#6 - Houd je website veilig en online

Automatisch uitgeschreven uit de audio. Er kunnen kleine fouten in staan.

0:00 De Ideale Website, de podcast waar je inspiratie krijgt en leert hoe ook jij met behulp van online marketing een website kunt maken die voor je werkt. Hey, leuk dat je luistert naar een nieuwe aflevering van De Ideale Website. In aflevering 6 gaan wij het hebben over het vergeten onderwerp van een website dat gemaakt is op basis van een CMS, zoals bijvoorbeeld WordPress. Een CMS dat staat voor Content Management Systeem.

0:34 Dat is de afgelopen jaren uitgegroeid tot dé manier om je website te maken. Voordat ik je ga uitleggen wat een CMS precies is, gaan we even terug de tijd in. Vroeger, toen de drempels op de weg nog kuilen waren en het in augustus nog niet zo supernova heet was als vandaag, werden websites nog gemaakt in een tekstverwerker. Notepad, een klapblok in je notitieblokje. De code die werd handmatig ingevoerd en iedere pagina die werd handmatig gebouwd. Had jij nou het geniale idee om een menu item toe te voegen?

1:07 Nou, dan kon je dit op iedere pagina handmatig uitvoeren. Nou, dan kan je denken, alle websites tegenwoordig die zijn gemaakt met zoveel pagina’s. Het is een helft van elkaar wij. Nou, tegenwoordig worden websites gemaakt op basis van een CMS. Nou, WordPress is er hier dus een van. Je stelt globaal je header in, dus de bovenkant van je website, je footer, dus de onderkant, je logo, je kleurtjes, lettertypes en je hoeft alleen nog maar de pagina’s te voorzien van je content. De content waarmee jij gevonden wordt op het internet.

1:38 Vervolgens, dan kun je dus functionaliteiten toevoegen aan je website door plugins te installeren. Want waarom zou jij zelf iets programmeren als een ander het al voor je gedaan hebt en die dat ook nog eens beter kan dan jezelf? Voor je het weet, dan heb je gewoon tientallen plugins geïnstalleerd en is je website uitgegroeid tot een complex systeem dat voor jou dus deel uitmaakt van je online marketingstrategie. Een CMS, dat is het beste dat ons ondernemers is overkomen. Want op deze manier, dan hebben wij zelf weer de touwtjes in handen en kunnen we veel doen aan onze eigen website als we dit zouden willen.

2:12 Maar weet jij wel wat er nog meer bij komt kijken als je je website online hebt staan? Dit is iets wat men vaak vergeet. Het onderhoud van je website, zodat je je website altijd veilig en online kunt houden. WordPress zelf heeft niet alleen onderhoud nodig, maar ook je plugins en het thema dat je gebruikt. Omdat je via je eigen website, jezelf je website dus ook kunt bijwerken, door afbeeldingen te plaatsen, teksten, noem maar op, dan neemt het ook de nodige risico’s met zich mee. En omdat alles technisch met elkaar samenwerkt en toegankelijk is via het internet, weliswaar achter een gebruiksnaam en een wachthoord, maar dat betekent ook dat er lekken in kunnen zitten in de code van WordPress, je thema en de plugins die je gebruikt.

2:54 Hier heeft WordPress gelukkig over nagedacht. WordPress biedt jou namelijk een mogelijkheid om via het dashboard al je plugins te updaten. Nou, heb je dus tientallen plugins gebruikt, dan zul je zien dat er zeker wekelijks wel een update verschijnt. En soms zijn die updates voor het toevoegen functionaliteiten, soms om een probleem op te lossen, maar vaak zijn het ook beveiligingsupdates. Enorm belangrijk, hou deze updates dus goed bij. Toch kan het zijn dat als je een update installeert, dat je website het daarna niet meer doet.

3:25 Je krijgt dan een foutmelding, misschien zelfs die ene witte pagina waar WordPress zo bekend om staat, dat je gewoon niks meer ziet, maar je weet ook niet waarom. Je website is niet meer online en jij zit met de gebakken peren. Ik ga jou uitleggen hoe ik het websiteonderhoud uitvoer bij mijn klanten, zodat jij niet voor verrassingen komt staan. De basis begint bij het backuppen van je website. Dit kun je doen met bijvoorbeeld UpdraftPlus of BlockVault. Ik heb linkjes geplaatst naar deze plugins in de omschrijving van deze aflevering.

4:00 Nadat je zeker bent dat je een goede backup hebt, dat weet je dus als je die backup gemaakt hebt en als je hem succesvol hebt teruggezet, dan kun je gerust hard starten met het installeren van je updates. Want je hebt een backup en je kan altijd terug. Wat ik altijd als eerste doe is per plugin de changelog bekijken, als deze beschikbaar is, door op de details knop van de plugin te klikken. Op deze manier kom je erachter welke problemen er zijn opgelost en of er eventueel functionaliteiten bij zijn gekomen die jij wel kunt gebruiken.

4:32 Als je dit niet nakijkt, dan voer je wel de updates uit, maar je weet eigenlijk niet waarom. Misschien wordt er alleen een functionaliteit toegevoegd en is dat voor jou niet nodig, dus dan heeft het ook geen nut om het hele proces te starten van backuppen, testen, kijken. De eerste update ronde die installeer ik altijd in één keer. Ik klik alles aan, ik update het, ik hou mijn vingers gekruisd en als alles goed is gegaan, dan ben je gelijk klaar. Je maakt natuurlijk wel van tevoren die backup en als het updaten klaar is, dan test je ook wel even je website of alles werkt.

5:05 Gaat er dan iets niet goed, dan zet je de backup terug en installeer je de updates één voor één. Iedere keer als je een update hebt geïnstalleerd, dan open je je website en dan kijk je of alles nog in orde is. Op het moment dat je een update hebt geïnstalleerd en deze gaat fout, dan weet je dus ook aan welke update het ligt. Je kunt dan drie dingen doen nadat je je backups hebt teruggezet. 1. Je installeert alle updates, behalve deze, die fout gaat, en je laart het erbij. 2. Je gaat het zelf proberen op te lossen.

5:40 3. Je vraagt je webdesigner om hulp. Hij weet hoe jouw website werkt en hij kan het oplossen. Kan hij het niet oplossen, dan kan hij zijn hulplijnen inroepen. Maar het schakelt wel makkelijk als je technisch tegen technisch praat. Nou, waarom zijn deze updates nu zo belangrijk? En dan heb ik het met name over de beveiligingsupdates. Als je goed nadenkt, dan is het eigenlijk heel simpel. Imago schade door identiteitsdiefstal.

6:13 Dit klinkt heel beladen, maar als je goed nadenkt, jouw website heeft vast een contactformulier. Hier kunnen bezoekers gegevens invullen en dan wordt er een mailtje naar je verstuurd. Dit betekent dat jouw website uit jouw naam e-mail kan versturen. Wat nu als jouw website wordt gehackt en kwaadwillende uit jouw naam e-mail sturen naar bijvoorbeeld je klanten? Ze sturen bijvoorbeeld een factuur uit jouw naam met een online betaallink naar je bestaande klanten die ze hebben kunnen achterhalen. Omdat ze online hebben gezien dat jullie vrienden zijn op social media, jullie volgen elkaar op Instagram of omdat je het logo van die klant op je website hebt staan.

6:51 Dit is niet iets wat je wilt en heeft imago schade als gevolg. Het kan ook zijn dat er op jouw website geheime linkjes worden geplaatst, zodat andere websites meer backlinks krijgen en hoger scoren in Google. Dat zijn van die linkjes die op je website staan, die je dus niet ziet. Google ziet het wel, want hij scant jouw website, hij crawlt jouw website, zoals ik in de vorige aflevering heb aangegeven. En Google, die ziet dat. Die ziet dat jij die linkjes op je website hebt staan en die heeft dat door. Die geeft jou een penalty waardoor je zakt in de zoekresultaten.

7:22 Nou, zul je denken, waarom doen mensen dat dan nog steeds? Hacken ze die website en plaatsen ze die linkjes? Dat zijn bots. Bots die online draaien, bots die op het internet zwerven, die constant maar automatisch websites opzoeken en kijken naar zwakheden, naar lekken. En die dat vervolgens misbruiken. Maar die bots die zwerven online en die worden niet geüpdatet. Dus dat gebeurt gewoon. Nou, vervolgens, Google heeft dat dus gezien, je zakt in de zoekresultaten. Of er wordt een virus op je website geplaatst die je bezoekers infecteert met ransomware.

7:54 De computer van je klantje wordt gegijzeld en pas na het betalen van digitaal losgeld kunnen ze de computer weer gebruiken. Nou, jouw website krijgt een penalty van Google en wordt gemarkeerd als onveilig, waardoor je zakt in de zoekresultaten. Of je wordt helemaal verwijderd. Je staat niet meer in Google. Nou, dat wil je niet. Ik ga je een kort maar waar gebeurd verhaal vertellen van de website van Henk. Henk heeft een meubelbedrijf met een eigen webshop. Op deze webshop verkoopt hij meubels door heel Nederland.

8:25 En sommige meubels verkoopt hij zelfs over heel de wereld. Toen de website van Henk klaar was, stelde zijn webdesigner voor om hem te ondersteunen. Door het periodieke onderhoud van Henk uit te voeren, kon hij vertrouwen dat de veiligheid van zijn website gegarandeerd wordt. Henk had hier geen behoefte aan. Henk zei, dit kost geld en dat kan ik ook zelf. Nou, helaas bleek later dat Henk achteraf gezien helemaal geen tijd had om alle belangrijke onderhoudstaken uit te voeren. Want hij was veel te druk met zijn dagelijkse taken. De intenties van Henk waren hartstikke goed. Toen hij zei dat hij zijn website ging onderhouden, dat wilde hij dat ook echt doen.

8:59 Maar iedere keer kwam er wat tussendoor. Elke dag weer. De tijd die verloof voorbij en er was een jaar lang geen onderhoud meer aan zijn website uitgevoerd. Totdat er misbruik werd gemaakt van een beveiligingslek. In een van de geïnstalleerde plugins die hij had draaien op zijn website. De plugin had in een lang tijd geleden een update uitgebracht om het lek te dichten. Zodat dit voorkomen had kunnen worden. Het lek zorgde ervoor dat een kwaadwillende hacker volledig toegang kreeg tot de website van Henk. En alle data van zijn klanten, die waren gestolen.

9:32 Henk was blij dat hij geen creditcard informatie van zijn klant had opgeslagen. Maar alle overige data, zoals de volledige NAW gegevens, zijn gebruikersnamen en de wachtwoorden van ruim 10.000 klanten, die lagen wel op straat. Dit had voorkomen kunnen worden door regelmatig updates uit te voeren. Vervolgens moest de website gerepareerd worden. Het repareren van de webshop heeft Henk meer dan 3.000 euro gekost. Hij moest ook zijn verzekeringsmaatschappijen en advocaat inlichten om hem verder te helpen in dit hele proces.

10:07 En daarnaast heeft hij ook zijn excuses moeten aanbieden aan de 10.000 getroffen klanten. Ook moest hij al die klanten uitleggen hoe dit kon gebeuren. Zijn websitebouwer moest optreden als tussenpersoon tussen hem en de politie over het incident, omdat hij niet precies wist hoe dit nou kon gebeuren. Dit kost allemaal tijd en geld dat voorkomen had kunnen worden. Het bedrijf van Henk dat rijdt gelukkig nog, maar hij is nu wel veel voorzichtiger met zijn website en inmiddels neemt hij het ook echt serieus. Website onderhoud is dus enorm belangrijk.

10:40 Plan het in en bereid het voor. De komende week zal ik een checklist plaatsen op mijn Facebookpagina, waarin ik je precies vertel welke stappen ik neem en wanneer ik ze neem. Dus hou mijn Facebookpagina goed in de gaten als je de veiligheid van je website echt serieus wil nemen. Oké, resumé. Je hebt nu geleerd dat WordPress een CMS is. Vroeger was het maken van websites veel ingewikkelder. Installeer altijd je updates. Hoe je je updates het beste kunt installeren.

11:14 Backups zijn superbelangrijk en wat de gevolgen zijn van een onveilige website. Bijvoorbeeld imago schade. Zakken in de zoekresultaten. Of zelfs helemaal, volledig, 100% verdwijnen uit Google. Het verhaal van Henk en mijn website onderhoud checklist. Ik hoop dat ik je vandaag wat heb kunnen meegeven, zodat je jouw ideale website veilig en online op het grote boze internet kunt houden.

11:46 Bedankt voor het luisteren naar aflevering 6. En ik zie je graag snel weer terug in de volgende aflevering van De Ideale Website. Ik vind het onwijs leuk dat je hebt geluisterd naar deze podcast. Ik zou het ook onwijs leuk vinden als je deze podcast zou willen delen op je eigen social media, zodat ook anderen wat hebben aan de kennis die ik net met je heb gedeeld. Daarnaast zou ik het ook enorm waarderen als je de tijd en moeite zou willen nemen om een review achter te laten onder deze podcast. Bied jouw app deze mogelijkheid niet?

12:19 Klik dan op de recensielink onderin de omschrijving van deze podcast en schrijf iets leuks. Voor nu bedankt voor je tijd en je hoort mij weer in de volgende podcast De Ideale Website.