Het aanvalsoppervlak verkleinen voordat u beveiligingstools stapelt
Beveiliging begint vaak met gewone beslissingen: onderhouden afhankelijkheden, minimale rechten, geheimen buiten de repository, invoervalidatie, back-ups, HTTPS en beschermde beheertoegang.
Antwoord binnen 24 werkuren · gratis kennismakingsgesprek van 30 min · gratis gedetailleerde offerte
Voorbereid zijn op de gevolgen van een incident
We kijken ook naar de gevolgen van een incident. Bestaat er echt een back-up? Kan die worden teruggezet? Maken de logs duidelijk wat er is gebeurd?
Risico’s verkleinen, de reactie voorbereiden
Beveiliging is nooit absoluut. Het werk bestaat uit het verkleinen van risico’s en het voorbereiden van de reactie.
Gewone beschermingsmaatregelen, in lagen
De meeste inbraken die we zien, misbruiken een niet-bijgewerkte plug-in, een hergebruikt wachtwoord of een slecht gecontroleerd formulier, geen geavanceerd lek. Doeltreffende bescherming begint dus met gewoonten: bijwerken, rechten beperken, invoer controleren en kunnen herstellen.
Wat een beveiligingsaudit controleert
- beheerdersaccounts, wachtwoorden en tweestapsverificatie;
- de versies van het CMS, de plug-ins, PHP en de bibliotheken;
- de validatie van formulieren, bestandsuploads en API’s;
- geheimen (sleutels, wachtwoorden) buiten de code en de repository;
- HTTP-beveiligingsheaders en de HTTPS-configuratie;
- het bestaan van back-ups en een echte hersteltest.
Na een inbraak
- De website isoleren en een kopie van de toestand bewaren voor analyse.
- Het binnendringpunt vinden: zonder dat is een nieuwe besmetting waarschijnlijk.
- Opschonen of opnieuw opbouwen vanuit een betrouwbare bron, daarna alle toegangsgegevens wijzigen.
- Het lek dichten en de weken erna blijven bewaken.
- De gevolgen in Google afhandelen: beveiligingswaarschuwingen, ongewenste pagina’s uit de index verwijderen.
Gehackte websites worden vaak gebruikt om spampagina’s te publiceren; die laten we netjes verdwijnen met “410”-antwoorden in plaats van ze als fout te laten staan.
Veelgestelde vragen
Is WordPress minder veilig?
De kern van WordPress wordt goed onderhouden; het risico komt vooral van veel of verlaten plug-ins. Een WordPress-website met weinig plug-ins, up-to-date en geback-upt, is redelijk veilig.
Is een web application firewall nodig?
Die kan een deel van de geautomatiseerde aanvallen tegenhouden, maar vervangt geen updates en geen back-ups. We zien het als een extra laag, niet als de basis.
Onze beveiligingspakketten
Beveiligingsaudit
op offerte
Om uw zwakke plekken te kennen voordat een aanvaller ze vindt.
- accounts, wachtwoorden en tweestapsverificatie
- versies en plug-ins
- formulieren, bestandsuploads en API’s
- back-ups en hersteltest
Opschoning na een hack
op offerte
Om een gehackte website te herstellen en herhaling te voorkomen.
- isolatie en kopie voor analyse
- zoeken naar het toegangspunt
- opschoning of heropbouw, wijziging van alle toegangen
- verwijdering van ongewenste pagina’s uit Google
Doorlopende bescherming
op offerte
Om op lange termijn beschermd te blijven.
- opgevolgde updates
- gecontroleerde back-ups buiten de server
- bewaking van bestanden en fouten
- ingrijpen binnen 4 werkuren bij een hack
Is uw website op dit moment gehackt? Schrijf ons en beschrijf de symptomen: we antwoorden binnen 24 werkuren, en binnen 4 werkuren als u een contract hebt.
Onze toezeggingen
- Antwoord binnen 24 werkuren op elke aanvraag.
- Gratis kennismakingsgesprek van 30 minuten, daarna een gratis gedetailleerde offerte, 30 dagen geldig.
- Eén aanspreekpunt: de ontwikkelaar die uw project bouwt, zelfstandig sinds 1999.
- Code, toegangsgegevens en inhoud zijn van u zodra het project betaald is.
- 3 maanden garantie: fouten die na de livegang worden gemeld, worden gratis verholpen (voorwaarden).
- Gespreide betaling mogelijk: 30 % aanbetaling bij de opdracht, daarna een betalingsschema op maat van het project.
- Ingrijpen binnen 4 werkuren bij een storing of hack, voor klanten met een onderhoudscontract.
- Projecten in het Engels of het Frans, voor bedrijven in Frankrijk en daarbuiten.
Uw beveiliging doorlichten
Laten we beginnen bij de toegang, de afhankelijkheden en uw echte herstelvermogen.
Hoe gaat het verder?
- U beschrijft uw project in een paar regels.
- Wij antwoorden binnen 24 werkuren om een gratis gesprek van 30 minuten in te plannen.
- U ontvangt een gedetailleerde offerte: scope, prijs, planning en betalingsschema.
Liever bellen? +33 7 66 06 80 03