Mikä vaikutus kyberturvallisuudella on SEO:hon?

Intro

Tyypillinen SEO-strategia koostuu useista nopeasti muuttuvista osista: teetkö esimerkiksi laajaa avainsanatutkimusta? Sisällytätkö sisältöösi optimoidut metatunnisteet? Keskitytkö sivustollesi tulevien takalinkkien rakentamiseen? Jos tunnet SEO:n, tiedät, että kaikki nämä - monien muiden ohella - ovat onnistuneen SEO:n olennaisia osia.

Mutta veikkaamme, ettei sinulla ollut _kyberturvallisuutta_ yhtenä SEO-strategiasi peruspilareista? Käyttäjien turvallisuus ja tietosuoja on tietysti harvoin SEO-tiimin vastuulla, mutta kannattaa ainakin arvostaa ja ymmärtää verkkosivuston turvallisuuden merkitys SEO:n kannalta.

Mutta miten tietoturva vaikuttaa verkkosivuston kykyyn sijoittua Googlen ja muiden hakukoneiden hakusanoissa?

Tutustutaanpa siihen, miten hakukoneoptimointi ja kyberturvallisuus liittyvät erottamattomasti toisiinsa, ennen kuin annetaan joitakin olennaisia tietoturvavinkkejä hakukoneoptimointistrategian turvaamiseksi.

Miten kyberturvallisuus vaikuttaa hakukoneoptimointiin?

Hakukoneet rankaisevat "vaarallisia" sivustoja

Google ja muut hakukoneet pitävät käyttäjäkokemusta (UX ) - joka käsittää vuorovaikutteisuuden, visuaalisen vakauden, lataussuorituskyvyn ja mobiiliystävällisyyden - erittäin tärkeänä määritellessään verkkosivujen sijoittumista SERP-luetteloissaan, ja turvallisuus on keskeinen osa tätä. Vuonna 2014 Google ilmoitti, että se oli alkanut "ottaa huomioon, käyttävätkö sivustot suojattuja, salattuja yhteyksiä, signaalina [sen] hakujärjestysalgoritmeissa", ja vaikka tätä pidetään _kevyenä _signaalina, se voi silti osoittautua "ratkaisevaksi tekijäksi" määritettäessä kahden muuten samanarvoisen sivuston sijoitusta.

Kun verkkosivuston verkko-osoitteen alussa on HTTPS - eikä pelkkä HTTP -, se osoittaa hakukoneille, että yhteys sivustoon on salattu ja että käyttäjän on turvallista selata sivustoa. Tämä saavutetaan SSL-sertifikaatin avulla (siitä lisää myöhemmin), ja se auttaa parantamaan hakusijoja ja lisää klikkausprosenttia herättämällä käyttäjien luottamusta. Jos tilanne on päinvastainen ja sivustollasi ei ole suojattua HTTPS-yhteyttä, et todennäköisesti saa orgaanista liikennettä kahdesta syystä: Google saattaa pitää sivustoa turvattomana ja antaa sille alhaisen sijoituksen, ja käyttäjät saattavat olla varovaisia vierailemaan sivustolla.

Haitalliset botit voivat aiheuttaa indeksointivirheitä

Merkittävä osa verkkosivustosi liikenteestä tulee todennäköisesti boteilta - hämähäkki- ja raaputusroboteilta ja niin edelleen - ja vaikka monet näistä eivät aiheuta turvallisuusriskiä, arvellaan, että yli neljännes kaikesta verkkosivuston liikenteestä koostuu boteista, joilla on enemmän _huonoja_ tarkoituksia. "Pahat botit" voivat tietysti aiheuttaa kaikenlaisia uhkia - palvelunestopalveluista tietojen louhintaan - mutta vaikka niiden yritykset eivät onnistuisikaan, pahojen bottien jatkuvat vierailut voivat häiritä laillisten hakukoneiden bottien indeksointia sivustollasi.

Huonojen bottien toistuvat, automatisoidut tehtävät voivat aiheuttaa indeksointivirheitä, jotka estävät hakukoneen botteja indeksoimasta tai löytämästä sivujasi. Jos hakukone havaitsee virheen indeksoidessaan sivustoasi, se palaa takaisin ja yrittää löytää toisen "sisäänpääsyn" - tämä voi johtaa siihen, että yhtä tai useampaa sivua indeksoidaan enemmän kuin on tarpeen, tai se voi tarkoittaa, että joitakin sivuja ei indeksoida lainkaan, mikä tekee niistä "sijoittamatonta" sisältöä, joka ei koskaan näy SERP:ssä.

Pitkittynyt seisokkiaika voi vahingoittaa sijoituksia

Pelkkä maininta termistä _downtime_ voi saada minkä tahansa verkkosivuston omistajan kylmään hikeen, sillä se voi usein johtaa merkittäviin tulonmenetyksiin sekä maineeseen kohdistuviin kolhuihin. Yli kolme neljäsosaa maailman yrityksistä on kärsinyt ainakin jostain palvelun käyttökatkoksesta viime vuoden aikana, ja 56 prosenttia näistä on johtunut sisäisestä tai ulkoisesta hyökkäyksestä (kuten alla olevassa kuvassa on esitetty). Jos yritys joutuu merkittävän verkkohyökkäyksen, kuten DDoS-hyökkäyksen (Distributed Denial-of-Service) uhriksi, verkkosivusto voi olla tuntikausia tai jopa _päiviä _ poissa käytöstä, kun tilannetta korjataan.

(Kuva: Atlas VPN)

Pitkittynyt käyttökatkos vaikuttaa todennäköisesti merkittävästi hakusijoitukseesi - eikä vain käyttökatkoksen aikana. Jos sivustollasi on käyttökatkos, kun Googlebot yrittää tutkia sitä, se saa virheilmoituksen 500 HTTP-tilakoodilla. Tällä ei pitäisi olla suurta vaikutusta, kunhan seisokkiongelma on ratkaistu seuraavaan Googlebotin vierailuun mennessä, mutta jos se saa pitkittyneestä seisokista johtuvan 500-virheen toistuvasti, se saattaa yrittää indeksoida sivustoasi harvemmin - mikä saattaa haitata sivustosi sijoitusta.

Sivustosi voi joutua SEO-roskapostihyökkäyksen uhriksi.

Suorempi uhka SEO-strategialle on SEO-spämmääminen, joka on eräänlainen mustan hatun SEO-tekniikka, jossa kohdesivusto tulvii ei-toivotulla sisällöllä ja haitallisilla linkeillä, ja sen tarkoituksena on tyypillisesti luoda useita takalinkkejä toiselle - usein vilpilliselle - verkkosivustolle. Kaikki SEO:n harrastajat tietävät, että takalinkkien rakentaminen on arvokas SEO-käytäntö, joka vaatii aikaa ja kärsivällisyyttä, mutta SEO-spämmäilijät yrittävät kiertää tämän tulvimalla vaarantuneita sivustoja takalinkkeillä omien sivustojensa sijoitusten kasvattamiseksi.

Joissain tapauksissa SEO-roskapostihyökkäyksen vaikutukset ovat hienovaraisia, eivätkä ne välttämättä ole edes välittömästi havaittavissa. Usein roskapostittaja vain lisää muutaman ei-toivotun linkin olemassa olevaan artikkeliin, mutta hän voi käyttää myös aggressiivisempia taktiikoita, kuten sivujen väärentämistä ja takalinkkien "piilottamista" verkkosivustosi lähdekoodiin. Merkkejä siitä, että olet joutunut SEO-roskapostihyökkäyksen uhriksi, ovat muun muassa seuraavat:

• Sisällössäsi ilmestyy erikoisia linkkejä (joita et muista itse laittaneesi sinne).
• Sivustollesi ilmestyy uusia sivuja, joita et ole luonut.
• Sivustollasi näkyvä sisältö eri kielillä
• Linkkisi ohjautuvat hakutuloksissa muille sivustoille.
• Ranking-mittarisi näyttävät yhtäkkiä epätavallisilta

Miten voit suojata sivustosi ja turvata SEO:si?

Asenna SSL-sertifikaatti

Muistatko, kun mainitsimme, että hakukoneet - ja useimmiten myös käyttäjät - suosivat sivustoja, joilla on turvallinen HTTPS-yhteys? Tämä saavutetaan hankkimalla SSL-varmenne, joka on tärkeä turvallisuusprotokolla, joka todentaa verkkosivuston henkilöllisyyden ja mahdollistaa salatun yhteyden palvelimen ja selaimen välillä.

(Kuva: Pixabay)

Onneksi monet verkkosivujen _hosting_palveluntarjoajat tarjoavat SSL-sertifikaatteja osana vakiomuotoisia hosting-pakettejaan, mutta tee kuitenkin tutkimusta ennen kuin harkitset siirtymistä. Cloudwaysin kaltaiset pilvipohjaiset ratkaisut osoittautuvat hyvin todennäköisesti sopiviksi, mutta vaihtoehtoiset hosting-vaihtoehdot (esimerkiksi virtuaaliset yksityiset palvelimet) sisältävät harvoin SSL-varmenteita ilman lisäkustannuksia.

Etsi uhkia

Haittaohjelmien skanneri voidaan ohjelmoida havaitsemaan, korostamaan ja poistamaan sivustosi uhat automaattisesti. Ilman sellaista haittaohjelmat voivat jäädä havaitsematta ja tunkeutua sivustollesi ennen kuin ehdit estää ne, millä voi olla vakavia seurauksia - tietovarkauksia, palvelunestohäiriöitä ja mainetta vahingoittavia seurauksia, joilla voi olla pitkäaikaisia vaikutuksia.

Vaikka monet hosting-palveluntarjoajat sisältävät haittaohjelmien tarkistustyökaluja, on olemassa täysin ilmaisia vaihtoehtoja, kuten Avast. Kannattaa myös asentaa bot-suojaus, joka estää pahoja botteja pääsemästä sivustollesi, ja palomuuri auttaa pitämään haitallisen liikenteen loitolla.

Vahvan salasanakäytännön käyttöönotto

Keskeinen osa verkkosivuston turvallisuutta on varmistaa, että yrityksen sisäinen henkilöstö ymmärtää sen merkityksen. Työntekijöillä pitäisi olla hyvä käsitys siitä, miten esimerkiksi phishing-sähköpostiviestit havaitaan ja miten niistä ilmoitetaan, ja on myös tärkeää, että varmistat vahvojen salasanojen käytön kaikilla yrityksen tileillä.

Salasanat, joiden pituus ja monimutkaisuus eivät vastaa parhaita käytäntöjä, on hyökkääjän paljon helpompi murtaa - etenkin jos hän käyttää brute-force-tekniikkaa - joten varmista, että pääsy kaikkiin yrityksen ohjelmiin on valvottu vahvoilla salasanoilla ja tarvittaessa kaksitekijätodennuksella.

Pidä ohjelmisto ajan tasalla

Vanhentuneet ohjelmistot ovat usein ensisijainen kohde hyökkääjille, sillä ne sisältävät yleensä haavoittuvuuksia, jotka on sittemmin korjattu myöhemmissä versioissa. Jos hyökkääjä pystyy selvittämään, mitä ohjelmistoa - ja mitä versiota - käytät, hän voi helposti käyttää sitä hyväkseen, varsinkin kun nämä haavoittuvuudet ovat usein yleisesti tiedossa tietoverkkorikollisten keskuudessa.

Varmista, että _kaikki käyttämäsi _ohjelmistot päivitetään säännöllisesti uusimpaan vakaan versioon, jonka myyjä tarjoaa, sillä näin organisaatiosi on vähemmän haavoittuvainen hyökkäyksille.

Suorita tunkeutumistestaus

Pentestaus tarkoittaa sitä, että yritys yrittää "murtautua" omiin järjestelmiinsä mitatakseen tietoturvansa toimivuutta. Pentestin suorittaa yleensä ulkopuolinen asiantuntija, ja sen tarkoituksena on paljastaa organisaation infrastruktuurin haavoittuvuudet, jotta ne voidaan korjata ennen kuin niistä tulee vakava turvallisuusriski.

IT Governance suosittelee tunkeutumistestin suorittamista vähintään kerran vuodessa (tai ainakin aina, kun infrastruktuuriin tehdään merkittäviä päivityksiä), jotta voidaan havaita kaikki taustalla olevat ongelmat, joita opportunistinen hakkeri voisi hyödyntää.

On laadittava elvytyssuunnitelma

Vaikka käytössä olisikin kaikkein vahvimmat tietoturvaominaisuudet, verkkohyökkäyksen riskiä ei tietenkään voida koskaan täysin poistaa. Siksi on tärkeää varmistaa, että - jos hyökkääjä vaarantaa verkkosivustosi - sinulla on käytössäsi toimintasuunnitelma, jolla voit lieventää aiheutunutta vahinkoa.

Ilman selkeää elvytyssuunnitelmaa verkkosivustosi kärsii todennäköisesti pitkistä käyttökatkoksista, kun yrität löytää ratkaisua, ja kuten olemme jo todenneet, muutamaa tuntia pidemmät käyttökatkokset vaikuttavat todennäköisesti pitkällä aikavälillä hakukoneoptimointiin.

Päätelmä

Vaikka kyberturvallisuus ei ehkä olekaan listasi kärjessä, kun suunnittelet hakukoneoptimointistrategiaasi, sinun pitäisi ainakin olla tietoinen siitä, että sillä voi olla merkittävä vaikutus hakusijoituksiin. SEO-spämmäilijät voivat olla suora uhka sijoituspotentiaalillesi, kun taas pitkittyneiden käyttökatkosten tai päästä päähän -salauksen puuttumisen aiheuttamat epäsuorat vaikutukset voivat olla myös haitallisia SEO:lle.

Kyberturvallisuus vaikuttaa kaikkiin yritystoiminnan osa-alueisiin, myös hakukoneoptimointiin. Tyytyväisyys voi juuri maksaa sinulle sen himoitun paikan Googlen ensimmäisellä sivulla, mutta hyvin harkitun turvallisuusstrategian avulla voit jatkaa orgaanisen liikenteen ohjaamista sivustollesi ilman pelkoa siitä, että se yhtäkkiä putoaa rankingissa alaspäin.