Is je webshop veilig voor het nieuwe jaar? De jaarlijkse security- en updatecheck

Terwijl jij nog bijkomt van de decemberdrukte en je goede voornemens op papier zet, zijn er anderen die ook plannen maken voor het nieuwe jaar. Ik heb het helaas niet over je klanten, maar over hackers en botnetwerken.

Hackers hebben ook goede voornemens: nog meer kwetsbare webshops vinden.

Ik kom veel ondernemers tegen met de mentaliteit “als het werkt, blijf ik eraf”. Ze zijn als de dood dat een update hun webshop sloopt. Zo ontstaat een webshop die draait op software van drie jaar oud, met plugins die al 18 maanden geen beveiligingsupdate hebben gehad.

Dat is geen stabiele webshop, dat is een tijdbom. Daarom hoort de beveiliging van je webshop elk jaar boven aan je lijst te staan.

De risico’s zijn groter dan je denkt

Een hack is allang niet meer een jongen op een zolderkamer die voor de lol je homepage verandert in een plaatje van een piraat. Het is georganiseerde misdaad. Ze zoeken naar:

• klantdata, om door te verkopen
• creditcardgegevens, via skimmers die ze onzichtbaar in je checkout bouwen
• gijzeling (ransomware): je hele shop op zwart, tenzij je betaalt

De grootste lekken zitten zelden in de kern van je software, of dat nu Magento, Shopware of WooCommerce is. Ze zitten in de randzaken.

1. Verouderde plugins. Die ene leuke verlanglijstplugin die al jaren niet meer wordt ondersteund door de maker, is een open achterdeur.
2. Zwakke wachtwoorden van personeel. Heeft je stagiair toegang met het wachtwoord Welkom123!, dan is een hacker zo binnen.
3. Geen 2FA. Inloggen zonder tweestapsverificatie, een code via je mobiel, is tegenwoordig onacceptabel.

De grote securitycheck in 5 punten

Je hoeft geen IT-expert te zijn om de basis op orde te hebben. Loop deze week nog deze vijf punten na.

1. De updateronde. Update je CMS, je thema en al je plugins. Ben je bang dat de boel crasht, maak dan eerst een back-up of laat je bouwer het op een testomgeving doen. Maar update altijd.
2. De gebruikersschoonmaak. Kijk in je lijst met gebruikers. Staan daar oud-medewerkers tussen die al een jaar weg zijn, of dat marketingbureau waar je ruzie mee kreeg, verwijder ze dan direct.
3. Zet 2FA aan. Verplicht iedereen die in de backend van je shop kan komen om 2FA te gebruiken. Dat is soms irritant. Een datalek is irritanter.
4. Back-upcontrole. Je betaalt waarschijnlijk voor back-ups, maar heb je wel eens geprobeerd er een terug te zetten? Een back-up die je niet kunt terugzetten, is geen back-up. Test het.
5. SSL en AVG. Controleer of je SSL-certificaat nog geldig is en of je cookiemelding nog voldoet aan de huidige regels.

Hoe wij dat bij retailZ doen

Wij nemen geen risico met de shops van onze klanten. We geloven niet in jaarlijks onderhoud, we geloven in continu onderhoud.

Onze eigen shops en de shops die wij in beheer hebben, worden wekelijks gemonitord. Securitypatches voeren we direct door, omdat het goedkoper is om iets bij te houden dan om achteraf de puinhoop van een hack op te ruimen. Het is als je auto: ververs je nooit olie, dan loopt de motor vast. En dat gebeurt altijd op de snelweg, of tijdens Black Friday.

Rustig slapen

Heb je geen idee hoe het gesteld is met de beveiliging van je shop, en lig je daar wakker van? Dat is niet de bedoeling.

Laat ons dan een security-audit doen. We lopen je shop na op de kritieke punten, zodat je zeker weet dat je alleen bezoekers binnenlaat die iets willen kopen.