Em dezembro de 2021, uma falha crítica na biblioteca de código Log4j, muito usada em sistemas feitos em Java, foi divulgada e exigiu correção urgente de empresas do mundo todo. O episódio deixou uma lição valiosa para qualquer organização que depende de software.
O que aprendemos
- Quase todo sistema usa componentes de terceiros, e uma falha neles afeta quem os utiliza;
- Saber quais bibliotecas e versões o seu sistema usa é essencial para agir rápido;
- Atualizações de segurança devem ser aplicadas com regularidade, e não só quando algo dá errado.
Boas práticas
Mantenha um inventário das tecnologias do seu site e sistema, assine os avisos de segurança dos fornecedores e agende manutenções periódicas. Faça backup antes de atualizar e teste em um ambiente separado quando possível.
E o seu site?
Plataformas e plugins desatualizados estão entre os principais caminhos de invasão. A Huts oferece manutenção e atualização contínua para manter o seu site protegido.
