Hampir semua panggilan darurat yang kami terima berakar pada salah satu dari tiga hal ini. Tidak ada yang rumit. Semuanya membosankan, dan itu sebabnya terlewat.
HTTPS. Tanpa itu, data yang dikirim lewat formulir bisa dibaca di jalan, dan peramban akan menandai situsnya sebagai tidak aman di depan setiap pengunjung. Sertifikatnya gratis sekarang: Let's Encrypt mengeluarkannya tanpa biaya, berlaku 90 hari, dan menyarankan perpanjangan tiap 60 hari. Angka itu tidak bisa ditawar, jadi otomatisasi bukan kemewahan - yang perlu dipastikan hanya perpanjangannya berjalan sendiri, dan ada yang menerima pemberitahuan kalau gagal.
Backup. Punya backup dan pernah mencoba memulihkannya adalah dua hal berbeda. Kami beberapa kali menemukan backup yang rutin berjalan selama berbulan-bulan dan ternyata kosong. Coba pulihkan sekali, ke tempat terpisah, lalu tandai di kalender untuk mengulanginya.
Pembaruan. Celah yang tambalannya sudah lama tersedia tetap dipakai menyerang - CISA sampai menerbitkan katalog khusus berisi celah yang diketahui aktif dieksploitasi, lengkap dengan perbaikan yang sudah disediakan vendornya. Yang membedakan korban dan bukan korban sering cuma apakah tambalan itu dipasang.
Tidak ada satu pun dari tiga hal ini yang menarik untuk dipresentasikan. Semuanya jauh lebih murah dikerjakan sebelum dibutuhkan.