Ook een klein bedrijf kan te maken krijgen met een gehackte website of een gestolen account. Beveiliging is daarom iets om bij te houden. Kijk elke 6 tot 12 maanden wat er veranderd is en of je maatregelen nog passen. Waar begin je? Hieronder staan vijf dingen om naar te kijken.
Vijf manieren om je beveiliging te verbeteren
1. Laat een beveiligingsspecialist meekijken
Onze servers worden gemonitord door een extern beveiligingsbedrijf. Zij bewaken de endpoints: de systemen waar een aanval kan binnenkomen. Bij een verdachte situatie krijgen we een melding en kunnen we samen met hen ingrijpen.
2. DDOS-bescherming
Bij een DDoS-aanval krijgt je website zo veel verkeer te verwerken dat die onbereikbaar kan worden. Dat is vervelend voor je klanten en je bedrijf. Zo'n aanval kan ook afleiden van een andere aanval. We gebruiken onder meer Cloudflare om dit verkeer te helpen tegenhouden.
3. Stel meerdere firewall-lagen in
Een firewall controleert verkeer en blokkeert verbindingen die niet zijn toegestaan. Je kunt op meerdere plekken zo'n beveiligingslaag toevoegen, bijvoorbeeld rond het netwerk en de applicatie. Bij producten die we voor klanten bouwen, gebruiken we minimaal drie firewalls.
4. Uptime monitoring & scan op kwetsbaarheden
Met monitoring zie je wanneer een website uitvalt. Scans helpen om bekende kwetsbaarheden te vinden. We gebruiken daarvoor ook diensten buiten onze eigen infrastructuur. Zo kunnen we meldingen krijgen als er juist bij onze eigen systemen iets misgaat.
5. Gebruik multi-factor authenticatie
Met multifactor-authenticatie heb je naast je wachtwoord nog een extra controle nodig om in te loggen. Tweestapsverificatie, of 2FA, is daar een vorm van. Dat maakt misbruik van een gestolen wachtwoord moeilijker. We gebruiken dit voor onze eigen aanmeldingen en bieden het ook aan klanten aan.
Wil je weten hoe je website, webshop of applicatie ervoor staat? Neem contact met ons op. We kijken mee en bespreken wat je kunt verbeteren.
