Sicurezza del tuo sito di fotografia: cosa devi mantenere tu e cosa fa per te una piattaforma gestita

Il 21 ottobre 2026 il team di PHP ha pubblicato un aggiornamento di sicurezza urgente. Correggeva due vulnerabilità classificate come critiche (9,2 su 10) che, nelle mani sbagliate, permettevano di eseguire codice sul server di un sito. PHP è la tecnologia su cui funzionano milioni di pagine, tra cui quasi tutte quelle realizzate con WordPress.

Quello stesso giorno migliaia di amministratori di sistema in tutto il mondo si sono messi ad aggiornare i server. La domanda che interessa a noi fotografi è un’altra: chi doveva applicare quella patch sul tuo sito? La risposta dipende da come è costruito, ed è meglio saperla prima di averne bisogno.

Perché la sicurezza del tuo sito è una questione di business

Il tuo sito non è solo una vetrina. Lì custodisci gallerie private, i contatti dei tuoi clienti, moduli di preventivo e, a volte, pagamenti e contratti. Se qualcuno entra dove non deve, il problema non è tecnico, è di fiducia:

• I tuoi clienti ti affidano le loro foto. Un matrimonio, un neonato o un servizio in gravidanza sono ricordi molto personali.
• Rispondi tu dei loro dati. Il GDPR ti rende responsabile dei dati personali che raccogli, anche se il sito lo gestisce qualcun altro.
• Google segnala i siti compromessi. Un sito infetto può mostrare avvisi nei risultati di ricerca e perdere visite per settimane.
• Rimediare costa tempo e denaro. Ripulire un sito hackerato di solito richiede un tecnico e giorni in cui non puoi lavorare normalmente.

Gli strati di un sito e chi si occupa di ciascuno

Un sito non è un pezzo unico. Funziona su più strati, e ognuno ha bisogno di manutenzione:

• Il server e il suo sistema operativo: il computer su cui vive il tuo sito.
• Il linguaggio e il database (PHP, MySQL): ciò che fa funzionare le pagine.
• Il CMS: WordPress, Joomla o quello della piattaforma che usi.
• Temi e plugin: il design e le funzioni aggiuntive.
• Il certificato SSL: il lucchetto e l’«https» che cifrano ciò che inviano i tuoi visitatori.
• I backup: ciò che ti permette di tornare indietro se qualcosa va storto.
• I tuoi accessi: la tua password e l’e-mail con cui la recuperi.

Ciò che cambia da un modello all’altro è chi si occupa di ciascuno strato:

Se hai un sito WordPress: la tua lista di manutenzione

WordPress non è insicuro di per sé. È un software molto controllato e aggiornato spesso. Il rischio nasce quando nessuno applica gli aggiornamenti, perché in un’installazione tua quel compito spetta a te. Ecco cosa conviene controllare, come minimo:

• Aggiornare WordPress, il tema e i plugin appena esce una versione di sicurezza, e verificare poi che non si sia rotto nulla.
• Eliminare i plugin che non usi e tenere d’occhio quelli che non vengono aggiornati da tempo: un plugin abbandonato è una porta aperta.
• Controllare la versione di PHP. Patch come quella del 21 ottobre arrivano solo alle versioni supportate. In un hosting condiviso di solito le applica il fornitore, ma spesso sei tu a scegliere la versione e a doverla aggiornare quando smette di ricevere correzioni.
• Fare backup e provare a ripristinarli. Un backup mai ripristinato è solo una speranza.
• Verificare che il certificato SSL si rinnovi e che tutto il sito si carichi in https.
• Installare un plugin di sicurezza o un firewall e controllarne gli avvisi ogni tanto.
• Controllare chi ha accesso al pannello e togliere chi non dovrebbe più averlo.

Niente di tutto questo è difficile, ma è costante. Se ti piace la parte tecnica, è perfettamente gestibile. Se preferisci dedicare quel tempo a fare editing, seguire i clienti o uscire a fotografare, c’è un’altra opzione.

Cosa fa per te una piattaforma gestita

In una piattaforma gestita, il fornitore si occupa del server, del software e degli aggiornamenti di tutti i siti contemporaneamente. Tu entri nel pannello, carichi le tue foto e lavori. Nient’altro.

Su Arcadina funziona così:

• Gli aggiornamenti di sicurezza li applichiamo noi, appena vengono pubblicati. Per esempio, la patch di PHP del 21 ottobre l’abbiamo installata quello stesso giorno su tutti i nostri server, senza che i nostri clienti dovessero fare nulla né notassero alcuna interruzione.
• Non ci sono plugin di terze parti da mantenere. Le funzioni del tuo sito, le tue gallerie private per i clienti o il tuo negozio fanno parte della piattaforma e si aggiornano con essa.
• Il certificato SSL è incluso e si rinnova automaticamente.
• Facciamo i backup dei server, per poter recuperare le informazioni se qualcosa non va.
• Se hai un dubbio, parli con persone che conoscono la piattaforma e ti rispondono nella tua lingua.

Nessun sistema è invulnerabile, e chi ti promette il contrario non è onesto. La differenza è che qualcuno vigili ogni giorno e agisca in fretta quando compare un problema, invece di scoprirlo da un avviso di Google.

Cosa resta compito tuo (anche con Arcadina)

Una piattaforma gestita si occupa della parte tecnica, ma ci sono cose che puoi curare solo tu:

• Una password lunga e unica per il tuo pannello, che non usi da nessun’altra parte. Un gestore di password ti semplifica la vita.
• La verifica in due passaggi, nel pannello e nella tua e-mail, ovunque sia disponibile.
• La tua e-mail. Chi entra nella tua posta può recuperare le password di tutto il resto.
• Diffidare dei messaggi urgenti che ti chiedono di cliccare su un link per «verificare il tuo account» o «rinnovare il dominio». Nel dubbio, entra tu direttamente nel pannello o scrivici.
• I testi legali. Se raccogli dati con i moduli, ti servono note legali e informativa sulla privacy aggiornate.

Se vuoi approfondire queste abitudini, nei nostri consigli di sicurezza informatica per fotografi le spieghiamo nel dettaglio.

6 domande da fare prima di scegliere dove avere il tuo sito

Che tu stia per scegliere un hosting o una piattaforma, queste domande ti diranno chi si occuperà di cosa:

1. Chi applica gli aggiornamenti di sicurezza e con quale rapidità?
2. Il certificato SSL è incluso e si rinnova da solo?
3. Fanno backup? Con quale frequenza, e chi li ripristina se serve?
4. Dove sono i server? Per il GDPR è importante che i tuoi dati e quelli dei tuoi clienti siano ben protetti.
5. Cosa succede se il mio sito subisce un attacco? Mi aiutano a recuperarlo o devo cercare un tecnico?
6. Posso parlare con qualcuno nella mia lingua quando ho un problema?

Se stai confrontando le opzioni, nella nostra guida all’hosting per fotografi trovi gli altri criteri: spazio, velocità, dominio e tipi di hosting.

Tu pensa a fotografare, alla parte tecnica pensiamo noi

La sicurezza di un sito non si nota quando funziona, ed è proprio per questo che è facile dimenticarla. Se preferisci non stare dietro a patch, plugin e certificati, una piattaforma gestita ti toglie questo pensiero.

Con Arcadina hai il tuo sito, le gallerie per i clienti e gli strumenti per gestire la tua attività in un unico posto, con la manutenzione inclusa. Scopri i piani e provalo gratis.