October 29, 2018 Alycia Mitchell0 ComentáriosEnglish
A maioria dos profissionais de marketing online se considera um indivíduo em forma de "T". A teoria por trás deste conceito é que os indivíduos possuem uma ampla gama de habilidades, com algumas habilidades mais profundas do que outras.
A conscientização da segurança do site é escassa e precisamos de mais defensores – especialmente entre empresas de pequeno e médio porte. Os profissionais de marketing digital estão em uma posição privilegiada para adicionar conhecimento sobre segurança a seu diversificado kit de ferramentas.
Fonte: The T-Shaped Web Marketer by Rand Fishkin
Faz sentido que os profissionais de marketing desejem proteger seus sites. Um site hackeado é um pesadelo de gerenciamento de reputação que pode destruir a confiança do usuário instantaneamente. Imagine ter qualquer um dos seguintes cenários no seu site:
Tempo de inatividade devido a ataques de negação de serviço distribuída (DDoS).
Avisos na lista negra dos principais motores de pesquisa e fornecedores de antivírus.
Redirecionamentos maliciosos que enviam visitantes para dispositivos móveis a sites pornográficos.
Anúncios maliciosos, páginas de phishing e drive-by-downloads.
Um site invadido também pode afetar sua classificação e aparência nos mecanismos de pesquisa. O tipo mais popular de malware de sites é o spam de SEO – uma takeover mal-intencionado dos metadados do seu mecanismo de pesquisa. Nenhum profissional de marketing deseja que os visitantes vejam anúncios de pornografia ou de produtos farmacêuticos enquanto pesquisam no Google.
Este ano, na MozCon (uma popular conferência de SEO), Jono Alderson do YoastYoast apresentou um slide que expandiu esse conceito. Entre as disciplinas de marketing típicas que ele incluiu, o que mais se destacou para mim foi a segurança.
Fonte: The Democratization of SEO by Jono Alderson
Aplicações Compartilhadas da Psicologia e da Área Técnica
Os profissionais de marketing digital geralmente compreendem uma série de conceitos técnicos que os preparam para entender a segurança de sites, como:
Linguagens de desenvolvimento web
Rastreadores e comportamento de bots
Certificados SSL e HTTPS
Outra semelhança entre os dois campos é que, tanto no marketing quanto na segurança, há praticantes de white hat e de black hat.
Um hacker white hat ajuda a identificar problemas de segurança que podem ser corrigidos. Eles são os mocinhos. O mesmo vale para os profissionais de marketing white hat que visam educar. Os black hats, por outro lado, visam explorar pontos fracos em software, algoritmos e psicologia. Eles geralmente simplesmente por dinheiro, com pouca consideração pelos danos que causam.
Entender essa dicotomia em intenções maliciosas e benevolentes pode ajudar os profissionais de marketing a avaliar oportunidades de melhorar a postura de segurança de suas identidades de marca online.
Gerenciamento de Reputação e Compliance
Em 2018, os profissionais de marketing digital tiveram que lidar com algumas novidades em relação a segurança e conformidade. Por isso já estão familiarizados com a tecnologia e os processos necessários para se ter um plano de segurança robusto.
As leis de privacidade pioneiras do GDPR entraram em vigor no dia 25 de maio. Para os profissionais de marketing com usuários na União Europeia, essas leis afetaram o modo como as informações pessoalmente identificáveis (personally identifiable information – PII) são coletadas e armazenadas.
Vale a pena notar que esta não é a primeira vez que os profissionais de marketing se envolveram com segurança e conformidade. Os profissionais de marketing também devem estar familiarizados com as leis CAN-SPAM nos Estados Unidos e com a CASL no Canadá. Qualquer pessoa que trabalhe com dados de pacientes de saúde nos Estados Unidos deve ser compatível com HIPAA. No mundo do comércio eletrônico, os Padrões de Segurança de Dados do Setor de Cartões de Pagamento (Payment Card Industry Data Security Standards – PCI DSS) mantêm os compradores online seguros.
No dia 24 de julho, o Google Chrome começou a mostrar avisos de sites "Não seguros" na barra de endereço se um site usa HTTP em vez de HTTPS. Isso faz parte do nobre esforço do Google de incentivar sites a ter certificados SSL que criptografam dados enviados entre o visitante e o site.
Um Pequeno Salto após SSL
O uso de HTTPS também foi um sinal de classificação confirmado para os resultados de pesquisa do Google, levando os profissionais de marketing a defender essa causa nas suas organizações.
Há uma ressalva aqui que nem sempre é discutida: o SSL não faz nada para proteger o próprio site de ser atacado. Escrevemos um artigo sobre isso.
Não me entenda mal. A criptografia é uma coisa boa. Sem SSL, todas as senhas, dados de cartão de crédito e informações pessoais em trânsito entre o visitante e o site seriam acessíveis por ataques man-in-the-middle. A questão é que rotular sites como "Não seguros" não deve se limitar a esse site usar ou não HTTPS.
Não estou dizendo que o Google não esteja fazendo nada. Na verdade, sua equipe de WebSpam está lidando com sites hackeados ou mal-intencionados. De acordo com o Google SafeBrowsing Transparency Report, 50.000 sites são rotulados como perigosos todas as semanas. Isso significa que eles estão na lista negra que dificultam seu acesso por meio de pesquisa, pois os visitantes verão uma grande página de aviso vermelha.
Aviso de Lista Negra do Google no Chrome
De todos os sites que o Google lista negra, a maioria são sites legítimos que foram hackeados, e não sites de ataque intencionalmente maliciosos:
Estes são números significativos, mas são apenas o começo. Isso é exatamente o que o Googlebot é capaz de detectar.
O influxo de APIs, extensões e bots ruins está tornando o panorama de segurança de aplicativos da Web mais complexo do que nunca. Os hackers continuarão descobrindo novas falhas nas aplicações web, e só podemos esperar que os white hats os encontrem primeiro.
Esse é um problema com o qual os profissionais de marketing certamente devem estar cientes e preparados para lidar. A segurança é responsabilidade de todos; o gerenciamento de reputação está intrinsicamente vinculado à confiança.
A Internet precisa de pessoas inteligentes e apaixonadas para aumentar a conscientização e os profissionais de marketing têm recursos suficientes para apresentar o caso.
No dia 31 de outubro, farei um webinar cujo título será: Website Security Primer for Digital Marketers. Inscreva-se e participe deste webinar gratuitamente.
No nosso próximo artigo, discutiremos exatamente como os profissionais de marketing podem usar suas habilidades e ferramentas existentes para melhorar a postura de segurança de seus sites.