Miks vana veeb võib olla äririsk

🎧 Kuula kõiki artikleid järjest

Vana veeb ei ole probleem ainult siis, kui see katki läheb. Sageli seisneb risk hoopis selles, et keegi ei julge seda enam turvaliselt muuta.

„Sait töötab, järelikult on kõik korras“

See on üks levinumaid põhjuseid, miks veebiplatvormide uuendamist edasi lükatakse.

Väljastpoolt vaadates võib kõik tunduda korras:

• lehed avanevad;
• kontaktivorm töötab;
• sisu saab muuta.

Kuid veebi tehniline seisukord ei sõltu ainult sellest, kas see praegu töötab.

Drupal-sait koosneb kümnetest liikuvatest osadest:

• Drupal core;
• moodulid;
• PHP;
• Composeri sõltuvused;
• serveritarkvara;
• integratsioonid teiste süsteemidega.

Need kõik muutuvad ajas.

„Töötab“ tähendab sageli ainult seda, et midagi pole veel katki läinud.

See ei tähenda tingimata, et süsteem on turvaline, hooldatav või valmis järgmisteks muudatusteks.

Suurim risk: muutmisvõime kadumine

Paljud organisatsioonid avastavad probleemi alles siis, kui on vaja midagi muuta.

Näiteks:

• lisada uus teenus;
• uuendada disaini;
• integreerida CRM;
• rakendada ligipääsetavuse nõudeid;
• parandada turvaviga.

Kui iga muudatus tundub riskantne või ootamatult kallis, on veeb muutunud tehniliseks võlaks.

Sellisel hetkel ei ole probleem enam tarkvaras.

Probleem on selles, et veeb ei toeta enam ettevõtte arengut.

Turvarisk

Drupal turvauuendusi avaldatakse regulaarselt.

Iga rakendamata turvaparandus tähendab teadaolevat haavatavust.

Mida vanem on süsteem, seda suurem on tõenäosus, et:

• turvapaigad on paigaldamata;
• moodulid on toe kaotanud;
• PHP versioon ei saa enam turvauuendusi.

Ründajad ei pea uusi vigu otsima. Sageli piisab avalikult teadaolevatest haavatavustest.

Turvarisk ei tähenda ainult saidi häkkimist.

See võib tähendada ka:

• pahavara levitamist;
• andmeleket;
• otsingutulemustest eemaldamist;
• mainekahju.

Hooldatavuse risk

Aastate jooksul koguneb veebi kohandatud koodi, mille algset autorit enam organisatsioonis ei ole.

Levinud sümptomid:

• dokumentatsioon puudub;
• keegi ei tea, miks midagi on tehtud;
• väikese muudatuse mõju ei osata hinnata;
• iga uuendus tekitab hirmu.

Selline süsteem võib töötada, kuid selle väärtus organisatsioonile väheneb.

Mida vähem inimesi süsteemi mõistab, seda kallimaks muutub selle hooldamine.

Müügi- ja mainekahju

Veeb ei ole ainult tehniline süsteem.

Paljude organisatsioonide jaoks on see esimene kontakt kliendiga.

Aegunud veeb võib jätta mulje, et:

• ettevõte ei panusta arengusse;
• teenused ei ole ajakohased;
• organisatsioon ei ole usaldusväärne.

Lisaks mõjutavad vanad veebid sageli:

• mobiilikasutust;
• laadimiskiirust;
• konversioonimäära;
• otsingunähtavust.

Need mõjud ei ole alati kohe nähtavad, kuid kogunevad ajas.

Ligipääsetavuse risk

Euroopa ligipääsetavuse nõuded puudutavad järjest rohkem organisatsioone.

Vanemad veebid ei vasta sageli WCAG nõuetele:

• kontrastid on ebapiisavad;
• klaviatuuriga navigeerimine ei tööta;
• vormid ei ole korrektselt märgistatud;
• ekraanilugejad ei saa sisust aru.

Kui ligipääsetavust pole arvestatud juba algses arhitektuuris, võib parandamine osutuda märkimisväärselt keerukamaks.

Arenduskulu kasvab ajas

Üks eksiarvamus on, et uuendamise edasilükkamine säästab raha.

Praktikas juhtub sageli vastupidine.

Mida kauem süsteem seisab:

• seda vähem on spetsialiste, kes seda tunnevad;
• seda rohkem koguneb tehnilist võlga;
• seda suuremaks muutub versioonide vahe;
• seda keerukamaks muutuvad integratsioonid.

Kaheaastane uuenduste paus ei tähenda tavaliselt kaheaastast tööd.

Sageli tähendab see oluliselt suuremat projekti.

Kuidas hinnata oma veebi riski?

Lihtsad kontrollküsimused:

1. Millal viimati paigaldati turvauuendused?
2. Kas Drupal versioon on veel toetatud?
3. Kas PHP versioon saab turvaparandusi?
4. Kas olemasolevat koodi julgetakse muuta?
5. Kas veeb töötab probleemideta mobiilis?
6. Kas veeb vastab WCAG nõuetele?
7. Kas olemas on testkeskkond ja taastatavad varukoopiad?

Mida rohkem küsimustele vastab „ei tea“, seda suurem on risk.

Mida teha edasi?

Kõigepealt tasub olukord kaardistada.

Drupal audit annab esmase ülevaate platvormi tehnilisest seisust ja avalikult nähtavatest riskidest.

Kui platvorm on üldiselt korras, aitab Drupal hooldus hoida süsteemi ajakohasena ning vältida tehnilise võla kogunemist.

Kui kasutusel on toe kaotanud Drupal või aegunud arhitektuur, tasub planeerida Drupal migratsioon või versiooniuuendus enne, kui probleem muutub kriitiliseks.

Kokkuvõte

Vana veeb ei ole risk ainult siis, kui see katki läheb.

Risk tekib juba siis, kui süsteemi ei julgeta enam muuta, uuendada või arendada.

Turvaprobleemid, kasvavad hoolduskulud, ligipääsetavuse nõuded ja ärilised piirangud on sageli märksa suurem probleem kui üksik tehniline rike.

Veeb peaks toetama organisatsiooni arengut.

Kui veeb takistab muutusi, on sellest saanud äririsk.

WebPro Company OÜ Tehniline juht: Kaido Toomingas

Vajad Drupal abi?

Kui artikkel puudutab sinu olukorda, ei pea kõike lõpuni lugema. Sinuga suhtleb päris inimene ja aitab järgmise sammuni jõuda.

Võta ühendust