5 misverstanden rondom website veiligheid
“Mijn webshop is niet interessant om te hacken.”
Misverstand nummer één. Je zult het misschien niet snel denken, maar de meeste hacks vinden juist niet plaats bij gerenommeerde websites! De meeste hackers gaan voor makkelijke doelwitten. The world wide web wordt constant gescand op kwetsbare websites. Hierbij wordt er gezocht op verouderde software en veel voorkomende lekken. Daarbij moet je niet alleen denken aan open-source software (hoewel het risico daar groter is), maar ook maatwerk software wordt continu gescand. Daarbij is dus vrijwel elke website interessant voor hackers, hoe groot of klein deze ook is.“Ik merk het wanneer mijn webshop is gehackt.”
Wie kent ze niet van vroeger? De clichés dat gehackte websites niet meer bereikbaar zijn en je op je scherm “Hacked by (..)” ziet staan. Dat is allang niet meer het geval. Waar vroeger hacks nog uit plezier of principieel werden gedaan, hebben hackers ontdekt dat ze met hun ‘kwaliteiten’ geld kunnen vangen. Websites die gehackt zijn worden dan ook niet meer zoals vroeger offline gehaald. Integendeel zelfs. De hackers gebruiken je website voor illegale activiteiten, als: het hosten van illegale bestanden, versturen van spam, verspreiden van malware et cetera. Hoewel je dit wellicht niet direct zal merken, heeft het uiteraard wel grote gevolgen. De illegale activiteiten kunnen ervoor zorgen dat je website geblacklist wordt in Google. Met als gevolg dat je steeds verder wegzakt in de zoekresultaten van deze zoekmachine. E-mail komt steeds vaker niet meer aan, omdat je server op een blacklist kan komen te staan. Of nog erger, er volgen juridische consequenties! Dit allemaal, terwijl je geeneens door hebt dat je website gehackt is.“Mijn webshop heeft SSL en is daarmee veilig.”
Niet alleen is het hebben van een SSL-verbinding belangrijk, het is tevens verplicht voor je webshop ! Een SSL-verbinding zorgt ervoor dat de communicatie tussen jouw website en de klant beveiligd is. Hiermee voorkom je bijvoorbeeld hacktechnieken als spoofing . Dit wil echter niet zeggen dat jouw webwinkel veilig is, althans niet volledig. Het is slechts één onderdeel van het grote plaatje. Vergelijk het met je huis; zo is het verstandig om je deur op slot te doen, maar als je raam nog op een kier staat heeft dat weinig zin.“Mijn webhoster zorgt voor een veilige hosting.”
- Gebruik voor elke login een ander wachtwoord.
- Beveilig je accounts met twee-staps-verificatie.
- Update je software op tijd en verwijder onnodige plugins.
- Zorg voor een goede virusscan op je eigen computer.
- Open geen bijlagen of links van onbekenden of van "gekke berichten" van bekenden.