Security en privacy

Dat is het misverstand waar de meeste ellende begint. “Wie zou nou onze site willen hebben.” Het antwoord is: niemand, en dat maakt niet uit. Het meeste dat misgaat is geautomatiseerd. Er draaien programma’s die het hele internet aflopen op zoek naar een verouderd stukje software. Ze weten niet wie je bent en het kan ze niet schelen. Ze vinden alleen een deur die openstaat.

Wat er dan gebeurt is meestal niet spectaculair. Er komt spam op je site te staan, of je server gaat andermans mail versturen en je eigen mail komt nergens meer aan. Vervelender wordt het als er klantgegevens in het spel zijn. Dan heb je er ook nog een melding aan de toezichthouder bij.

Voor jou als er gegevens van klanten in je systeem staan, en dat is bijna iedereen. Voor jou als je een keer een boze mail hebt gekregen over een cookiemelding en niet wist wat je ermee moest. En voor jou als je klanten of leveranciers bij je inloggen: dan is hun veiligheid ook jouw verantwoordelijkheid.

• Website security: de deuren dicht. Updates op tijd, sterke inlog, en nakijken of er ergens iets openstaat dat niet open hoort.
• Monitoring en security: meekijken terwijl het draait. Er gaat een signaal af als je site eruit ligt of als er iets geks gebeurt, zodat je het niet van een klant hoeft te horen.
• AVG en verwerkersovereenkomst: de privacywet in gewone afspraken. Welke gegevens je bewaart, hoe lang, en wat wij daarmee wel en niet mogen. Dat laatste leggen we vast in een verwerkersovereenkomst.
• Toegankelijkheidsverklaring: een pagina waarop staat hoe toegankelijk je site is en wat er nog niet klopt. Voor overheidsorganisaties is die verplicht, voor de rest is het gewoon netjes.

Meestal met kijken. Een controle van je site duurt een paar dagen en levert een lijst op met wat je nu moet oplossen en wat kan wachten. Daarna is het een kwestie van bijhouden, en dat loopt vaak mee in je onderhoud en beheer.

Wil je zelf even snel kijken hoe je ervoor staat, doe dan de webscan. En wil je dat elke wijziging vóór livegang wordt nagelopen, dan is DevSecOps de volgende stap. Liever meteen iemand spreken? Dat kan via contact.