Waarop te letten bij het laten maken van een beveiligde website?
Wanneer u een beveiligde website wilt laten maken door een leverancier is het belangrijk om een aantal zaken voor ogen te houden:
- Hoe veilig moet de website zijn? 100% veiligheid bestaat niet voor een website. Bij het ministerie van defensie in de Verenigde Staten werken duizenden mensen op beveiliging van ICT systemen, maar daar wordt wekelijks ingebroken.
- Het is als het beveiligen van een fiets: zet je er een brandkast omheen dan is hij moeilijk te stelen (met een shovel) maar zeer onpraktisch (hoe neem je hem mee?). De meeste crackers (hackers met een vervelende bedoeling) denken als fietsendieven: ze pakken uit een rijtje fietsen diegene zonder slot of met de minste sloten.
- Eerste basisprincipe van een veilige website: wachtwoorden en berichten worden verstuurd met SSL (encryptie); dit zijn de slotjes die u in beeld ziet bij bijvoorbeeld ook internetbankieren. Hiervoor is een zogenaamd Certificaat nodig (vanaf een paar tientjes per jaar).
- Tweede basisprincipe van veilige websites: hij staat op een veilige server met een hostingpartij die een protocol heeft tegen hackeraanvallen (zoals DoS & brute force).
- Derde basisprincipe van een veilige site: belangrijke data (wachtwoorden en persoonsgegevens) worden versleuteld opgeslagen in de database zodat bij toegang door een hacker de schade wordt beperkt.
- Vierde basisprincipe van veilige sites: de website data wordt gebackupped (op een veilige plek) zodat na eventuele inbraak niet uw data verdwenen is (en u ermee gechanteerd kunt worden).
- Vijfde basisprincipe van een veilige website: de formulieren op uw website zijn beveiligd tegen "script injectie". Hierbij is niet mogelijk om programmeercode te laten uitvoeren door uw zoekfunctie of door contactformulieren terwijl uw website wel gewone informatie doorgeeft.
- Zesde basisprincipe van veilige websites: elke gebruiker van uw website heeft een uniek zogenaamd sessienummer bij zijn bezoeker. Het is belangrijk dat de sessienummers niet gemakkelijk geraden kunnen worden zodat iemand een bezoek van iemand anders kan overnemen.
- Zevende basisprincipe van een veilige website: alle wachtwoord invulvelden werken met een vertraging en maximum aantal pogingen zodat iemand niet door een willekeurig computerscript eindeloos wachtwoorden kan proberen totdat hij de juiste heeft.
- Achtste basisprincipe van veilige sites: let op met opensource software (joomla, drupal, typo3, et cetera) voor uw sites, daarvan kunnen bekende beveiligingslekken gewoon op internet staan. Het is bij dergelijke pakketten essentieel om zeer regelmatig updates te draaien wanneer u beveiligingsrisico's loopt.
Er zijn natuurlijk nog veel meer zaken die belangrijk zijn: internetbeveiliging is een eindeloos vakgebied. Maar met bovenstaande zaken kunt u er zeker van zijn dat uw fiets beter beveiligd is dan veel van de andere fietsen in het rek!
Neem contact met ons op als u wilt controleren of uw website veilig genoeg is door onderstaand formulier in te vullen:
