Váš web v bezpečí. Pred hackermi aj AI botmi.

Základom zabezpečenia webu je HTTPS s platným SSL certifikátom, pravidelné aktualizácie systému a pluginov, silné heslá s dvojfaktorovým overením a automatické zálohy uložené mimo servera. Ďalšiu vrstvu tvorí firewall pre webové aplikácie (WAF), ochrana formulárov proti botom a monitoring podozrivej aktivity. Bezpečnosť nie je jednorazové nastavenie, ale priebežná starostlivosť.

SSL certifikát šifruje komunikáciu medzi návštevníkom a webom, čo spoznáte podľa adresy začínajúcej na https. Potrebuje ho každý web, aj taký, ktorý nič nepredáva. Bez neho prehliadače označia stránku ako nezabezpečenú, čo odrádza návštevníkov a zhoršuje pozície vo vyhľadávaní. Základný certifikát je dnes na väčšine hostingov zadarmo.

Frekvencia zálohovania závisí od toho, ako často sa web mení. E-shopy a weby s dennými zmenami potrebujú zálohu každý deň, bežnému firemnému webu stačí týždenná záloha a záloha pred každou aktualizáciou. Dôležité je ukladať zálohy mimo servera, na ktorom web beží, a pravidelne overovať, že sa z nich web dá naozaj obnoviť.

Napadnutý web prezradí presmerovanie na cudzie stránky, neznámy obsah alebo noví používatelia v administrácii, varovanie prehliadača či Googlu a náhle spomalenie. V takom prípade web dočasne odstavte, zmeňte všetky heslá a obnovte čistú zálohu. Potom treba nájsť a opraviť zraniteľnosť, cez ktorú útočník prenikol, inak sa útok zopakuje. Ak unikli osobné údaje, incident sa spravidla musí do 72 hodín nahlásiť úradu na ochranu osobných údajov.

WordPress je bezpečný, ak je aktualizovaný a správne nastavený. Väčšina útokov nemieri na samotné jadro systému, ale na zastarané pluginy, neudržiavané šablóny a slabé heslá. Riziko výrazne znižuje minimum overených pluginov, automatické aktualizácie, dvojfaktorové prihlásenie, firewall a pravidelné zálohy. Zanedbaný WordPress je naopak jedným z najčastejších cieľov automatizovaných útokov.

Web, ktorý spracúva osobné údaje, musí mať zrozumiteľné zásady ochrany osobných údajov, bezpečne prenášať a ukladať údaje z formulárov a zbierať iba údaje, ktoré naozaj potrebuje. Analytické a marketingové cookies smie spustiť až po súhlase návštevníka, čo platí na Slovensku aj v Česku. Súhlas musí byť dobrovoľný a odmietnutie rovnako jednoduché ako prijatie.

Web pred AI botmi chráni kombinácia viacerých vrstiev. Súbor robots.txt povie slušným crawlerom, čo nesmú čítať. Firewall (WAF) a správa botov blokujú tých, ktorí pravidlá ignorujú, a obmedzenie počtu požiadaviek (rate limiting) zastaví hromadné sťahovanie obsahu. Úplne zabrániť kopírovaniu verejného obsahu sa nedá, dá sa však výrazne sťažiť a kontrolovať.

Závisí to od vašich cieľov. Crawlery ako GPTBot, ClaudeBot či Google-Extended zbierajú obsah na trénovanie AI modelov a zablokovať ich môžete v súbore robots.txt. Iné roboty, napríklad OAI-SearchBot alebo PerplexityBot, zabezpečujú, že sa váš web zobrazí v odpovediach AI vyhľadávačov. Väčšine firiem odporúčame vyhľadávacie roboty povoliť, pretože privádzajú zákazníkov, a blokovanie zvážiť iba pri trénovacích.

Firemné weby najčastejšie ohrozuje automatizované hádanie hesiel (brute force), zneužitie zastaraných pluginov, vloženie škodlivého kódu, spam cez formuláre, phishing a útoky DDoS, ktoré web zahltia požiadavkami. Útočníci si ciele väčšinou nevyberajú ručne. Roboty nepretržite skenujú internet a hľadajú zraniteľné weby, preto sú ohrozené aj malé firmy.

DDoS útok zahltí web obrovským množstvom požiadaviek z tisícov zariadení naraz, až server prestane odpovedať skutočným návštevníkom. Bráni sa mu predradenou ochranou: sieťou CDN a firewallom, ktoré škodlivú prevádzku odfiltrujú skôr, než dorazí na server, napríklad cez službu Cloudflare. Pomáha aj obmedzenie počtu požiadaviek z jednej adresy a kvalitný hosting s vlastnou ochranou.

Umelá inteligencia útoky zrýchľuje a zlacňuje. Phishingové e-maily sú vďaka nej bez chýb a písané na mieru konkrétnej firme, roboty rýchlejšie hľadajú zraniteľnosti a deepfake dokáže napodobniť hlas či tvár nadriadeného. Obrana stojí na rovnakých základoch ako predtým, len dôslednejšie: aktualizácie, dvojfaktorové overenie, zálohy, firewall a zamestnanci, ktorí si podozrivé požiadavky overujú iným kanálom.

Kontaktný formulár chráni kombinácia neviditeľných techník: skryté pole, ktoré vyplní iba robot (honeypot), kontrola času vyplnenia, obmedzenie počtu odoslaní z jednej adresy a overenie údajov na serveri. Tieto metódy zastavia väčšinu spamu bez toho, aby zákazník musel lúštiť obrázky. Pri silnejšom nápore sa dá pridať neviditeľné overenie typu CAPTCHA.