Website beveiliging: 5 stappen om je website veilig te houden

Waarom websitebeveiliging ook voor jou telt

Veel ZZPers denken dat hackers alleen op grote bedrijven jagen. Dat is een misverstand. Kleine websites zijn juist een makkelijk doelwit, omdat er vaak niemand op let. Een gehackte site kost je klanten, vertrouwen en soms dagen werk. Het goede nieuws: met vijf eenvoudige stappen maak je het aanvallers al een stuk lastiger.

Stap 1: gebruik sterke, unieke wachtwoorden

De meest voorkomende oorzaak van een hack is nog altijd een zwak wachtwoord. Gebruik voor je website, je mail en je hostingaccount overal een ander wachtwoord. Een wachtwoordzin werkt goed: drie of vier losse woorden aan elkaar, met een cijfer en een teken ertussen. Een wachtwoordmanager onthoudt ze voor je, zodat je zelf maar één hoofdwachtwoord hoeft te onthouden.

Zet ook tweestapsverificatie aan. Dan moet een inbreker naast je wachtwoord ook een code van je telefoon hebben. Dat alleen al stopt de meeste aanvallen.

Stap 2: houd alles up-to-date

Verouderde software is een open deur. Dat geldt voor je contentmanagementsysteem, je thema en al je plugins. Hackers scannen het internet automatisch op websites met een bekende, niet gedichte lek. Een update die jij uitstelt, is precies de opening die zij zoeken.

Neem een interieurontwerper met een WordPresssite. Ze had al maanden geen updates gedraaid. Op een ochtend stond haar site vol links naar een webwinkel voor neppillen. Het opruimen kostte haar een hele dag. Eén keer per week updaten had dat voorkomen.

Stap 3: zet je site op HTTPS

Het slotje in de adresbalk is geen luxe meer. Het versleutelt de gegevens die bezoekers op je site invullen, zoals een contactformulier of een offerteaanvraag. Zonder HTTPS kunnen gegevens onderweg worden afgeluisterd. Browsers waarschuwen bezoekers ook actief voor onbeveiligde sites. Dat schrikt klanten af voordat ze je tekst hebben gelezen. Een SSL-certificaat regelt dit en is tegenwoordig vaak gratis inbegrepen bij je hosting.

Stap 4: maak automatische backups

Een backup is je vangnet. Gaat er toch iets mis, dan zet je binnen een kwartier een schone versie terug. Zorg dat je hosting dagelijks automatisch een backup maakt en bewaar die ook buiten je eigen server. Zo ben je bij een hack, een fout van jezelf of een kapotte server nooit alles kwijt. Vraag je hoster hoe je een backup terugzet, zodat je dat op het moment zelf niet hoeft uit te zoeken.

Stap 5: beperk wie er binnenkomt

Hoe minder deuren er openstaan, hoe kleiner de kans dat iemand binnenkomt. Drie maatregelen maken een groot verschil:

• Beperk inlogpogingen. Na een paar foute pogingen wordt een adres tijdelijk geblokkeerd. Dat maakt wachtwoorden raden kansloos.
• Verwijder accounts die je niet gebruikt. Een oud medewerkersaccount is een vergeten achterdeur.
• Geef iedereen alleen de rechten die hij nodig heeft. Niet elke inlog hoeft volledige toegang te hebben.

Begin vandaag nog met stap 1

Websitebeveiliging is geen eenmalige klus maar een gewoonte. Begin vandaag met sterke wachtwoorden en tweestapsverificatie. Daarna pak je de updates en de backups op. Samen maken deze vijf stappen van jouw site een onaantrekkelijk doelwit. En dat is precies wat je wilt: hackers gaan liever ergens anders heen.