Säkerhet är en viktig del av alla webbplatser. Det handlar inte bara om SSL, utan också om hur användare och data hanteras, hur systemet uppdateras och vad som händer om något går fel.
Både WordPress och SiteAdmin kan användas för att bygga säkra webbplatser. Skillnaden ligger bland annat i hur plattformarna är uppbyggda och hur mycket av den tekniska säkerheten som hanteras centralt.
WordPress – open source och ett stort ekosystem
WordPress är open source, vilket innebär att källkoden är offentligt tillgänglig. Det har många fördelar och är en viktig anledning till att WordPress har fått ett mycket stort ekosystem av utvecklare, teman och plugins.
Samtidigt är WordPress en mycket välkänd och utbredd plattform. Det gör den till en attraktiv måltavla för attacker, och säkerhetsproblem i WordPress-kärnan, teman eller plugins behöver hanteras snabbt.
Det är därför viktigt att hålla hela WordPress-installationen uppdaterad. Det gäller inte bara själva WordPress utan även teman och plugins.
Har webbplatsen många plugins blir den tekniska miljön dessutom mer omfattande. Varje plugin behöver vara väl underhållet och hållas uppdaterat. Det är också viktigt att kontrollera att olika plugins fungerar tillsammans efter uppdateringar, eftersom en förändring i en del av systemet ibland kan påverka en annan.
Det betyder inte att WordPress är osäkert. Med bra hosting, väl underhållna komponenter och regelbundna uppdateringar går det att bygga mycket säkra WordPress-webbplatser. Men ett större ekosystem innebär också fler delar att hålla koll på.
SiteAdmin är inte open source
SiteAdmin är inte en open source-plattform. Källkoden är inte offentligt tillgänglig och utvecklingen av plattformen hanteras centralt.
Det ger en annan typ av kontroll över den tekniska miljön. SiteAdmin kan styra vilka komponenter som ingår, hur funktionerna fungerar tillsammans och när säkerhets- och funktionsuppdateringar rullas ut.
För kunden innebär det färre separata delar att själv bevaka. Du behöver inte installera ett plugin för varje grundläggande funktion och sedan själv kontrollera att alla tillägg fortsätter fungera tillsammans efter uppdateringar.
En mer samlad plattform
SiteAdmin är byggt som en kontrollerad och samlad plattform där många funktioner som annars kan kräva separata tillägg ingår från början.
Det minskar antalet externa komponenter som behöver installeras och underhållas på webbplatsen. Samtidigt kan plattformen utvecklas och uppdateras som en helhet.
SiteAdmin Cloud är dessutom en SaaS-lösning där den tekniska miljön hanteras centralt. Uppdateringar av plattformen och den bakomliggande miljön kan därför genomföras utan att varje kund behöver göra samma arbete själv.
Separering av kunder och data
När många webbplatser använder samma plattform är det viktigt att kundernas data hålls separerad.
SiteAdmin har hård separation mellan kundprofiler och deras data i plattformen. En kund kan inte komma åt en annan kunds filer, databas eller CMS-data.
Det är en grundläggande del av hur SiteAdmin är byggt och sker bakom kulisserna utan att kunden behöver konfigurera det själv.
Inloggning och användarbehörigheter
Säkerhet handlar också om vem som får tillgång till administrationen.
SiteAdmin har stöd för flera användare och olika behörighetsnivåer. En kundprofil kan ha flera webbplatser och du kan styra vilka användare som får tillgång till respektive webbplats.
För användare som behöver mer avancerade möjligheter finns även en särskild poweruser-roll som kan aktiveras via support.
Inloggningen kan skyddas med moderna metoder som tvåfaktorsautentisering och passkeys. SiteAdmin har även skydd mot brute force-attacker samt loggning av inloggningar och aktiviteter i administrationen.
SSL som standard
En krypterad anslutning är en självklar del av en modern webbplats.
I SiteAdmin Cloud hanteras SSL automatiskt. Kunden behöver alltså inte själv installera och förnya certifikat för webbplatsen.
Med SiteAdmin Local är det annorlunda. Eftersom själva webbplatsen körs på kundens eget webbhotell ansvarar kunden eller hostingleverantören för SSL där.
Backup och återställning
SiteAdmin Cloud har daglig backup som en del av den tekniska driften.
Om något skulle gå fel finns möjlighet att återställa webbplatsen. SiteAdmin har dessutom enklare versionshantering för exempelvis sidor, sidhuvud och sidfot, där kunden själv kan gå tillbaka till en tidigare version.
Det ger två olika nivåer av återställning: den löpande backupen i driften och möjligheten att själv backa ändringar i innehållet.
Uppdateringar utan manuellt arbete
En säker plattform behöver hållas uppdaterad. Det gäller både själva CMS:et och den tekniska miljön runt omkring.
I SiteAdmin hanteras uppdateringarna centralt. Det innebär att kunden inte behöver installera uppdateringar för varje enskild funktion eller hålla reda på en lång lista av plugins.
SiteAdmin Cloud hanterar även uppdateringar av den bakomliggande miljön som en del av den managed drift som ingår.
Du behöver alltså inte själv bevaka och uppdatera plattformens tekniska delar.
EU-baserad infrastruktur
SiteAdmin är byggt med ett tydligt fokus på europeisk och lokal infrastruktur.
SiteAdmin Cloud körs på svensk serverinfrastruktur och plattformen är byggd för att minimera behovet av externa tjänster och CDN-lösningar utanför Europa.
När externa integrationer behövs väljs europeiska alternativ där det är möjligt. Funktioner som hämtar innehåll från externa tjänster kan dessutom hanteras via servern och cachelagras lokalt, i stället för att varje besökare behöver göra samma externa anrop direkt från webbplatsen.
SiteAdmin innehåller även stöd för exempelvis cookie-samtycke samt färdiga exempel och stöd för GDPR-relaterat innehåll.
CDN och DDoS-skydd
SiteAdmin-plattformen använder Bunny för CDN och säkerhetsfunktioner. EU CDN och Bunny Shield finns för plattformen och bidrar bland annat till skydd och distribution av trafik.
För SiteAdmin Cloud gäller detta för den centrala SiteAdmin-plattformen. SiteAdmin Local kör själva webbplatsen på kundens egen hosting, medan media fortfarande kan levereras via SiteAdmin Cloud och dess CDN.
WordPress eller SiteAdmin?
WordPress ger dig stor frihet och ett enormt ekosystem. Det är en av plattformens största styrkor. Med rätt hosting, uppdateringar och underhåll kan en WordPress-webbplats vara mycket säker.
Men flexibiliteten innebär också att fler delar kan behöva hanteras och säkras. Ju fler plugins, teman och externa integrationer som används, desto viktigare blir det att hålla hela lösningen uppdaterad och kontrollera att delarna fungerar tillsammans.
SiteAdmin har ett annat fokus. Genom att samla fler funktioner i plattformen, kontrollera den tekniska miljön och hantera uppdateringar centralt kan en större del av säkerhetsarbetet ske bakom kulisserna.
| WordPress | SiteAdmin Cloud | |
|---|---|---|
| Källkod | Open source | Inte open source |
| SSL | Beroende på hosting | Automatiskt |
| Uppdateringar | WordPress, plugins och teman | Centralt hanterade |
| Backup | Beroende på hosting/lösning | Daglig backup |
| Plugins för funktioner | Vanligt förekommande | Färre externa komponenter behövs |
| Användarsäkerhet | Beror på konfiguration och tillägg | 2FA, passkeys, roller och loggning |
| Kundseparering | Beror på hosting och arkitektur | Separata kundprofiler och data |
| CDN och skydd | Beror på hosting/tjänster | Bunny CDN och Shield för plattformen |
| Serverdrift | Beror på hosting | Hanteras centralt |
Säkerhet är mer än ett SSL-certifikat
Det går inte att göra en webbplats säker med en enda funktion. Säkerhet är summan av många delar: uppdateringar, användarbehörigheter, backup, dataseparering, servermiljö och hur den tekniska plattformen är byggd.
WordPress ger stor frihet att själv välja hur dessa delar ska lösas. Det är en styrka, men innebär också ett större ansvar när många komponenter används.
SiteAdmin har i stället byggt in fler delar direkt i plattformen och den managed drift som erbjuds med SiteAdmin Cloud.
Målet är att säkerheten ska vara en del av plattformen – inte ännu en sak du behöver tänka på varje gång du arbetar med webbplatsen.