Een onbeveiligde webshop is een open deur voor hackers

Je webshop draait, de bestellingen komen binnen en je staat er verder niet bij stil. Juist daar zit het risico. Een webshop die niet goed is beveiligd, is een open deur voor hackers.

In dit artikel leg ik uit waarom webshop beveiligen tegen hackers geen luxe is voor het MKB. Ik laat zien waarom juist jouw shop een doelwit is. Ik vertel wat een inbraak kost en waarom beveiliging zo vaak blijft liggen. Ook bespreek ik wie er eigenlijk verantwoordelijk is voor de veiligheid van jouw webshop.

Waarom hackers jouw webshop kiezen

Veel ondernemers denken dat hackers alleen grote bedrijven aanvallen. Dat klopt niet. Hackers werken niet met een lijstje van bekende merken. Ze gebruiken geautomatiseerde programma’s die dag en nacht het internet afzoeken. Die programma’s zoeken naar webshops met een bekende zwakke plek. Of jouw shop groot of klein is, maakt voor zo’n programma niets uit.

Een webshop is daarbij extra interessant. Je bewaart namen, adressen, mailadressen en bestelgegevens van klanten. Die gegevens zijn geld waard. Daarnaast loopt er een betaalproces via je shop. Dat maakt een webshop aantrekkelijker dan een gewone bedrijfswebsite.

Kleine webshops zijn makkelijke doelen

Een grote webshop heeft vaak een eigen team dat dag in dag uit meekijkt. Jij hebt dat waarschijnlijk niet. Je bent ondernemer en geen beveiligingsexpert. Dat weten de aanvallers ook. Ze kiezen de weg van de minste weerstand. Een verouderde webshop die niemand bijhoudt is precies zo’n weg.

Software is het zwakke punt

Een webshop bestaat uit software. Denk aan het platform zelf, het thema, de uitbreidingen en de betaalkoppeling. Ontwikkelaars vinden regelmatig fouten in die onderdelen. Zodra zo’n fout bekend wordt, weet iedereen het, ook de aanvallers.

Vanaf dat moment begint een race tussen de oplossing en de aanval. Een webshop die niet wordt bijgehouden, verliest die race. Dan hoeft een hacker niets bijzonders te doen. Hij gebruikt gewoon een gat dat al lang bekend is.

Wat een gehackte webshop kost

Een inbraak op je webshop kost meer dan je denkt. De eerste rekening is vaak omzet. Als je shop offline gaat, kunnen klanten niet meer bestellen. Elke dag stilstand is een dag zonder verkoop. Bij een webshop die dagelijks bestellingen ontvangt, loopt dat snel op.

Herstel kost tijd en geld

Daarna volgt het herstel. Iemand moet uitzoeken hoe de aanvaller binnenkwam. Iemand moet de schade opruimen. Iemand moet controleren of er niets is achtergebleven. Dat werk kost uren, en die uren had je niet gepland. Ondertussen blijft je eigen werk liggen.

Vervolgschade is vaak groter

De verborgen schade komt later. Klanten die horen dat hun gegevens zijn gelekt, kopen niet snel opnieuw bij je. Vertrouwen bouw je jarenlang op en verlies je in een dag. Bij een datalek kan bovendien een meldplicht gelden. Dat brengt administratie met zich mee en mogelijk ook boetes.

Ook je vindbaarheid kan eronder lijden. Een gehackte site kan door browsers en zoekmachines als onveilig worden aangemerkt. Bezoekers zien dan een waarschuwing voordat ze je shop zien. Veel van die bezoekers haken af. Al het werk dat je in je vindbaarheid hebt gestoken, werkt dan tegen je.

Zo kost één inbraak je omzet, tijd, vertrouwen en bezoekers tegelijk. Dat is een hoge prijs voor iets wat je had kunnen voorkomen.

Signalen dat je webshop kwetsbaar is

Je hoeft geen specialist te zijn om de eerste waarschuwingssignalen te herkennen. Ik zie bij webshops vaak dezelfde patronen terug. Herken je er één of meer, dan is de kans groot dat je webshop kwetsbaar is.

• Je weet niet meer wanneer je webshop voor het laatst is bijgewerkt.
• Er staan uitbreidingen of thema’s op je shop die niemand meer gebruikt.
• Je weet niet zeker of er een recente backup bestaat.
• Je shop is opeens traag of gedraagt zich vreemd.
• Je weet niet precies wie er allemaal toegang heeft tot je webshop.
• Je hebt de goedkoopste hosting gekozen en nooit meer gecontroleerd wat erbij zit.
• Je krijgt klachten van klanten over vreemde mails of omleidingen.

Eén signaal hoeft geen ramp te betekenen. Meerdere signalen samen wijzen op een webshop die te weinig aandacht krijgt. Dan loop je risico, ook al merk je er nog niets van.

Het lastige is dat een aanval niet altijd zichtbaar is. Soms blijft een hacker lang onopgemerkt in je shop zitten. Je ziet dan niets, terwijl er ondertussen gegevens worden gebruikt.

Waarom beveiliging blijft liggen

Beveiliging blijft liggen omdat het onzichtbaar is. Zolang er niets gebeurt, lijkt alles in orde. Je ziet geen resultaat, geen extra omzet en geen blije klant. Daardoor schuift het steeds verder naar beneden op je lijst.

Daar komt tijdgebrek bij. Je runt een bedrijf met inkoop, voorraad, klantcontact en marketing. Een controle van je webshop voelt als het laatste dat urgent is. Totdat het misgaat, want dan is het opeens het enige dat telt.

Het is niemands taak

Vaak denkt iedereen dat een ander het regelt. Jij denkt dat je hostingbedrijf het doet. Je hostingbedrijf gaat ervan uit dat jij je eigen software bijhoudt. De bouwer van je shop is na oplevering weer verdwenen. Zo valt beveiliging tussen wal en schip.

Beveiliging is bovendien geen eenmalig project. Er komen steeds nieuwe kwetsbaarheden bij. Wat vandaag actueel is, kan volgende maand verouderd zijn. Daarom heeft het vaste aandacht nodig. Een inhaalslag af en toe is niet genoeg.

Wie beveiligt jouw webshop echt

Een belangrijke vraag is wie er nu echt verantwoordelijk is voor je webshop. Veel ondernemers kunnen die vraag niet in één zin beantwoorden. Dat is op zich al een signaal. Hieronder zie je drie manieren waarop dit meestal is geregeld.

Zelf doen kan, maar het kost veel tijd en kennis die je liever in je bedrijf steekt. Een hostingbedrijf zorgt voor de server, maar niet automatisch voor de software van jouw shop. Een losse freelancer kan helpen, maar is niet altijd bereikbaar als het misgaat.

Bij mij ligt de verantwoordelijkheid op één plek. Je hebt één aanspreekpunt voor hosting, onderhoud en de webshop zelf. Dat voorkomt dat beveiliging tussen partijen in valt.

Wat ik voor je webshop doe

Ik ben Boris Kusters van Marketing Maatwerk in Enschede. Ik help MKB bedrijven in Enschede en omgeving om hun webshop goed beheerd en veilig te houden. Met een Managed Webshop neem ik het beheer van je shop uit handen. Jij richt je op je klanten en je producten.

Een veilige webshop begint bij een goede basis. Daarom draait je shop op betrouwbare webhosting. Met website onderhoud blijft je shop bovendien niet stilstaan terwijl de dreiging doorgaat.

Je spreekt met mij en niet met een helpdesk. Ik ken je shop en weet waar die op draait. Dat scheelt tijd en stress op het moment dat er iets gebeurt. Zo is je webshop beveiligen tegen hackers geen extra taak op jouw lijst.

Twijfel je of jouw webshop goed is afgedekt? Neem dan contact met me op. Dan kijk ik met je mee en vertel ik eerlijk hoe het ervoor staat.

Vragen over webshop beveiliging