DalanovumCybersäkerhet för webbplatser
En hackad webbplats tappar besökare, förtroende och placering i Google, ofta utan att ägaren märker något. Så skyddar vi webbplatserna vi bygger och sköter.
Hur skyddar vi vår egen webbplats?
Allt nedan kan ni kontrollera själva i webbläsaren.
- Ingen kod från andra företag. Allt som körs kommer från vår egen webbplats.
- Bara godkända skript. En säkerhetsregel (Content Security Policy) räknar upp varje tillåten skriptfil. Annan kod körs inte.
- Inga spårare. Inga analysverktyg, annonspixlar eller spårningskakor.
- Krypterat hela vägen. HTTPS, och webbläsaren får besked om att aldrig gå utan (HSTS).
Bakom arbetet står Fawzi Aiboud Nygren, tidigare CISO för Volvo Lastvagnar.
Vilka säkerhetsrisker kostar synlighet i Google?
Kan ett tillägg eller skript kapas?
Ja. I april 2026 stängde WordPress.org 31 tillägg där en ny ägare lagt in en bakdörr. Den visade skräp bara för Googlebot, så ägarna märkte ingenting.
Kan Google straffa den som blivit hackad?
Ja. Angripare lägger in skräpsidor för att låna webbplatsens rykte. Google flaggar då webbplatsen, och placeringarna kan ligga kvar nere efter rensningen.
Kan botskydd stänga ute Google?
Ja, om det är fel inställt. Då blir webbplatsen säker men osynlig för Google och AI-tjänsterna.
Varför är kod från andra företag en risk?
Varje leverantör vars kod körs på sidan är en väg in. I Byråindex kontaktar 52 % av 500 byråsajter andra företag innan besökaren har svarat på kakrutan. Ofta behövs viss kod, men den kan minskas och begränsas.
Vilka tekniska skydd sätter vi upp?
Vad är en honeypot?
En fälla som bara en bot går i, till exempel ett dolt fält i ett formulär eller en länk som ingen människa ser. Den som går i fällan blockeras, och formulären slipper skräp utan att besökarna behöver lösa en captcha.
Vad blockerar vi?
Trafik som försöker gissa lösenord, letar efter sårbarheter eller skickar skräp i formulär. Vi kontrollerar att blockeringen aldrig stänger ute Google eller AI-tjänsternas läsare.
Skyddar ni mot DDoS-attacker?
Nej. En överbelastningsattack måste stoppas innan trafiken når webbplatsen, av en tjänst som Cloudflare. Den köper ni direkt av en sådan leverantör.
Ingår en brandvägg?
Nej, vi erbjuder ingen brandvägg för webbapplikationer (WAF). Honeypots och blockering ingår i drift och underhåll från nivån Mellan.
Vad ingår i en säkerhetsgenomgång?
Vi går igenom er webbplats och säger vad som är ett verkligt hot och vad som kan vänta.
- Kod från andra företag. Vad som laddas, vad som behövs och hur resten minskas.
- Säkerhetsregler. Content Security Policy, HSTS och andra rubriker.
- Uppdateringar. Plattform och tillägg med kända sårbarheter.
- Synlighet. Säkerhetsvarningar i Google Search Console, och ett botskydd som släpper in Google.
- Plan för en incident. Vad ni gör de första timmarna.
Priset sätts i offerten. Löpande skydd ingår i drift och underhåll.
Vem sköter säkerheten i resten av organisationen?
Vårt systervarumärke Robustium, med utbildning för personal och ledning och stöd inför cybersäkerhetslagen (NIS2).
Vanliga frågor
Påverkar en hackad webbplats placeringen i Google?
Ja. Google kan flagga webbplatsen för hackat innehåll eller visa en varning före den, och placeringarna kan ligga kvar nere även efter att den är rensad.
Är säkerhetsrubriker som HSTS en rankingfaktor?
Inte enligt det Google har sagt. HTTPS är en lätt signal, och vi känner inte till något som visar att säkerhetsrubriker påverkar placeringen. De skyddar ändå det som ger placeringarna: besökarnas förtroende och en webbplats utan skräp.
Vad är skillnaden mellan Dalanovum och Robustium?
Dalanovum skyddar webbplatsen och dess synlighet. Robustium arbetar med säkerheten i organisationen: utbildning för personal och ledning och stöd inför cybersäkerhetslagen.
Vad är en DDoS-attack?
En överbelastningsattack där tusentals datorer skickar så mycket trafik att webbplatsen inte hinner svara. Den stoppas av en tjänst som tar emot trafiken före webbplatsen, till exempel Cloudflare.
Vad är en brandvägg för webbplatser (WAF)?
Ett filter framför webbplatsen som granskar varje anrop och stoppar kända angreppsmönster. Vi erbjuder ingen, men den finns hos leverantörer som Cloudflare.
Vad är en honeypot?
En fälla som bara en bot går i, till exempel ett dolt fält i ett formulär. Den som går i fällan blockeras, och besökarna slipper captcha.