui aggiorna i contenuti), i temi e i plugin dovrebbero essere aggiornati, perché molti aggiornamenti chiudono vulnerabilità di sicurezza note. Per saperne di più legga la guida riconoscere plugin obsoleti e certificati scaduti.
3. Nessun file esposto
Backup, file di configurazione o vecchie pagine di prova non devono essere pubblicamente accessibili in rete. A volte sono raggiungibili tramite un semplice indirizzo, senza che nessuno se ne accorga.
4. Header di sicurezza
Gli header di sicurezza sono brevi istruzioni che il server dà al browser, ad esempio «non incorporare questa pagina in pagine di terzi». Richiedono poco impegno e rendono più difficili alcuni attacchi.
5. Note legali (Impressum) raggiungibili e complete
Le note legali (Impressum) dovrebbero essere raggiungibili con un clic da ogni pagina e contenere le informazioni obbligatorie previste dal DDG (Digitale-Dienste-Gesetz, la legge tedesca sui servizi digitali). Quali informazioni siano necessarie nel dettaglio dipende, tra l’altro, dalla forma giuridica.
6. Informativa sulla privacy raggiungibile
Anche l’informativa sulla privacy dovrebbe essere facile da trovare ovunque. Descrive quali dati personali tratta il suo sito web; la base è il GDPR (in tedesco DSGVO).
7. Banner dei cookie e tracker
Quando ci si chiede se il banner dei cookie sia obbligatorio, il punto centrale è se il suo sito web integra servizi per i quali i visitatori devono dare il consenso, ad esempio servizi di statistica o pubblicitari. Un’indicazione frequente nei controlli: i tracker si caricano già prima che qualcuno abbia acconsentito nel banner. Se un banner sia necessario e in quale forma dipende dai servizi utilizzati; determinanti sono soprattutto il TDDDG (la legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali) e il GDPR.
8. Accessibilità
Le persone con disabilità visive o uditive dovrebbero poter utilizzare il suo sito web, ad esempio grazie a contrasti sufficienti, testi alternativi per le immagini e navigazione da tastiera. Chi vuole verificare l’accessibilità del proprio sito web si imbatte presto nel BFSG (Barrierefreiheitsstärkungsgesetz, la legge tedesca per il rafforzamento dell’accessibilità). Se si applichi alla sua azienda dipende dall’offerta e dalle dimensioni dell’impresa: in caso di dubbio è bene farlo chiarire.
9. Tempi di caricamento e reperibilità
Se una pagina si carica lentamente, i visitatori se ne vanno. Se mancano titoli o descrizioni delle pagine, i motori di ricerca faticano a classificare correttamente i suoi contenuti.
10. Sicurezza delle e-mail con SPF, DKIM e DMARC
Della sicurezza delle e-mail si occupano SPF, DKIM e DMARC: tre voci nel DNS, la rubrica di Internet. SPF stabilisce quali server possono inviare e-mail a nome del suo dominio, DKIM dota le e-mail di una firma digitale e DMARC indica al destinatario come comportarsi con le e-mail che non superano questi controlli. Ciò rende più difficili le e-mail contraffatte con il suo mittente, e le sue e-mail autentiche finiscono meno spesso nella cartella dello spam.
Che cosa può controllare da sé e che cosa è meglio affidare a uno strumento
Alcuni dei dieci punti li riconosce a colpo d’occhio: c’è il simbolo del lucchetto, trova le note legali e l’informativa sulla privacy nel piè di pagina di ogni pagina? Altri punti, come gli header di sicurezza, i file esposti o le voci DNS, si possono controllare in modo sensato solo con strumenti tecnici.
Per i temi legali vale quanto segue: un check tecnico mostra indicazioni e presunte carenze, ma non sostituisce una consulenza legale. Per la valutazione del caso specifico l’interlocutore giusto è un’avvocata o un avvocato. Quali punti formali emergono spesso nei testi legali lo legge nella guida presunte carenze frequenti nelle note legali e nell’informativa sulla privacy.
Controllato regolarmente con PlugTheBug
PlugTheBug controlla regolarmente i siti web aziendali dall’esterno, e solo ciò che è pubblicamente raggiungibile. Non servono credenziali di accesso e sul suo sito web non viene modificato nulla. La misurazione è automatizzata, ogni rilievo viene misurato una seconda volta e nel report finisce solo ciò che conta davvero.
- Basic Check (9 € al mese): controllo breve e regolare dei principali temi di sicurezza e legali. Riceve una notifica solo se emerge qualcosa.
- Full Check (16 € al mese): controllo approfondito con un report in PDF comprensibile e con semaforo, che include accessibilità, tempi di caricamento, motori di ricerca e sicurezza delle e-mail.
PlugTheBug controlla i testi legali dal punto di vista formale, cioè se le informazioni obbligatorie sono presenti e raggiungibili; una valutazione giuridica non è inclusa. Se desidera sapere a che punto è il suo sito web, richieda un controllo del suo sito web oppure dia un’occhiata ai pacchetti e prezzi.