Seguimiento de GoDaddy: evitar desastres con el asesoramiento de expertos

El lunes, los servidores de GoDaddy fueron desconectados por "problemas internos del enrutador dañado", lo que provocó el cierre de millones de sitios web. Los propietarios del sitio tuvieron que esperar en silencio durante seis dolorosas horas antes de que se restableciera el servicio. Aunque este fue el corte de servicio más grande y más publicitado de GoDaddy desde su fundación en 1997, los ataques cibernéticos no son nada nuevo, y cada vez están más en aumento últimamente con el creciente deseo por la fama y el avance de la reputación en la comunidad de piratas informáticos.

Un amplio espectro de negocios sufrió debido al fracaso de GoDaddy, desde la madre trabajadora que vendía joyas en Etsy hasta el desarrollo de nuevas empresas basadas en la web e incluso la propia portavoz modelo de GoDaddy, Danica Patrick. La interrupción provocó que las empresas se detuvieran, perdieran ingresos, detuvieran su crecimiento y pudieran perder reputación. Aquí hay algunas empresas que compartieron sus experiencias de GoDaddy desde el lunes con nosotros:

• CamiBands: el minorista en línea de accesorios de guardarropas que se extienden, reducen el escote y ocultan la cintura. La creadora Holly Xerri comenta: “Estuvimos sin trabajo durante al menos dos horas y probablemente nos costó unos cientos de dólares en ventas. Solo vendemos en línea, por lo que fue extremadamente perjudicial y costoso para nuestra operación en línea ".
• Total Home Supply: una pequeña tienda minorista de aires acondicionados, electrodomésticos de cocina, lavandería, calefacción doméstica, sala de estar al aire libre, electrodomésticos comerciales y más. Mickey Luongo habla sobre la experiencia de la compañía: "La interrupción del lunes afectó a todo nuestro sitio y a la mayoría de los correos electrónicos. Esto no nos dejó con nada más que esperar, ya que todo nuestro negocio está en línea … Estimaría que perdimos alrededor de $ 15,000 en ventas potenciales … Nunca esperamos tener problemas con nuestro proveedor de DNS, por lo que realmente no teníamos un plan de respaldo. ”
• Rapaport Law: un pequeño bufete de abogados con sede en la Ciudad de Nueva York que también vende más de 150 formularios legales en línea. “Tanto mi bufete de abogados como el negocio de formas legales dependen en gran medida de la funcionalidad continua de nuestros sitios web y cuentas de correo electrónico. Utilizamos GoDaddy para todo el alojamiento, correo electrónico, etc. [Básicamente, perdimos el contacto con nuestros clientes y con otros durante todo el día ”, dice Marc Rapaport.
• thesquarefoot.com - un sitio de búsqueda de bienes raíces comerciales. "Nuestro sitio estuvo inactivo durante aproximadamente 4 horas", según el cofundador Aron Sussman, "fue un momento extremadamente desafortunado para nosotros ver como si hubiera una historia sobre nosotros en el Houston Chronicle que se publicó el lunes. "Estábamos viendo un montón de tráfico y es difícil estimar la cantidad de clientes que han intentado visitar nuestro sitio web y se sintieron frustrados debido a su falta de disponibilidad".

Entonces, si usted es propietario de una pequeña empresa, ¿cómo reduce su riesgo de ser un ataque cibernético o una víctima de un corte del servidor? Reunimos algunos de nuestros propios consejos después de la debacle, pero queríamos obtener algunos comentarios de expertos externos sobre cómo prevenir estos desastres y mantener una reputación sólida.

Estrategias simples de prevención de desastres

• Mantener copias de seguridad automatizadas sin conexión Realice una copia de seguridad de sus datos de productos y ventas fuera de línea en una ubicación remota, como su propia computadora o servidor. De esta manera, puede seguir cumpliendo con sus pedidos existentes incluso cuando su sitio web está fuera de servicio. Patrick King, fundador de ImagineDesign, enfatiza la importancia de las copias de seguridad automatizadas: "[T] aquí hay soluciones de conmutación por error en tiempo real y configuraciones de DNS que puede implementar para mantenerse en línea en caso de un fallo, que se puede configurar Por menos de $ 200. En este caso, habría una réplica respaldada de su sitio en otro servidor, administrada por una compañía diferente, y en caso de interrupción, su dominio se redirigiría automáticamente al sitio de la réplica. El mayor tiempo de inactividad que experimentaría sería alrededor de 15 minutos ". Algunas de las compañías que King sugiere investigar y considerar son CloudFlare, Simple Failover y BackupBuddy.

• Invertir en protección cibernética El experto en tecnología de Money Crashers, Andrew Schrage, sugiere: "Algunos de los principales nombres de la protección cibernética incluyen Cisco, TrustWave, ArcSight y Corero". Además, Schrage dice que invierte en un software antivirus adecuado, firewalls fuertes, software de prevención de pérdida de datos y seguridad móvil. Los dispositivos ayudarán efectivamente a proteger contra los ataques cibernéticos. Y agrega: "La mayoría de los expertos colocan a los delitos cibernéticos en la parte superior de la lista de riesgos para las empresas en línea, por encima de los daños a la reputación y los juicios", por lo que la inversión vale la pena.

• Use hosting dedicado, no hosting compartido Ben Piper de Ben Piper Consulting, una compañía de consultoría de estrategia de TI que ayuda a los líderes de TI a resolver problemas, comparte su consejo experto: “Un proveedor de alojamiento web compartido tiene muchos sitios web en un servidor. Si un sitio web está dirigido a un ataque de denegación de servicio distribuido (DDoS), podría acabar con todos los sitios de ese servidor. El alojamiento web dedicado proporciona a cada cliente su propio servidor (es). El alojamiento web dedicado normalmente cuesta 3 a 4 veces más que el alojamiento compartido ".
• Considere el alojamiento web basado en la nube Para minimizar el alto impacto de la interrupción de un sitio web, Piper también sugiere "invertir en un proveedor de alojamiento web basado en la nube como Amazon Web Services (AWS). La ventaja de un proveedor basado en la nube es que alojan su sitio en múltiples servidores dedicados. Si uno de los servidores falla, los otros recuperarán la holgura ".
• Mantener redundancia de DNS Muchos registradores de dominios como GoDaddy ofrecen servicio DNS gratuito, pero el servicio gratuito puede costarle mucho y casi siempre garantiza tiempos de inactividad frecuentes. Piper es compatible con esta sencilla solución rentable: "Tenga varios servidores DNS vinculados a los nombres de dominio de su sitio web. Los recientes ataques que GoDaddy y AT&T vieron fueron contra sus servidores DNS. Los clientes que dependían únicamente del GoDaddy o del DNS de AT&T vieron cortes de energía. Aquellos que tenían un servidor DNS secundario ya configurado vieron menos impacto ".
• Considere cambiar los proveedores de DNS por completo Elija un proveedor de DNS con un acuerdo garantizado de nivel de servicio de tiempo de actividad (SLA). Mickey Luongo admite que después de la interrupción de GoDaddy, “hemos empezado a buscar nuevos proveedores de DNS, específicamente aquellos que tienen SLA de 100% de tiempo de actividad. Esperamos que estos proveedores tengan más redundancia y respondan al problema de manera más oportuna (6 horas es muy largo en tiempo de Internet) ".

Reducir el daño de reputación

• Cambia tu proveedor de correo electrónico Para muchos, el correo electrónico y la comunicación con los clientes son la piedra angular de su negocio. Debido a esto, elija un proveedor de correo electrónico más confiable que esté separado de su servicio de alojamiento web para que pueda continuar con las comunicaciones en curso y sin perder clientes. El bufete de abogados de Rapaport sufrió el bloqueo del correo electrónico de GoDaddy: "Debido a que la mayoría de nuestros clientes utilizan el correo electrónico como su principal Método de comunicación con nosotros, nos enfrentamos a una perturbación enorme. Además, la mayor parte de nuestras comunicaciones en curso con otros bufetes de abogados y tribunales en asuntos de litigios se realiza por correo electrónico … Para remediar parcialmente la situación, cada abogado y miembro del personal de mi despacho proporcionó a las principales clientes de la firma nuestras direcciones de correo electrónico personales (AOL / GMail) ".
• Agregue su número de servicio al cliente a todas sus correspondencias Si su número de servicio al cliente solo está disponible en su sitio web y su sitio web se cae y su correo electrónico es inaccesible, sus clientes no tendrán forma de contactarlo. Incluya su número de servicio al cliente en todos sus correos electrónicos a sus clientes para que puedan comunicarse con usted en caso de emergencias. Hola Xerri lo aprendió de la manera más difícil después del incidente de GoDaddy: “[A] nadie que quisiera comunicarse con nosotros a través del formulario de contacto en nuestro Los sitios web no tuvieron suerte y, con el sitio web caído, no podrían localizar nuestro número de teléfono de servicio al cliente, lo que obviamente no es bueno ".
• Evitar el silencio Mantenga la comunicación con sus clientes y manténgase informado de la situación de tiempo de inactividad. A menudo, la información es peor que la mala información, por lo que debe ser directo con respecto a los tiempos de inactividad. El especialista en IT Piper sugiere evitar los cortes de energía, ya que "si un cliente intenta ir a su sitio y no escucha nada, puede asumir que usted no pagó su factura, salió del negocio o simplemente es inestable y poco confiable. Comunicarse con sus clientes lo antes posible alivia estos temores y les recuerda que vuelvan más tarde cuando su sitio vuelva a funcionar. "Schrage of Money Crashers se hace eco de este imperativo:" Comuníquese con frecuencia con sus clientes para informarles lo que está sucediendo. - esta es un área en la que GoDaddy lo hizo mal ". El experto en diseño de imagenes Patrick King sugiere:" Siempre trate de averiguar la gravedad y la causa de la interrupción del servicio del host. Con esa información, sabrá si es temporal o si necesita hacer más arreglos a largo plazo cargando sus archivos en otra cuenta de alojamiento y enviando su dominio ".

No espere hasta que sea demasiado tarde para implementar mejoras en su seguridad cibernética. De acuerdo con el fundador de Asana, Dustin Moskovitz, Asana había estado contemplando el cambio de usar GoDaddy como su servicio de alojamiento web y DNS, pero el desastre se atascó primero. Moskovitz dice: “Esta fue una decisión mal pensada, tomada por mí, al principio de la empresa. Desafortunadamente, la fricción es algo alta para cambiar, pero ya hemos tenido que migrar en nuestra lista de tareas. Esta interrupción … ciertamente acelerará esa partida ".

Actúe ahora y ahórrese antes de que el próximo ataque informático interrumpa su negocio.

¿Tienes una historia de terror de GoDaddy o de alojamiento web? Háganos saber en los comentarios a continuación.

Hombre frustrado en la imagen del centro de datos - Imagen original de Shutterstock