Goede website beveiliging in de basis

Veel ondernemers denken: mijn website is niet interessant genoeg om te hacken. Dat is een misvatting. Aanvallen zijn geautomatiseerd en zoeken simpelweg naar kwetsbaarheden, niet naar bekende merken.

Een hack kost geld: herstelwerk, omzetverlies en reputatieschade, maar ook tijd en stress. Lekken er persoonsgegevens, dan krijg je ook nog met de AVG te maken. Beveiliging is dus gewoon risicobeheersing.

Denk aan een webshop die een paar dagen offline gaat door malware. Naast de directe omzetderving moet de eigenaar klanten informeren, de site laten schoonmaken en vaak ook uitleggen aan Google waarom de site tijdelijk als onveilig werd gemarkeerd. Dat kost al snel meer tijd en geld dan een jaar aan preventieve maatregelen.

Je hoeft geen IT specialist te zijn om je site goed te beveiligen, maar de basis moet wel kloppen.

1. 01

   Zorg voor een SSL certificaat (HTTPS)

   Gegevens worden dan versleuteld verstuurd, herkenbaar aan het slotje in de browser. Let op de verlenging: niet elke server doet dat automatisch. Naast veiligheid telt HTTPS ook mee voor vertrouwen en SEO.

2. 02

   Gebruik sterke wachtwoorden en 2FA

   Geen admin123 en geen hergebruikte wachtwoorden. Werk met lange, unieke wachtwoorden in een wachtwoordkluis en zet two factor authentication aan via een authenticator app.

3. 03

   Houd je site en koppelingen up to date

   Updates dichten beveiligingslekken. Verouderde plug ins en koppelingen die je niet meer gebruikt zijn een van de grootste risico's. Hoe minder losse software, hoe kleiner het aanvalsoppervlak.

4. 04

   Zet een firewall (WAF) voor je site

   Een Web Application Firewall blokkeert verdachte bezoekers voordat ze schade aanrichten, bijvoorbeeld bij brute force aanvallen of misbruik van formulieren. Veel goede hostingpartijen bieden dit standaard aan.

5. 05

   Gebruik malware scanning

   Je site wordt dan automatisch gecontroleerd op schadelijke code en je krijgt direct een melding bij iets verdachts. Wacht niet tot klanten klagen over vreemd gedrag.

6. 06

   Maak dagelijks back ups

   Back ups zijn je laatste redmiddel. Dagelijks, extern opgeslagen en periodiek getest of je ze ook echt kunt terugzetten.

Heb je een webshop, dan is beveiliging nog belangrijker. Je werkt met klantgegevens en soms met betaalinformatie, en dat maakt je een aantrekkelijker doelwit dan een eenvoudige informatieve website.

• Gebruik altijd betrouwbare betaalproviders, zodat je zelf nooit kaartgegevens opslaat.
• Verzamel alleen de gegevens die je echt nodig hebt.
• Bewaar klantdata niet langer dan nodig.
• Beperk het aantal beheerders en geef iedereen eigen inloggegevens.
• Controleer regelmatig welke apps en koppelingen toegang hebben tot je webshop.

Ook de klantervaring speelt mee: bezoekers herkennen een onveilige checkout steeds vaker en haken dan af, zeker als het slotje in de browser ontbreekt of als de betaalpagina er onbetrouwbaar uitziet. Beveiliging en conversie hangen dus nauwer samen dan je zou denken.

Beveiliging stopt niet bij het instellen van maatregelen. Minstens zo belangrijk is dat je snel weet wanneer er iets misgaat. Hoe eerder je een probleem opmerkt, hoe kleiner de schade.

1. 01

   Stel meldingen in

   Laat je hosting of beveiligingsdienst je direct waarschuwen bij verdachte inlogpogingen, bestandwijzigingen of uitval.

2. 02

   Controleer logbestanden periodiek

   Ook zonder concrete melding is het slim om af en toe te kijken naar ongebruikelijke pieken in verkeer of inlogpogingen.

3. 03

   Heb een noodplan klaar

   Weet van tevoren wie je belt en welke back up je terugzet als het misgaat. Zoeken naar een oplossing tijdens de crisis kost onnodig veel tijd.

Je kunt veel zelf regelen, maar het kost tijd en enige kennis. De vraag is vooral: wat is jouw tijd waard? Als jij bezig bent met updates en checks, werk je niet aan groei.

Daarom is uitbesteden voor veel ondernemers slimmer. Een vaste partij monitort je site, voert updates uit en grijpt in bij problemen. Vergelijk dit met onderhoud aan een bedrijfspand: je kunt het zelf doen, maar de meeste ondernemers besteden het liever uit aan iemand die het dagelijks doet en fouten sneller herkent.

Bouw je serieus verder, voeg dan monitoring en een firewall toe. Wie beveiliging negeert, betaalt later de rekening. Wie het goed regelt, slaapt rustiger.

Zie beveiliging niet als eenmalige to do, maar als vast onderdeel van je bedrijfsvoering, net als verzekeringen of boekhouding. Een kwartier per maand controleren scheelt je uiteindelijk dagen aan herstelwerk.