Een nieuwe website begint vaak bij een emotie, waaruit een opdracht naar een bureau het logische gevolg is. Cybersecurity en website design lijken dan vaak een mismatch, waardoor het cybersecurity deel niet meer dan een sluitpost wordt. Jammer, want het is juist de bescherming van die dure website. Bovendien kan een slecht cybersecuritybeleid ook leiden tot verlies van email en reputatie. Wij pleiten er dan ook voor om cybersecurity deel uit te laten maken van iedere opdracht.
Welke risico’s loop je als product owner van een website?
Wanneer websites worden gehackt, kunnen bijvoorbeeld de mail connecties misbruikt worden. Meestal gaat dat zo eenvoudig als dat jouw website een berg spam aan het verzenden is. Maar er zijn ook voorbeelden van CEO fraude. Vaak is het de website namelijk toegestaan om uit naam van het domein te mogen mailen.
Daarnaast kan een langdurig gehackte website haar Google Ads account verliesen en uit de Google index worden geweerd. Bovendien kunnen firewalls op computers ook websites blokkeren en bezoekers waarschuwen. Hetgeen desastreus kan zijn voor het aanzien van jouw merk.
Hoe pas je cybersecurity toe in website design?
Stel vooraf vast welke ‘tech stack’ je gaat gebruiken. Waar ga je hosten. Wat wordt de onderliggende SLA voor onderhoud? Welke veiligheidsprotocollen zijn op de server aanwezig? Welke beveiligingsstandaarden gaat de website aan voldoen? Hoe maak je de afweging tussen veiligheid en functie? Wat wordt het onderhoudsplan? Welke KPI’s stel je aan de beveiliging van de website? We hebben een top 10 vragen gemaakt die je kunt stellen aan het bureau dat aan jouw volgende project gaat werken.
Webdesign Cybersecurity Checklist
- Wie heeft toegang tot mijn data?
- Aan welke cybersecurity standaarden voldoet de server?
- Aan welke cybersecurity standaarden gaat mijn website voldoen?
- Hoe organiseren we het onderhoud van de webserver?
- Hoe organiseren we het onderhoud van de website?
- Hoe managen jullie cyber incidenten?
- Welke vormen van monitoring kunnen jullie leveren?
- Zijn er aanvullende zaken geregeld rondom de veiligheid van mail?
- Is het mogelijk een pentest uit te voeren?
- Is het mogelijk een ethisch hacker in te zetten?