Esta semana o nosso painel de 4.719 sites regista em média 73/100 de conformidade, 70 de vulnerabilidade e 66 de velocidade. Banca e tecnologia à frente; setor público e associações no fim. Eis, setor a setor e sem citar ninguém, o que separa os melhores do resto — e alguns ajustes rápidos para subir.
Esta semana (semana 42) o nosso painel conta 4.719 sites, medidos do exterior como qualquer visitante. As médias: conformidade 73/100, vulnerabilidade 69,8, velocidade 66. Uma base razoável, mas com margem em tudo — sobretudo em falhas conhecidas e velocidade.
Por setor. A banca e os seguros lideram (78,5 tanto em conformidade como em vulnerabilidade): o setor mais regulado e mais visado é também o mais bem cuidado. A tecnologia segue de perto, com a melhor velocidade (74,1). No outro extremo, as associações e pequenos serviços fecham a tabela nos três eixos, e a administração pública regista a velocidade mais baixa (57,9) apesar de ser o maior grupo do painel. As maiores diferenças estão na vulnerabilidade (quase 14 pontos) e na velocidade (16 pontos).
O que distingue os bons, sem citar ninguém: HTTPS em todo o lado e bem configurado, cabeçalhos de segurança presentes, e-mail autenticado (SPF, DKIM, DMARC), software atualizado. O que penaliza os outros: cabeçalhos ausentes, e-mail desprotegido e por isso falsificável, software antigo, por vezes um painel de administração exposto e um alojamento lento.
Como subir, depressa. A maioria dos pontos perdidos recupera-se com configuração, não com uma remodelação:
- Conformidade: ativar HTTPS + HSTS, adicionar alguns cabeçalhos de segurança, publicar SPF, DKIM e DMARC (alguns registos DNS).
- Vulnerabilidade: atualizar o CMS e o servidor, fechar qualquer acesso de administração exposto.
- Velocidade: ativar compressão e cache, ou usar uma CDN.
Poucas horas bastam muitas vezes para ganhar dez pontos. Para ver onde está: teste o seu site, compare-se com o seu setor e entre no painel se quiser constar dele.
Fontes
Como escolhemos, verificamos e escrevemos nossas análises →
Verifique antes de clicar e confira o que seus servidores expõem — grátis, sem intrusão:
Preocupado com a exposição dos seus servidores? Nossa equipe audita, corrige e monitora infraestruturas Linux e cloud 24/7.
Fale com um especialista Nossos serviços de gestão de servidores →