Ons standaard GRATIS servicepakket. Uitgebreide service voorbedrijfswebsites en webshops. Het meest uitgebreide pakket voor uw onderneming.
Uw website binnenkort gehackt?
Wordt u binnenkort ook het slachtoffer?

"Mijn website is veilig! Hackers, die richten zich toch alleen maar op grote bedrijven als banken? Wat valt er bij ons te halen? Wij doen helemaal geen financiële transacties via onze website."

Zomaar een korte opsomming van uitspraken die we regelmatig te horen krijgen. In dit artikel zullen we u iets meer vertellen over de risico's die uw website loopt, wat de gevolgen daarvan kunnen zijn voor u en uw onderneming maar we willen u vooral ook informeren over wat u er zelf aan kunt doen om kwaadwillenden op het internet de digitale deur te wijzen.

"Ik heb mijn website vorige week opgeleverd gekregen en er wordt nu al een veiligheidsupdate voor uitgebracht. Dat is toch niet normaal?"

Het komt soms misschien wat vreemd over wanneer je vrij snel na de oplevering van de website te horen krijgt dat we een aantal veiligheidsupdates zullen installeren. De software en het systeem dat wij bij websites leveren wordt ontwikkeld en verbeterd door een digitale gemeenschap van honderden, zo niet duizenden ontwikkelaars. Men noemt dit de Open Source gemeenschap. Net zoals hackers, die continu bezig zijn om nieuwe technieken te bedenken om websites te kunnen kraken, zijn deze ontwikkelaars continu bezig om websites veiliger en beter te maken.

Nek-aan-nek race

Het is vaak een nek-aan-nek race tussen deze partijen maar door het blijven volgen van de nieuwste trends op gebied van veiligheid worden er met enige regelmaat verbeterde versies van de software uitgebracht. Gedurende het eerste half jaar na de oplevering van de website worden deze updates doorgaans gratis door ons webteam geïnstalleerd in uw website. Daarna is het aan u of u zelfstandig updates uitvoert aan uw website of dat u dat door ons laat doen. We trekken altijd maar de vergelijking met een auto: Met de aanschaf ben je er nog niet, om hem te kunnen blijven gebruiken moet deze onderhouden worden. Hetzelfde geldt voor uw website.

Wat zijn de risico's?

We hebben het nu wel continu over veiligheid, hackers en het kraken van websites maar om nu eens concreet wat duidelijkheid te geven over wat u zich hier bij voor kunt stellen hebben we een aantal voorbeelden voor u op een rijtje gezet. In de meeste gevallen kunnen deze voorbeelden op een willekeurig moment ook uw website treffen:

Misbruik gegevens

Een hacker breekt bij uw website in en heeft inzage in gegevens van bezoekers zoals e-mailadressen, namen, adresgegevens en in het geval van webwinkels ook over financiële transacties. In het minst ernstige geval worden de e-mailadressen alleen maar doorverkocht voor marketing doeleinden, in het ergste geval past men bankrekeningnummers aan om toekomstige transacties te kunnen beïnvloeden.

Overnemen website

Het komt regelmatig voor dat mensen niet meer kunnen inloggen op hun eigen website. In sommige gevallen is dit het werk van een hacker die inloggegevens heeft aangepast waardoor hij of zij het vertrouwelijke gedeelte van uw website kan benaderen maar uzelf niet meer. Het is te vergelijken met iemand die je autosleutels weet te vervalsen of te stelen en er met je auto vandoor gaat terwijl je zelf het nakijken hebt. Naast het feit dat dit ronduit vervelend is kunnen hackers de website ook gebruiken voor het aanpassen van de inhoud die erop getoond wordt. Zo werden onlangs wereldwijd tienduizenden websites ongevraagd voorzien van een promotiefilm van een extremistische moslimorganisatie die publiekelijk haar mening ventileerde over de Israëlische bezetting van de Gaza-strook. Ook onze website werd hierdoor getroffen - om maar eens aan te geven dat dit in sommige gevallen ook bij professionals kan gebeuren.

Imagoschade

Wanneer iemand inbreekt op uw website dan is hij of zijn bij machte om de inhoud aan te passen. Hoe zouden uw bezoekers reageren wanneer zij denken een artikel te openen over iets waar u verstand van heeft en vervolgens geconfronteerd worden met pornografische afbeeldingen? De schade aan uw imago zal in dit geval immens zijn en het is nog maar de vraag of uw bezoekers nog bij uw website en dus uw onderneming zullen terugkeren. En u kunt zonder ergens controle op uit te voeren alleen maar nodeloos toekijken.

Justitiële gevolgen voor.... u!

Naast imagoschade kan het toevoegen van informatie aan uw website zelfs justitiële gevolgen met zich meebrengen wanneer men via uw website illegale handelingen verricht zoals het aanbieden van bijvoorbeeld kinderporno. U zult niet de eerste zijn die door dit soort praktijken op een gegeven moment een rechercheur op de stoep heeft staan.

Wat kunt u er zelf aan doen?

Welke veiligheidmaatregelen u ook in acht neemt, er blijft altijd een kans bestaan dat u het slachtoffer wordt van kwaadwillenden. Als een hacker het echt op een website gemunt heeft dan is er altijd wel een manier om naar binnen te komen. Dat wil niet zeggen dat we de deur voor hen open hoeven te zetten of dat we het ze makkelijk moeten maken. Veel voorzorgsmaatregelen kunt u zelf treffen. We zetten ze even voor u op een rijtje;

  • Pas regelmatig wachtwoorden van uw webaccount aan.

  • Kies sterke wachtwoorden waar leestekens, cijfers en letters in naar voren komen. Kees1977 is fout en @gU,}OxT#b is goed.

  • Zorg ervoor dat de mappen en bestanden van uw website met de juiste permissiecodes zijn afgeschermd (het zogenoemde CHMOD).

  • Maak regelmatig backups van uw website en de database.

  • Vertrouw niet direct de extensies voor uw website die door anderen worden aangeboden maar test deze eerst uit op een testwebsite.

  • Zorg dat uw website continu voorzien wordt van de laatste veiligheidsupdates die worden aangeboden door de ontwikkelaars.

Wat kunnen wij voor u betekenen?

Al onze klanten worden via de administrator-pagina op de hoogte gehouden van nieuwe updates die beschikbaar zijn. Gedurende het eerste half jaar na oplevering van uw website worden deze kosteloos voor u geïnstalleerd. U kunt echter ook na deze termijn op onze service rekenen. Wij bieden namelijk de mogelijkheid om onze standaard service uit te breiden zodat we u ook na het eerste half jaar met raad en daad kunnen bijstaan. Hierdoor bent u continu verzekerd van een website die op veiligheidsgebied en functionaliteit actueel blijft zonder dat u hier zelf iets voor hoeft te doen. De kosten? Die zijn te verwaarlozen tegenover de kosten die een gehackte website met zich meebrengt.

Meer weten?

Als u als gebruiker van een Joomla!-website zelf aan de slag wilt met uw site dan is het verstandig om regelmatig de website van de Nederlandse Joomla! community te bezoeken: www.joomlacommunity.eu. U vindt hier naast de heldere informatie over de werkzaamheden aan uw website ook een compleet forum waar ervaren en onervaren gebruikers van Joomla! hun ervaringen met elkaar delen.

Indien het onderhoud aan uw website u teveel werk of te moeilijk lijkt, dan kunt u altijd contact met ons opnemen om een Service Level Agreement af te sluiten. Uiteraard staan wij u graag te woord om de voordelen hiervan met u door te nemen.