Wie beveiligt wat als het om je website en hosting gaat? Beveiliging is een gedeelde verantwoordelijkheid: Webosa beschermt de server, het netwerk en de infrastructuur, terwijl jij verantwoordelijk bent voor je wachtwoorden, je gebruikers en de software op je site. In dit artikel zie je precies waar de grens ligt, zodat er geen gaten vallen tussen wat Webosa doet en wat je zelf moet regelen.
Het gedeelde verantwoordelijkheidsmodel
Bij hosting werken twee lagen samen. Webosa beveiligt de omgeving waarin je website draait, jij beveiligt wat je binnen die omgeving plaatst en beheert. Beide lagen zijn nodig: een goed beveiligde server helpt niet als het wachtwoord van je website zwak is, en andersom. Dit heet het gedeelde verantwoordelijkheidsmodel (shared responsibility model).
| Webosa beveiligt | Jij beveiligt |
|---|---|
| Servers en infrastructuur | Je wachtwoorden |
| Netwerkbeveiliging | Je gebruikers en hun toegang |
| Monitoring en updates van de server | Updates van CMS, thema en plug-ins |
| Basisbeveiliging en versleuteld verkeer | Je eigen content en instellingen |
Wat Webosa beveiligt
De technische basis ligt bij Webosa. Aan de serverkant is geregeld:
- Beveiliging van servers en infrastructuur, zodat de omgeving waarin je website draait beschermd is.
- Netwerkbeveiliging tegen verkeer dat de systemen kan verstoren.
- Continue monitoring en serverupdates, waaronder het besturingssysteem en de PHP-versie.
- Gratis SSL, zodat het verkeer naar je site versleuteld verloopt via
https.
De actuele status van de systemen kun je altijd volgen op de netwerkstatus.
Wat jij zelf beveiligt
Binnen je eigen website en accounts ben jij aan zet. Dit is het deel dat Webosa niet voor je kan overnemen zonder je content en toegang te beheren:
- Sterke, unieke wachtwoorden voor het Klantenpaneel, het Beheerpaneel en je website. Gebruik overal een ander wachtwoord.
- Gebruikersbeheer. Geef alleen toegang aan wie het nodig heeft en trek toegang in zodra een samenwerking stopt.
- Updates van je websitesoftware: je CMS, thema en plug-ins tijdig bijwerken.
- Zorgvuldig omgaan met toegang: geen inloggegevens delen zonder controle.
Veel beveiligingsproblemen ontstaan niet aan de serverkant, maar door zwakke wachtwoorden, verouderde plug-ins en accounts die niemand meer beheert. Juist dit deel ligt binnen jouw verantwoordelijkheid, en juist hier valt de meeste winst te behalen.
Waar de meeste risico's ontstaan
Als er iets misgaat, komt dat vaak terug op een van deze oorzaken:
- Zwakke of hergebruikte wachtwoorden die makkelijk te raden of al eerder uitgelekt zijn.
- Verouderde software, waarbij een bekend lek in een oude plug-in wordt misbruikt.
- Onbeheerde accounts van oud-medewerkers of externe partijen die nog toegang hebben.
Deze drie vallen alle binnen jouw deel van de verantwoordelijkheid, en ze zijn met wat discipline goed te voorkomen.
Veelgestelde vragen
Beschermt Webosa mijn website tegen hackers?
Webosa beveiligt de server, het netwerk en de infrastructuur. De beveiliging van je website zelf, zoals sterke wachtwoorden en actuele plug-ins, ligt bij jou. Een lek door verouderde software valt binnen jouw verantwoordelijkheid.
Moet ik zelf updates uitvoeren?
Ja. Webosa houdt de server en PHP up-to-date, maar de updates van je CMS, thema en plug-ins beheer je zelf. Verouderde software is een van de meest voorkomende oorzaken van gehackte sites.
Wat gebeurt er als mijn site toch gehackt wordt?
Dagelijkse back-ups maken het mogelijk om terug te gaan naar een schone versie via het Beheerpaneel. Het opschonen en herstellen van een gehackte site is een betaalde dienst; de tarieven staan op de prijslijst.
Is een SSL-certificaat genoeg beveiliging?
Nee. Een SSL-certificaat versleutelt het verkeer, maar beschermt niet tegen zwakke wachtwoorden of verouderde plug-ins. Zie het als een van de lagen, niet als de hele beveiliging.
Wil je het complete plaatje van de taakverdeling? Lees dan wat je van Webosa mag verwachten en waarvoor je zelf verantwoordelijk bent.