Tenere aggiornato il CMS è molto importante per la sicurezza del vostro sito web

Abrweb propone un contratto per mantenere costantemente aggiornato sistema, template e componenti

PREMESSA

• Questo servizio è rivolto esclusivamente a clienti a cui è stato da noi realizzato recentemente un sito di tipo dinamico CMS e che sono ospitati (hosting) sul nostro forniture. Non prendiamo a carico siti realizzati da terzi, siti realizzati da noi realizzati ma tempo fa (e per cui non abbiamo provveduto noi agli aggiornamenti) e siti da noi realizzati ma che sono pubblicati su hosting non nostri partner.
• Questo contratto annuale comprende l'aggiornamento costante del CMS, dei suoi componenti aggiuntivi (moduli, componenti, plugin) e del template e framework.
• Questo contratto non comprende i costi dell'eventuale intervento di tecnici esterni in caso di hackeraggio mirato (* vedi dettagli di seguito, voce "cosa NON comprende").
  
  

Perché tenere aggiornato il CMS

Tenere il CMS e tutti i sui componenti aggiornati è molto importante per la sicurezza del vostro sito e per chi lo naviga. È sempre più comune che i siti CMS vengano attaccati da pirati informatici (per lo più da programmi automatici che riescono a sfruttare qualche buco di sicurezza per entrare nel sistema). Questo può andare da azioni piuttosto innocue come il fatto di inserirsi, per esempio, come account nel vostro sistema fino ad arrivare ad impossessarsi completamente del vostro sito sostituendovi i contenuti o per inserire virus che infettano i dispositivi di chi lo naviga. Quindi il rischio, vista la grande diffusione di questi sistemi, è che virus o più in generale malware sfruttino dei “buchi” per fare delle azioni nocive. 

Tenerlo aggiornato è inoltre utile per poter usufruire di tutte la varie migliorie o novità che vengono aggiunte nel corso del tempo al sistema o ai sui componenti nonché per essere pronto per un eventuale migrazione alla successiva long version.

Cosa comprende

Aggiorniamo costantemente tutto il CMS e i sui componenti aggiuntivi (componenti, moduli, plug-in, framework e template) di sistema o realizzati da terzi appena sono disponibili degli update. Vengono cambiate, nel tempo, anche le versioni PHP installate sul server ed eventualmente migrata la versione del database.

Cosa NON comprende

È possibile, anche se in casi rari, che il sito venga Hacherato anche se il CMS e i sui componenti sono tenuti aggiornati. Sono attacchi a risposta 0. Significa che non vi sono correttivi che possiamo apportare al sistema per rispondere a queste minacce. Questi correttivi (queste patch di sicurezza) in genere sono disponibili nel giro di qualche giorno ma il sito a quel punto potrebbe essere già compromesso.
In questo caso siamo costretti a fare intervenire dei tecnici esterni specializzati che fattureranno in seguito il loro intervento.
Questi costi NON sono compresi nella quota annuale del contratto.
Questo tipo di attacco non è prevedibile e non è possibile fare nulla oltre alla sicurezza (sito e hosting) che mettiamo in campo. Di conseguenza i costi derivanti non posso essere presi a carico essendo azioni recate da terzi.

Validità

Il contratto è valido finché sarà possibile tenere aggiornato il CMS e i suoi componenti. Una volta cessata la sua validità da il diritto al committente di poter usufruire di uno sconto sulla migrazione ad una nuova long version del CMS. Una volta migrato il sito sarà possibile proseguire con il contratto fino ad una nuova scadenza.

A chi si rivolge?

A tutti i clienti che hanno fatto recentemente un sito di tipo CMS con noi e hostati presso un nostro partner. Questo contratto viene comunque proposto già in sede di preventivo.

Posso tenere NON aggiornato il mio CMS? (quindi NON avere questo tipo di contratto)

Si ma è fortemente sconsigliato. Il rischio che il sito venga hackerato è piuttosto elevato se non si tengono costantemente aggiornati: Sistema CMS, componente aggiuntivi, Plug-ins, versioni di PHP, ecc.

Inoltre c'è da considerare che nel tempo i supporti di PHP su cui si basa il CMS non aggiornato diventino obsoleti. Quindi queste vecchie versioni di PHP obsolete vengono tolte dal provider sul server che ospita il sito con il conseguente fatto che il sito presenterà messaggi di errore o più semplicemente non più funzionare del tutto.

Costo

CHF 180.-/anno