Is je website veilig? SSL, back-ups en onderhoud uitgelegd

Veel ondernemers denken pas aan de beveiliging van hun website als er iets misgaat: de site is gehackt, er verschijnt vreemde content, of hij is ineens verdwenen. Op dat moment is de schade meestal al gedaan, en het herstellen kost veel meer tijd en geld dan voorkomen. Een veilige website hoeft niet ingewikkeld te zijn, maar vraagt wel om een paar vaste basisonderdelen. In dit artikel leg ik uit welke dat zijn, waarom ze nodig zijn en wat je zelf kunt doen.

1. SSL-certificaat: het slotje in de adresbalk

Een SSL-certificaat zorgt ervoor dat de verbinding tussen je bezoeker en je website versleuteld is. Je herkent het aan “https” in het adres en het slotje in de browser. Zonder SSL tonen browsers zoals Chrome een waarschuwing dat de site “niet veilig” is, en dat schrikt bezoekers direct af. Het is bovendien een vereiste zodra je een contactformulier, inlogscherm of webshop hebt, omdat daar persoonsgegevens worden verstuurd.

Daarnaast gebruikt Google https als een lichte positieve factor bij de beoordeling van sites, zie ook hoger scoren in Google. Een SSL-certificaat hoort tegenwoordig gewoon bij een website en hoeft niet duur te zijn. Bij mijn sites is het gratis inbegrepen.

2. Regelmatige back-ups

Een back-up is een kopie van je website en database, waarmee je de site kunt terugzetten als er iets misgaat. Dat kan een hack zijn, maar ook een mislukte update, een per ongeluk verwijderde pagina of een serverstoring. Zonder back-up ben je mogelijk alles kwijt.

Let bij back-ups op drie dingen:

• Frequentie: bij een site die regelmatig verandert, of een webshop met bestellingen, is een dagelijkse back-up verstandig.
• Bewaartermijn: sommige problemen merk je pas na dagen op. Bewaar daarom meerdere versies, bijvoorbeeld tot dertig dagen terug.
• Opslaglocatie: bewaar de back-ups niet alleen op dezelfde server als je website. Valt die server uit, dan zijn ook de back-ups weg.

En test af en toe of terugzetten echt werkt. Een back-up die niet terug te zetten is, is geen back-up.

3. Updates: de belangrijkste vorm van onderhoud

De meeste gehackte websites zijn niet doelwit van een slimme aanval op één bedrijf, maar het slachtoffer van een geautomatiseerde scan naar bekende zwakke plekken in verouderde software. WordPress, je thema en je plug-ins krijgen regelmatig updates waarin beveiligingslekken worden gedicht. Wie die updates niet installeert, laat de deur open staan.

Werk daarom regelmatig alles bij, maar doe dat met zorg: maak eerst een back-up, test na de update of alles nog werkt en verwijder plug-ins en thema’s die je niet meer gebruikt. Hoe minder onderdelen, hoe kleiner het risico, en hoe sneller je site, zie waarom een snelle website zo belangrijk is.

4. Sterke wachtwoorden en beveiligde toegang

• Gebruik voor elk account een uniek, lang wachtwoord en bewaar ze in een wachtwoordmanager.
• Gebruik geen gebruikersnaam als “admin”.
• Schakel waar mogelijk tweestapsverificatie in voor het inloggen op je website.
• Geef alleen toegang aan mensen die het echt nodig hebben, en trek die toegang in als iemand vertrekt.

5. Een firewall en bescherming tegen aanvallen

Een firewall voor je website filtert verdacht verkeer, zoals pogingen om in te loggen met duizenden wachtwoorden, en blokkeert bekende aanvalspatronen. Dat vermindert zowel het risico op een hack als de belasting van je server. Combineer het met een limiet op mislukte inlogpogingen en spamfilters voor je formulieren.

6. Monitoring: weten wanneer er iets misgaat

Een site kan om allerlei redenen uit de lucht gaan. Monitoring controleert voortdurend of je website bereikbaar is en werkt, en geeft een seintje als dat niet zo is. Hoe eerder je het weet, hoe minder bezoekers en klanten je misloopt.

7. Denk ook aan privacy en regelgeving

Veiligheid gaat ook over het verantwoord omgaan met gegevens van bezoekers. Als je via je site persoonsgegevens verzamelt, bijvoorbeeld via een contactformulier, heb je een privacyverklaring nodig en moet je transparant zijn over wat je ermee doet. Gebruik je cookies voor bijvoorbeeld analyse of advertenties, dan gelden er aanvullende regels. Laat je hierover goed informeren en zorg dat de teksten op je site kloppen met wat je daadwerkelijk doet.

Veelgestelde vragen

Hoe weet ik of mijn website veilig is?

Controleer of je site https gebruikt, of WordPress en alle plug-ins zijn bijgewerkt, of er recente back-ups zijn die je kunt terugzetten, en of er een firewall actief is. Ontbreekt een van deze onderdelen, dan is er ruimte voor verbetering.

Waarom zou iemand mijn kleine website hacken?

Aanvallen zijn meestal geautomatiseerd en richten zich niet op een specifiek bedrijf. Gehackte sites worden bijvoorbeeld misbruikt om spam te versturen, bezoekers door te sturen naar andere sites of malware te verspreiden. Ook kleine sites zijn dus interessant.

Wat moet ik doen als mijn website is gehackt?

Schakel de site zo mogelijk tijdelijk uit, wijzig alle wachtwoorden en zet een schone back-up terug. Zoek daarna uit hoe de aanvaller binnenkwam en dicht dat gat. Heb je daar hulp bij nodig, neem dan contact op met iemand die ervaring heeft.

Hoe regelt Websiteforyou dit?

Bij Websiteforyou is veiligheid onderdeel van het pakket, niet een extra. Mijn sites krijgen een gratis SSL-certificaat en draaien op hosting met volledig afgeschermde omgeving en eigen resources. Er worden dagelijks versleutelde back-ups gemaakt die in geografisch gescheiden datacenters worden bewaard, tot dertig dagen terug, en je site wordt dag en nacht bewaakt. Updates en onderhoud kan ik voor je uit handen nemen, zodat je daar zelf niet naar om hoeft te kijken.

Ik werk al ruim tien jaar als webdesigner en ben daarnaast al 24 jaar actief in de ICT, dus ik weet waar de risico’s zitten. Twijfel je over de veiligheid van je huidige site, of wil je een nieuwe site waar dit vanaf het begin goed geregeld is? Neem vrijblijvend contact op. Meer over mijn aanpak vind je op de pagina website laten maken.