Beveiliging, websites en e-commerce: hoe doe je dat?

Vandaag openen we een nieuwe column gewijd aan dit onderwerp. Het is een onderwerp dat ons ook na aan het hart ligt en vooral omdat we verantwoordelijk zijn voor het beheer van honderden en honderden websites namens onze klanten en we kennen de gevaren die helaas "in de plooien" van het web op de loer liggen.

Weet je zeker dat je site veilig is? Voor veel ondernemers en eigenaren van e-commerce, evenals voor veel webbureaus, blijft deze vraag een mooie woordspeling. Toch is het niet zomaar een spel. Achter het thema veiligheid gaat een wereld schuil vaak onontgonnen of opzettelijk genegeerd, een wereld waarin verveelde universiteitsstudenten zich wentelen op zoek naar glorie (en hoe kun je bewijzen dat je de beste bent als je niet een website hackt?), Chinese of Russische crackers op zoek naar gemakkelijk geld, beginnende computerwetenschappers die sites vol fouten en bugs ontwikkelen... Er zit werkelijk alles achter zo'n simpel en voor de hand liggend woord. En gelukkig is het niet allemaal slecht nieuws. Het opzetten van een site, een e-commerce of een blog met adequate beveiligings- en beschermingssystemen 365 dagen per jaar operationeel blijven voor 24 uur per dag. En dus op elk moment van de dag of nacht te vinden, en vooral te koop, op elk moment van de dag of nacht.

In volgende artikelen we zullen hierover praten. Hoe u uzelf kunt beschermen tegen vervelende overlast en tegelijkertijd de prestaties van de site kunt optimaliseren. Want het begrip veiligheid, allesbehalve theoretisch, gaat hand in hand met snelheid, met de gebruikerservaring, met het vertrouwen dat klanten ontwikkelen in je online business (ooit geprobeerd te kopen van een site met een onveilige url?). Als u tegenwoordig wilt dat uw bedrijf floreert, moet u dat begrijpen veiligheid staat voorop, geen bijzaak. In de praktijk zullen we achtereenvolgens de belangrijkste punten op het gebied van beveiliging voor websites en digitale projecten behandelen. Hoofdstuk na hoofdstuk zullen we ingaan op de fijne kneepjes van cyberbeveiliging en kijken hoe we een defensieve strategie kunnen implementeren tot de huidige risico's. Laten we beginnen met de eerste essentiële factor: het hosten van uw site.

SITEHOSTING: UW EERSTE BESCHERMING

Zoals hierboven vermeld, moet een website in de eerste plaats veiligheid inbrengen in de ogen van gebruikers. Het is niet genoeg om aan de grafische weergave te werken of de inhoud te vernieuwen als de Google- of Mozilla-browsers de url dan als een potentieel gevaar signaleren. Daarom is de eerste cruciale stap bestaat uit het selecteren van een betrouwbare hosting die in staat is om adequate beveiligingsprotocollen te bieden. Er zijn verschillende niveaus van certificering op dit gebied, sommige vanaf enkele tientallen euro's per jaar, andere veel duurder. Het hangt altijd af van het type bedrijf, de concrete risico's die u loopt en andere variabelen die een integraal onderdeel zijn van een marketing- en merkstrategie.

Download nu ons gratis ebook Branding en Re-branding!

GEWOON EN BUITENGEWOON ONDERHOUD

Ooit was het de back-up op diskette, tegenwoordig bestaan ​​floppy disks niet meer, maar niettemin is de noodzaak (en mogelijkheid) om gegevens te archiveren en te onthouden verdwenen. Deze zijn, in het geval van een website, niets meer dan de inhoud van de site zelf, geladen en geconfigureerd zoals we ze zien in het gekozen grafische frame. De back-up is in wezen de beste methode, zo niet de enige, om een ​​kopie van de site of van de e-commerce op te slaan en indien nodig te herstellen. Een onderhouds- en preventieactiviteit die automatisch of handmatig kan worden uitgevoerd met verschillende systemen, van de cloud tot de zogenaamde Network Attached Storage (of NAS). Nogmaals, we zullen er in meer detail over praten in het speciale artikel.

DE BEVEILIGINGSPROTOCOLLEN VAN PLUGINS EN CMS

Derde niet te onderschatten punt zijn de beveiligingsprotocollen van plug-ins en CMS. Waar hebben we het precies over? We praten niet meer of minder over de garanties die ontwikkelaars bieden over waar wij bureaus en wij webmasters voor gebruiken een website maken en verbeteren. Formulieren voor het verzamelen van e-mails, systemen om de site te versnellen, spamfilters, maar ook hetzelfde Content Management Systeem (of CMS) voor het maken van een site of een e-commerce. Een showcase-site online houden die wordt gehost in een verouderde versie van bijvoorbeeld WordPress of HTML, is een aangekondigde zelfmoord, waardoor de site zelf een gemakkelijke prooi wordt voor aanvallen en computervirussen. De site aan zijn lot overlaten, zoals u zult hebben begrepen, is nooit een goed idee.

GEGEVENSVERWERKING EN PERSOONLIJKE VERANTWOORDELIJKHEDEN

Het laatste hoofdstuk van onze focus zal ons ertoe brengen om erover te praten gegevensverwerking en persoonlijke verantwoordelijkheden, een onderwerp zo groot als het universum en daarom zeer delicaat, vooral vandaag in het tijdperk van de AVG en het verplichte privacybeleid. We mogen nooit vergeten dat we ons als referenties van een site elke dag bevinden de persoonsgegevens van een bepaald aantal personen beheren (meestal de e-mail, maar niet alleen). Wat is het doel van deze gegevens? Hoe worden ze gebruikt en opgeslagen? En hoe worden ze verdedigd tegen potentiële criminelen? Nogmaals, dit zijn zaken die van invloed zijn op uw merkreputatie, de beveiliging van uw infrastructuur en de volwassenheid van uw bedrijf. Het tijdperk van improvisatie is voorbij, het gaat erom te begrijpen welke scenario's zich voordoen en hoe hiermee om te gaan door een professionele aanpak te hanteren.

Benieuwd naar meer? Volg de volgende afleveringen in onze blog!