Beveiliging

Een veilige site is geen project, maar onderhoud.

Door AI worden lekken sneller gevonden en misbruikt. Wij houden je website, webshop en koppelingen bij, en grijpen in als er iets misgaat. Ook midden op een werkdag.

Plan een beveiligingscheck Zo pakten we een kritiek lek aan

Zo ging het op 21 oktober

Een kritiek lek in PHP,
opgelost dezelfde middag.

Op 20 oktober kondigde PHP twee kritieke lekken aan, waarmee een aanvaller zonder in te loggen code op een server kan uitvoeren. Bijna elke WordPress-site draait op PHP. Dit deden we op onze eigen server.

  • Eerst afschermenAlle PHP-sites achter een onderhoudspagina, zodat het lek nergens bij kon. Zoekmachines kregen de melding: tijdelijk onderhoud.
  • Dan patchenMet een back-up vooraf, en de overstap naar de veilige PHP-versie zodra die er was.
  • Daarna testenElke site gecontroleerd voordat hij weer online ging. Sites zonder PHP bleven gewoon bereikbaar.
21 oktober, onze serveropgelost
  1. 1
    Server gecontroleerdPHP-versie kwetsbaar
    13:00
  2. 2
    Back-up gemaaktdatabase en bestanden
    13:25
  3. 3
    PHP-sites afgeschermdonderhoudspagina, geen PHP bereikbaar
    13:50
  4. 4
    Patch gepubliceerddoor het PHP-team
    16:00
  5. 5
    Veilig weer onlinePHP 8.4.27, sites getest
    16:39
Binnen veertig minuten na de patch weer veilig online.
Waarom nu

AI maakt aanvallen sneller.

Een site die vorig jaar veilig was, hoeft dat nu niet meer te zijn.

Lekken worden sneller misbruikt

Bij het PHP-lek van oktober verwachtten onderzoekers aanvallen binnen minuten na de patch. Wachten op de automatische update van morgen is dan te laat.

Bots die alles proberen

Geautomatiseerde bots scannen elke site op bekende zwakke plekken: oude plugins, open beheerpagina’s en zwakke wachtwoorden.

AI in je eigen processen

Werk je met AI-assistenten of koppelingen, dan moeten die alleen doen wat mag. Bij ons gaat een wijziging pas live na een akkoord van een mens.

Zo werken we

Van check tot beheer.

1

Beveiligingscheck

We lopen je site, hosting, mail en koppelingen na en zetten de risico’s op volgorde.

2

Dichtzetten wat openstaat

Oude plugins, open beheerpagina’s, ontbrekende back-ups, mail die in de spam valt.

3

Bijhouden

Updates, back-ups en monitoring, met een plan klaar voor als er een kritiek lek komt.

4

Ingrijpen

Bij een incident eerst bewijs, dan een besluit. Geen paniek en geen dure reflex.

Vragen

Goed om te weten.

Mijn site draait prima. Is dit nodig?

Dat zie je pas als het misgaat. Een check laat zien waar je staat, en vaak zijn de grootste risico’s met weinig werk op te lossen.

Wat doen jullie bij een kritiek lek?

Eerst afschermen, dan patchen zodra de fix er is, en daarna testen. Zo deden we het op 21 oktober bij het PHP-lek.

Werkt dit ook als jullie mijn site niet gebouwd hebben?

Ja. We beginnen met een check en zeggen eerlijk wat we tegenkomen, ook als het meevalt.

Ik denk dat mijn site gehackt is. Wat nu?

Bel ons. We zoeken eerst uit wat er echt speelt, zonder iets kapot te maken. Vaak blijkt het iets anders, zoals een verlopen certificaat of mail die verkeerd is ingesteld.

Helpen jullie met de AVG?

We zorgen dat je site technisch in orde is: cookiemelding, formulieren en bewaartermijnen. Juridisch advies geven we niet.

Wat kost het?

Na de check weet je wat er moet gebeuren en wat beheer per maand kost.

Hoe veilig is jouw site
eigenlijk?

Plan een beveiligingscheck Bel Mark

Eerlijk beeldWat goed is, laat je staan.

Snel ingrijpenBij een kritiek lek grijpen we zo snel mogelijk in.