Beveiliging & Pentest
Websitebeveiliging en pentests: weet waar je kwetsbaar bent
Een website of webshop is een aantrekkelijk doelwit, ook als je denkt dat er weinig te halen valt. Wij brengen de zwakke plekken in kaart, dichten ze en houden je platform daarna veilig.
Beveiliging is geen vinkje bij oplevering, maar een doorlopend proces.
Hackers zoeken geautomatiseerd naar verouderde software, zwakke wachtwoorden en slecht afgeschermde formulieren. Populaire systemen zoals WordPress zijn daardoor extra in trek. Een lek kost je niet alleen herstelwerk, maar ook vertrouwen van klanten en omzet. Daarom combineren we preventieve maatregelen in code en server met periodieke controles en een pentest wanneer je platform daarom vraagt. Zo weet je waar je staat en wat er moet gebeuren.
Wat een pentest je oplevert
Bij een penetratietest wordt je website of applicatie bewust aangevallen, op dezelfde manier als een kwaadwillende dat zou doen. Het resultaat is een rapport met concrete kwetsbaarheden en hun risico.
- We stemmen samen de scope af: welke onderdelen, rollen en koppelingen worden getest
- We bereiden de omgeving voor, bij voorkeur op een acceptatieomgeving
- We vertalen de bevindingen naar een prioriteitenlijst
- We lossen de kwetsbaarheden op in code en serverconfiguratie en laten dat hertesten
Beveiliging in lagen
Eén maatregel is nooit genoeg. We bouwen de bescherming van je website op in meerdere lagen.
Web Application Firewall
Verdacht verkeer, zoals pogingen tot SQL-injectie of cross-site scripting, wordt op serverniveau tegengehouden voordat het je website bereikt.
Malwarescans
We scannen je website op kwaadaardige code, zodat een besmetting snel wordt opgemerkt en opgeruimd.
Hardening van je CMS
We scherpen de standaardinstellingen van WordPress en andere systemen aan: juiste bestandsrechten, afgeschermde inlogpagina's en zo min mogelijk aanvalsoppervlak.
Gecontroleerde updates
Updates van het CMS, plugins en thema's dichten bekende lekken. We voeren ze gecontroleerd uit, na een volledige back-up.
Back-ups op meerdere locaties
Dagelijkse back-ups en een nachtelijke offsite back-up zorgen dat je gegevens ook bij een calamiteit in een datacenter veilig blijven.
Veilig ontwikkelen
Bij maatwerk letten we vanaf de eerste regel code op invoervalidatie, rechten en het veilig opslaan van gegevens.
Zo pakken we een beveiligingstraject aan
Van eerste inventarisatie tot een platform dat aantoonbaar beter beschermd is.
Start met een inventarisatie1
Inventarisatie
We brengen je platform in kaart: CMS, plugins, maatwerk, koppelingen, hosting en wie waar toegang toe heeft.
2
Scope & pentest
Samen bepalen we wat er getest moet worden en wanneer. Daarna volgt de test van je website of applicatie.
3
Prioriteren
We vertalen de bevindingen naar begrijpelijke taal en zetten ze op volgorde van risico en impact.
4
Oplossen & hertesten
Onze developers lossen de kwetsbaarheden op. Een hertest bevestigt dat de lekken echt gedicht zijn.
5
Veilig blijven
Met onderhoud, monitoring en periodieke controles zorgen we dat je platform ook na de test veilig blijft.
Vragen over beveiliging en pentests
### Wanneer is een pentest zinvol?
Bij een nieuw platform voor livegang, na grote wijzigingen, als je met persoonsgegevens of betalingen werkt, of als een klant of partner erom vraagt.
### Is mijn WordPress website wel veilig genoeg?
WordPress is een veilig systeem, zolang het goed is ingericht en structureel wordt bijgewerkt. De meeste gehackte sites draaien op verouderde software.
### Wat als mijn website toch gehackt wordt?
We isoleren het probleem, herstellen je website vanuit een schone back-up en dichten het lek waardoor de aanval mogelijk was.
Wil je weten hoe veilig je website echt is?
We bekijken graag samen met je waar de risico's zitten en wat een logische eerste stap is.
Plan een adviesgesprek