Websitebeveiliging klinkt ingewikkeld. En het kán ingewikkeld worden – maar de basis is dat niet. Voor de meeste kleine bedrijven en ZZP’ers zijn er drie dingen die het verschil maken tussen een kwetsbare en een goed beveiligde website: SSL, backups en updates. Dit is wat ze inhouden en waarom je ze alle drie nodig hebt.

SSL: de basis van vertrouwen

SSL staat voor Secure Sockets Layer en zorgt ervoor dat de verbinding tussen jouw website en de bezoeker versleuteld is. Je herkent het aan het slotje in de adresbalk en aan het feit dat je websiteadres begint met https:// in plaats van http://.

Zonder SSL kunnen gegevens die bezoekers invullen op je site – zoals namen, e-mailadressen of betaalgegevens – in principe worden onderschept. Maar SSL is niet alleen een technische maatregel. Google geeft voorkeur aan sites met SSL in de zoekresultaten, en browsers zoals Chrome tonen een waarschuwing bij sites zonder SSL. Dat wekt geen vertrouwen bij je bezoekers.

Tegenwoordig is een SSL-certificaat via de meeste hostingproviders gratis te regelen via Let’s Encrypt. Er is geen excuus meer om het niet te hebben.

Backups: je vangnet als het misgaat

Een backup is een volledige kopie van je website – bestanden én database – opgeslagen op een plek buiten je eigen server. Het is geen maatregel die hacks voorkomt, maar wel één die ervoor zorgt dat je er snel bovenop kunt komen als er iets misgaat.

Want er gaat weleens iets mis. Een mislukte update, een gehackte site, een per ongeluk verwijderde pagina – met een recente backup ben je in een paar minuten weer terug bij af. Zonder backup begin je opnieuw. Dagelijkse backups op een externe locatie zijn de standaard waar je op moet kunnen rekenen.

Updates: de meest onderschatte beveiligingsmaatregel

De meeste hacks van WordPress-websites maken misbruik van bekende kwetsbaarheden in verouderde software. Dat zijn geen geheime lekken – het zijn lekken die allang gedicht zijn in nieuwere versies, maar waar eigenaren van websites die updates niet hebben doorgevoerd nog steeds mee zitten.

Regelmatig updaten van WordPress core, je thema en je plugins is daarmee misschien wel de effectiefste beveiligingsmaatregel die er is. Niet spectaculair, maar doeltreffend. Lees meer over waarom updates zo belangrijk zijn in dit artikel over WordPress onderhoud.

Drie pijlers, één geheel

SSL, backups en updates versterken elkaar. SSL beschermt de verbinding met je bezoekers. Updates houden je software vrij van bekende lekken. En backups zorgen dat je altijd een uitweg hebt als het toch misgaat. Sla er één over en je beveiliging heeft een zwakke plek.

Heb je twijfels over hoe het er bij jouw website voorstaat? Ik kijk het graag even met je door. Stuur me een berichtje via WhatsApp en we plannen een kort gesprek.