Basisbeveiliging voor je website, webshop of webapp: dit moet je minimaal regelen

Illustratie met links een veilige website met https slotje schild met check DNSSEC handteken updatepijl en reCAPTCHA en rechts veelvoorkomende risico’s zoals phishing malware bots en DoS.

De groei van veiligheidsrisico’s zoals DoS-aanvallen, phishing en malware maakt het belangrijker dan ooit om de beveiliging van je website, webshop of webapp op orde te hebben. Barion biedt vanuit het Managed IT en Managed Security portfolio verschillende diensten die daarbij helpen. Daarnaast kun je zelf al een aantal maatregelen nemen zodat de basis staat.

Gratis IT-scan voor MKB’ers tot 200 medewerkers

Begin met de basis: sterke beheerderswachtwoorden

Zorg dat alle beheerdersaccounts van je website, webshop of webapp een sterk en uniek wachtwoord hebben. Een zwak wachtwoord is te vergelijken met de sleutel in de deur laten zitten wanneer je de auto parkeert in een slechte buurt.

SSL-certificaat: versleutelde verbinding als standaard

Een SSL-certificaat is niet langer optioneel. Als eigenaar ben je verantwoordelijk voor de privacy van je bezoekers en dus voor een veilige verbinding tussen browser en server. Met SSL wordt een beveiligde verbinding opgezet tussen de internetbrowser van je bezoeker en de webserver waarop je site, shop of app draait. Je herkent dit aan https:// en het slotje voor het webadres in de adresbalk.

Lees meer over wat een online werkplek is

Barion-stijl illustratie van een generiek reCAPTCHA-icoon met ronde pijlen een vinkje en een schild. Visualiseert mensverificatie zonder Google-branding.

DNSSEC: voorkom manipulatie van je domeinverwijzing

Elke server op internet is bereikbaar via een numeriek IP-adres. Omdat dat lastig te onthouden is vertaalt DNS een domeinnaam naar zo’n IP-adres. Deze vertaling kan zonder extra bescherming onderweg worden gemanipuleerd. Bezoekers kunnen dan op een verkeerde plek uitkomen. Dit heet DNS spoofing en valt onder man-in-the-middle aanvallen.
Met DNSSEC voeg je een digitale handtekening toe aan je DNS-gegevens. Manipulatie wordt hiermee tegengehouden en je weet zeker dat bezoekers op jouw site uitkomen. Onze specialisten kunnen DNSSEC voor je domein inrichten wanneer je hier zelf niet uitkomt.

Houd WordPress en webapps up-to-date

Zorg dat je website, webshop of webapp altijd bijgewerkt is. Updates leveren nieuwe functies op en dichten bekende kwetsbaarheden via security patches. Zo voorkom je dat kwaadwillenden nieuwe lekken misbruiken om toegang te krijgen.
WordPress is een populair CMS en daarmee ook een veelgebruikt doelwit. Dat maakt WordPress niet onveilig. Juist omdat het breed gebruikt wordt is er veel aandacht voor beveiliging en snelle updates. De huidige WordPress-versies hebben ingebouwde mogelijkheden om het CMS automatisch bij te werken. Dat geldt ook voor veel plugins die je vanuit het dashboard eenvoudig kunt updaten.

reCAPTCHA op formulieren: stop bots zonder drempels

Gebruik op contactformulieren een Captcha om te bevestigen dat je te maken hebt met een persoon en niet met een spambot. reCAPTCHA v3 kan op basis van gedrag beoordelen of er sprake is van echte interesse of van misbruik. Je hoeft dan geen rekensommetjes meer op te lossen of op plaatjes te klikken. Werk je met WordPress dan installeer je reCAPTCHA eenvoudig via een plugin.

DoS-bescherming: verkeer schoonwassen via NaWas

Het aantal DoS-aanvallen neemt toe. In de onderwereld zijn voldoende partijen bereid om dit al dan niet betaald uit te voeren. Ons datacentrum en netwerk filteren dit verkeer zoveel mogelijk. We maken hiervoor gebruik van NaWas, een geavanceerde anti-DoS dienst. Bij een aanval wordt verkeer automatisch omgeleid via een centraal netwerk waar het razendsnel wordt gefilterd. Dankzij mitigatie blijft je server bereikbaar voor legitieme bezoekers.
Om je website tegen DoS-aanvallen te beschermen hoef je bij ons niets extra’s te doen. Ben je klant bij ons of bij een van onze specialistische partners dan is je server, website, shop of app automatisch beschermd.

Conclusie

Met sterke wachtwoorden, een geldig SSL-certificaat, DNSSEC, consequente updates, reCAPTCHA en DoS-bescherming leg je een stevige basis onder de veiligheid van je website, webshop of webapp. Wil je dit laten inrichten of controleren dan kan Barion dit verzorgen binnen Managed IT en Managed Security.

Gratis IT-scan voor MKB’ers tot 200 medewerkers

Meer weten?

Wil je inzicht in jouw wifi en IT-situatie? Bel ons gerust voor een vrijblijvend gesprek via 026 312 14 98.
Word je liever gebeld?  Klik dan hier — dan nemen wij contact met je op op een moment dat het jou uitkomt.

Veelgestelde vragen

Een online werkplek bij Barion kost gemiddeld vanaf €49 per medewerker per maand. Dit is inclusief beheer, back-ups, updates en support. Omdat je geen dure servers of onverwachte onderhoudskosten hebt, weet je precies waar je aan toe bent.

Ja, je kunt gewoon blijven werken op je huidige pc of laptop. Het enige verschil is dat je via een beveiligde verbinding toegang krijgt tot je online werkplek. Alles ziet eruit en werkt zoals je gewend bent, maar draait veilig in de cloud.

Onze online werkplekken zijn standaard AVG-proof en voorzien van encryptie, firewalls en automatische back-ups. Daarnaast maken we gebruik van multi-factor authenticatie voor extra beveiliging. Je data is beter beschermd dan bij lokale opslag.

Nee, in de meeste gevallen log je gewoon in via een browser of een eenvoudige applicatie. Je hebt geen zware software of technische instellingen nodig. Dit maakt het gebruik laagdrempelig, ook voor medewerkers die minder digitaal vaardig zijn.

Afhankelijk van de situatie is overstappen vaak binnen vijf werkdagen mogelijk. We begeleiden het hele proces: van intake en migratie tot onboarding en training. Je team werkt binnen no-time in een stabiele en veilige omgeving.

Ja, onze online werkplekken worden afgestemd op jouw huidige werkwijze. We zorgen ervoor dat jouw vertrouwde applicaties blijven werken binnen de nieuwe omgeving. Zo hoef je niets om te gooien, maar verbeter je wél je IT-structuur.

Geschreven door:

Picture of Sibe
Sibe

Gaan wij jou helpen met je ICT-uitdaging?

Met bijna 20 jaar ervaring is Barion een doorgewinterde ICT-dienstverlener die gespecialiseerd is in netwerkbeheer en hosting van bedrijfskritische omgevingen.

Ronald
Oprichter en directeur van Barion met ruim 30 jaar ICT-ervaring.

Koffie

Leuk dat je contact met ons wilt opnemen!

Kies de optie die het beste bij jou past:

We horen graag van je! 😊

Telefoontoestel bel me terug Barion

Laat hier je nummer achter

Laat je gegevens achter en we nemen zo snel mogelijk contact met je op!

Schakel JavaScript in uw browser in om dit formulier in te vullen.
Naam
Contact consent
Marketing email consent

Meer informatie over de verwerking van jouw persoonsgegevens vind je terug in ons privacybeleid.