Bij een webshop staat meer op het spel dan bij een gewone website: u verwerkt klantgegevens en bestellingen.
Waarom webshops een geliefd doelwit zijn
Niet om uw producten, maar om de gegevens en het betaalverkeer. Een bekende aanval is dat er onzichtbare code in de afrekenpagina wordt geplaatst die creditcardgegevens meeleest. Uw shop werkt gewoon door; u merkt er niets van.
De basis op orde
Houd uw platform, thema en plugins bijgewerkt. Gebruik sterke, unieke wachtwoorden met tweestapsverificatie op beheerdersaccounts. Geef medewerkers niet meer rechten dan nodig.
Deze drie punten voorkomen het overgrote deel van alle incidenten.
Wees extra kritisch op plugins
Elke plugin heeft toegang tot uw bestellingen en klantgegevens. Installeer alleen wat u echt nodig heeft, en haal uit de officiële bron. Installeer nooit een gekraakte versie van een betaalde plugin; die bevatten met grote regelmaat verborgen code.
Bewaar niet wat u niet nodig heeft
Sla nooit volledige creditcardgegevens op. Laat de betaaldienst dat afhandelen; die is daarvoor gecertificeerd. Wat u niet bewaart, kan ook niet gestolen worden.
Controleer regelmatig
Kijk maandelijks of er onbekende beheerders zijn aangemaakt en of er plugins actief zijn die u niet herkent. Test uw bestelproces zelf een keer per maand van begin tot eind.
Back-ups
Bij een webshop telt elk uur. Zorg dat u vaker dan dagelijks een kopie heeft, of accepteer bewust dat u een dag bestellingen kunt verliezen.
