Websites zijn krachtige tools die veel goeds kunnen doen voor uw organisatie, maar ze kunnen u en uw bezoekers ook blootstellen aan beveiligingsrisico’s. Vier op de vijf websites hebben nu kwetsbaarheden of hebben hun ondernemingen en bezoekers in het verleden blootgesteld aan kwaadaardige code, virussen en andere cybercriminele activiteiten. En hoewel iedereen op internet altijd voorzichtig moet zijn, hebben bedrijfseigenaren een extra verantwoordelijkheid om gegevens veilig te houden. Bescherm uw site – en uw klanten – tegen de zeven veelvoorkomende hacks in deze infographic. En spoiler alert: er is een tekstvriendelijke versie hieronder.
- Cross-site scripting (XSS) Aanvallen vinden meestal plaats wanneer hackers kwaadaardige code in een app injecteren in een poging het script door te geven aan nietsvermoedende eindgebruikers. Hackers maken een struikeldraad voor bezoekers en gebruiken hun kwaadaardige script om inloggegevens en persoonlijke informatie te verzamelen om zich voor te doen als bekende gebruikers.
- DDOS-aanvallen het vermogen van een server om normaal te functioneren verstoren. Deze aanvallen overspoelen de server met legitieme verzoeken die verder gaan dan de schaalmogelijkheden totdat de site uiteindelijk crasht.
- WordPress aanvallers Maak gebruik van kwetsbaarheden in de code of zwakke punten in de plug-in. Brute Force-aanvallen – waarbij hackers toegang krijgen door duizenden wachtwoordcombinaties uit te proberen totdat ze de juiste combinatie “raden” om toegang te krijgen tot uw site – zijn een bekend probleem voor WordPress-websites. Eenmaal binnen wijzigen ze machtigingen, injecteren ze kwaadaardige code en verstoren ze de normale processen.
- Cyberaanvallen Die zich richten op het misleiden van bezoekers om een bepaalde actie uit te voeren, zoals op een knop klikken, specifieke informatie invoeren of doelpagina’s bezoeken, zoeken toegang om schadelijke inhoud te injecteren, precies waar dit de meeste schade aanricht. Social engineering-aanvallen zijn erg moeilijk te beheersen.
- Clickjacking, waarbij aanvallers onzichtbare of ondoorzichtige lagen gebruiken om websitebezoekers te verleiden op een laag te klikken zonder het te weten, activeert een script of kwaadaardige codereeks.
- DNS-cachevergiftiging leidt verkeer om van legitieme servers naar nepwebsites – en servers – en repliceert zichzelf van site naar site of van server naar server.
- Symlinking Betreft een plan waarbij cybercriminelen een kwetsbare site binnendringen om root-toegang tot de hele server te krijgen. Zodra ze toegang hebben gekregen, kunnen ze mogelijk alle websites op de server verwijderen.
Hoe u uw site veilig kunt houden
Wat kunt u doen om uw activa en uw reputatie te beschermen met zoveel verschillende soorten aanvallen?
Doen:
- Werk alle software en patches onmiddellijk bij. Software-updates helpen bekende kwetsbaarheden te elimineren.
- Maak gebruik van de beveiligingsfuncties van het besturingssysteem die een streng authenticatieprotocol ondersteunen.
- Implementeer wachtwoordbeveiligingsbeleid dat tweestapsverificatie omvat.
- Vergrendel privébestanden en mappen om de toegang te beperken als een hacker toegang krijgt tot het netwerk.
- Wees hyperwaakzaam over welke websites u bezoekt, vooral wanneer u surft met beheerdersaccountgegevens.
- Plaats een privacybeleid om consumenten te informeren over welke gegevens u verzamelt en wat u van plan bent met die gegevens te doen.
- Implementeer next-gen firewalls, sandboxing-technieken en andere geavanceerde beveiligingsprotocollen om zowel externe als interne perimeters te beschermen.
- Download antispyware- en antivirussoftware op alle apparaten die op uw netwerk zijn aangesloten.
- Maak regelmatig een back-up en overweeg externe opslag.
Niet doen:
- Vertrouw op de invoer van gebruikers. Verwijder alle HTML voordat u gebruikersinvoer doorgeeft.
- Klik op links of bijlagen in e-mails van onbekende bronnen.
- Klik op pop-ups (inclusief het tabblad Sluiten) van verdachte bronnen. Gewoon terug van de pagina.
- Gebruik gratis downloads (tenzij u er zeker van bent dat de bron betrouwbaar is).
- Winkel op een site die geen SSL-signalen weergeeft. Zoek naar ‘https’, het kleine slotje aan de linkerkant van de URL en een groene achtergrond in de adresbalk.
- Geef hints die hackers kunnen helpen bij het raden van wachtwoorden en gebruikersnamen.
- Verzamel onnodige gegevens die kunnen worden gekaapt om een XSS-schema te implementeren.
Omgaan met de nasleep van een inbreuk op de beveiliging
Als u ontdekt dat uw website het slachtoffer is geworden van hackers of als een werknemer per ongeluk een bestand downloadt dat is geïnfecteerd met malware, onmiddellijk:
- Isoleer het probleem.
- Geïnfecteerde bestanden en mappen leegmaken.
- Download tools om uw bestanden op te schonen — vergeet niet alleen te downloaden van een site die u volledig vertrouwt of die door betrouwbare bronnen is aanbevolen.
- Geef de situatie toe – zonder excuses te maken – aan uw klanten zo snel mogelijk. Leg uit wat er is gebeurd, vertel hen welke stappen ze kunnen doen om zichzelf te beschermen en laat hen precies weten wat u doet om de schade te beperken en toekomstige gebeurtenissen te voorkomen.
Het maken van een WordPress-website met een sterke focus op beveiliging is een manier om een solide reputatie op te bouwen bij uw klanten en sitebezoekers. Zorg ervoor dat u een webhostingpartner kiest die uw beveiliging net zo serieus neemt als u.
