Veel ondernemers gaan ervan uit dat hun site veilig is omdat er een slotje in de adresbalk staat. Dat slotje betekent alleen dat het verkeer versleuteld is, niet dat de site zelf goed beschermd is. Een beveiligingscheck kijkt verder dan het oog ziet, want de meeste risico's zitten precies daar waar je niet kijkt.
Waar je naar kijkt
- Is het certificaat geldig en wordt alles via een versleutelde verbinding geladen?
- Draaien systeem, thema en plug-ins op een actuele versie?
- Zijn de inloggegevens sterk en niet voor iedereen toegankelijk?
- Worden er regelmatig back-ups gemaakt en getest?
- Staan er geen gevoelige bestanden open die afgeschermd hoorden te zijn?
Het risico van uitstel
De meeste websites worden niet doelgericht aangevallen, maar lopen tegen geautomatiseerde scans aan die zoeken naar bekende, niet-gedichte lekken. Een verouderde plug-in is voor zo'n script een open deur. Het gevaarlijke is dat het lang goed kan gaan, tot het ineens misgaat: een gekaapte site, ongewenste reclame voor je bezoekers, of een waarschuwing van Google die je vindbaarheid in een klap kelderen.
"Beveiliging voelt als een kostenpost tot de dag dat het misgaat. Dan blijkt het de goedkoopste investering die je nooit deed."
Van check naar gerustheid
Een eerlijke beoordeling geeft vooral rust. Je weet of je certificaat klopt, of je updates achterlopen en of je een werkende back-up hebt waarmee je in het ergste geval snel terug bent. Dat zijn geen ingewikkelde ingrepen, maar wel ingrepen die je liever vandaag dan na een incident doet. Beveiliging is geen eenmalige actie maar een gewoonte, en die gewoonte begint met weten waar je staat.
Onderschat daarbij de reputatieschade niet. Een gehackte site die ineens vreemde advertenties toont of bezoekers doorstuurt naar dubieuze pagina's, beschadigt het vertrouwen in je bedrijf op een manier die veel langer voelbaar blijft dan de storing zelf. Klanten die zoiets meemaken, vragen zich onwillekeurig af of de rest van je bedrijfsvoering net zo slordig is. Beveiliging beschermt dus niet alleen je gegevens, maar ook het beeld dat mensen van je hebben. Dat maakt het een investering in je merk, niet alleen in techniek.
Wil je weten of jouw site zo veilig is als hij lijkt? Vraag een audit aan.
Verder lezen: De rol van hosting · Strategisch website-onderhoud