Is mijn website veilig? Zo controleert u het
Veel ondernemers weten niet of hun website veilig is, tot het misgaat. Toch zit het grootste deel van de basisbeveiliging in een handvol controleerbare punten. Hieronder ziet u welke.
Wat betekent een ‘veilige website’ eigenlijk?
Een website is nooit voor honderd procent onkraakbaar, maar de meeste problemen ontstaan niet door geavanceerde hackers — ze ontstaan doordat de basis niet op orde is. Denk aan een verlopen certificaat, ontbrekende instellingen of verouderde software. Dat maakt een site een makkelijk doelwit: precies wat geautomatiseerde aanvallen zoeken.
Het goede nieuws: die basis is meetbaar. U hoeft geen IT-specialist te zijn om te weten of de belangrijkste punten goed staan.
De punten die het meeste uitmaken
Voor een gewone bedrijfswebsite bepalen vooral deze vier zaken of u kwetsbaar bent:
- Een veilige verbinding (HTTPS). Zonder geldig SSL-certificaat krijgen bezoekers een “Niet veilig”-melding van hun browser, en kunnen anderen meelezen wat zij invullen. Een geldig certificaat haalt die waarschuwing weg.
- Beveiligingsheaders. Dit zijn instellingen die de browser van uw bezoeker vertellen hoe hij uw site veilig moet behandelen — bijvoorbeeld dat uw site niet in een frame van een ander mag worden geladen. Ze beschermen tegen veelvoorkomende aanvallen.
- Actuele software, zeker bij WordPress. Een groot deel van de MKB-sites draait op WordPress. Een verouderde versie of plugin is de meest voorkomende oorzaak van gehackte sites.
- Snelheid en bereikbaarheid. Een trage of slecht bereikbare site kost niet alleen bezoekers en Google-posities, maar wijst soms ook op onderliggende technische problemen.
Waarom is dit belangrijk voor uw bedrijf?
Een onveilige website raakt u op meerdere manieren tegelijk. Bezoekers die een waarschuwing zien, haken af en twijfelen aan uw betrouwbaarheid. Google rangschikt onveilige of trage sites lager. En als er via uw site gegevens van klanten lekken, heeft u ook nog een privacyprobleem — met de bijbehorende regels en risico’s.
Steeds vaker vragen zakelijke klanten bovendien vooraf om bewijs dat u uw digitale zaken op orde heeft, voordat ze met u in zee gaan.
Hoe controleer ik mijn eigen website?
Dat hoeft u niet handmatig uit te zoeken. Onze gratis websitecheck controleert de belangrijkste punten in één keer: de HTTPS-verbinding, de beveiligingsheaders, of er WordPress draait en hoe die ervoor staat, en de snelheid. U ziet meteen in gewone taal of er actie nodig is — zonder registratie en zonder technisch jargon.
Wilt u ook weten of criminelen e-mail kunnen versturen namens uw bedrijf? Dat is een aparte vraag; daarvoor is er de losse e-mailcheck (domeincheck).