Sécurité
20 min de lecture
Disposer d'un domaine .bj est un premier pas ; le sécuriser durablement en est un second, tout aussi important. Voici les fondamentaux.
Installez un certificat SSL/TLS et servez tout votre contenu en HTTPS : c'est indispensable pour la confidentialité des échanges, la confiance des visiteurs et le référencement. La plupart des hébergeurs proposent désormais des certificats gratuits, renouvelés automatiquement.
Sauvegardez régulièrement vos fichiers et bases de données, chez votre hébergeur ET à l'extérieur. Appliquez la règle 3-2-1 : trois copies, deux supports différents, une copie hors site. Une sauvegarde inaccessible au moment d'un incident ne sert à rien : testez régulièrement une restauration complète.
Gérez strictement les accès : mots de passe forts et uniques, double authentification dès que possible, comptes nominatifs et révocables pour chaque collaborateur. Mettez à jour votre CMS et ses extensions dès que les correctifs sortent : la majorité des compromissions exploitent des failles connues depuis des mois.
Protégez également le nom de domaine lui-même, clé de voûte de votre présence en ligne : activez le verrou de transfert proposé par votre registraire pour empêcher tout détournement, et méfiez-vous des courriels frauduleux imitant des demandes de renouvellement. Ne payez jamais que via l'espace client officiel de votre registraire.
Surveillez enfin la réputation de votre site : supervision de disponibilité, alertes en cas d'inscription sur liste noire, et journalisation des accès administrateur. Un site surveillé est un site qui se répare vite.
La sécurité n'est pas un produit, c'est un processus : revoyez ces points au moins deux fois par an, et à chaque évolution majeure de votre site. Et gardez vos coordonnées à jour auprès de votre registraire : c'est à cette adresse que transitent les alertes de sécurité et les demandes de renouvellement.
Pensez aussi à vos visiteurs : un site sécurisé, c'est aussi un site qui respecte leurs données. Si vous collectez des informations personnelles (formulaires, commandes, newsletters), limitez la collecte au strict nécessaire, chiffrez les données sensibles et informez clairement sur leur usage, conformément aux exigences du Code du Numérique en matière de protection des données personnelles.
En cas d'incident, réagissez vite : isolez la partie compromise, restaurez depuis une sauvegarde saine, changez tous les mots de passe concernés puis identifiez la faille exploitée pour la corriger. Prévenez vos utilisateurs si leurs données ont pu être exposées : la transparence préserve la confiance bien mieux que le silence.
Installez un certificat SSL/TLS et servez tout votre contenu en HTTPS : c'est indispensable pour la confidentialité des échanges, la confiance des visiteurs et le référencement. La plupart des hébergeurs proposent désormais des certificats gratuits, renouvelés automatiquement.
Sauvegardez régulièrement vos fichiers et bases de données, chez votre hébergeur ET à l'extérieur. Appliquez la règle 3-2-1 : trois copies, deux supports différents, une copie hors site. Une sauvegarde inaccessible au moment d'un incident ne sert à rien : testez régulièrement une restauration complète.
Gérez strictement les accès : mots de passe forts et uniques, double authentification dès que possible, comptes nominatifs et révocables pour chaque collaborateur. Mettez à jour votre CMS et ses extensions dès que les correctifs sortent : la majorité des compromissions exploitent des failles connues depuis des mois.
Protégez également le nom de domaine lui-même, clé de voûte de votre présence en ligne : activez le verrou de transfert proposé par votre registraire pour empêcher tout détournement, et méfiez-vous des courriels frauduleux imitant des demandes de renouvellement. Ne payez jamais que via l'espace client officiel de votre registraire.
Surveillez enfin la réputation de votre site : supervision de disponibilité, alertes en cas d'inscription sur liste noire, et journalisation des accès administrateur. Un site surveillé est un site qui se répare vite.
La sécurité n'est pas un produit, c'est un processus : revoyez ces points au moins deux fois par an, et à chaque évolution majeure de votre site. Et gardez vos coordonnées à jour auprès de votre registraire : c'est à cette adresse que transitent les alertes de sécurité et les demandes de renouvellement.
Pensez aussi à vos visiteurs : un site sécurisé, c'est aussi un site qui respecte leurs données. Si vous collectez des informations personnelles (formulaires, commandes, newsletters), limitez la collecte au strict nécessaire, chiffrez les données sensibles et informez clairement sur leur usage, conformément aux exigences du Code du Numérique en matière de protection des données personnelles.
En cas d'incident, réagissez vite : isolez la partie compromise, restaurez depuis une sauvegarde saine, changez tous les mots de passe concernés puis identifiez la faille exploitée pour la corriger. Prévenez vos utilisateurs si leurs données ont pu être exposées : la transparence préserve la confiance bien mieux que le silence.
N
Rédaction NIC.bj
L'équipe éditoriale du registre national .bj, géré par JENY SAS sur délégation de l'ARCEP Bénin.