Waarom WordPress-beveiliging begint bij goed onderhoud

Een firewall, SSL-certificaat of beveiligingsplug-in kan een nuttige beveiligingslaag zijn. Maar bij een WordPress-website begint een groot deel van de dagelijkse beveiliging veel eenvoudiger: bij goed en structureel onderhoud.

WordPress bestaat namelijk niet uit één vast systeem. Naast WordPress zelf gebruik je meestal een thema en verschillende plug-ins. Al die onderdelen worden doorlopend ontwikkeld. Nieuwe versies voegen functies toe, lossen fouten op en kunnen bekende beveiligingsproblemen verhelpen.

Wie updates langdurig uitstelt, laat daardoor niet alleen nieuwe functies liggen. Er kunnen ook kwetsbaarheden blijven bestaan waarvoor inmiddels een oplossing beschikbaar is.

WordPress, thema's en plug-ins veranderen continu

Een zakelijke WordPress-website kan uit tientallen afzonderlijke softwarecomponenten bestaan. Het CMS vormt de basis, maar een contactformulier, webshop, pagebuilder, cachingfunctie of koppeling met een extern systeem wordt vaak door een plug-in geregeld.

Iedere component kan afzonderlijk worden bijgewerkt.

Daarom is websiteonderhoud geen eenmalige technische klus. Het is een terugkerend proces.

Waarom updates onderdeel zijn van beveiliging

Wanneer een leverancier een kwetsbaarheid ontdekt, kan die in een nieuwe versie worden opgelost. Zo'n beveiligingspatch heeft pas effect op jouw website wanneer de betreffende update ook daadwerkelijk wordt uitgevoerd.

Daarom is het belangrijk om updates niet maandenlang te laten liggen.

Tegelijkertijd is “zo snel mogelijk alles automatisch updaten” niet altijd de beste onderhoudsstrategie. Een nieuwe versie kan bijvoorbeeld botsen met een andere plug-in of onverwacht invloed hebben op een formulier, webshop of pagina-opmaak.

Goed onderhoud combineert daarom tijdig bijwerken met gecontroleerd bijwerken.

Eerst een back-up, daarna wijzigen

Voordat je een belangrijke update uitvoert wil je een herstelmogelijkheid hebben.

Een actuele back-up geeft je de mogelijkheid om terug te gaan naar de situatie vóór de update als er iets onverwachts gebeurt. Daarmee wordt een back-up onderdeel van het onderhoudsproces.

Het verschil is belangrijk: een back-up voorkomt geen kwetsbaarheid, maar helpt wel om gecontroleerd te werken en sneller te herstellen wanneer een wijziging verkeerd uitpakt.

Na een update begint de controle

Een update die technisch zonder foutmelding is afgerond hoeft niet automatisch te betekenen dat de volledige website nog goed functioneert.

Controleer daarom na een onderhoudsronde bijvoorbeeld:

• of belangrijke pagina's correct laden;
• of contactformulieren nog werken;
• of navigatiemenu's correct functioneren;
• of een webshop nog bestellingen kan verwerken;
• of belangrijke koppelingen actief blijven;
• of de website ook visueel nog correct wordt weergegeven.

Bij bedrijfskritische websites wordt deze controle steeds belangrijker. Een probleem dat pas dagen later door een klant wordt ontdekt is lastiger dan een afwijking die direct tijdens de onderhoudsronde wordt gezien.

Beveiligingsscans vullen updates aan

Updates zijn een belangrijke preventieve maatregel, maar vormen niet de volledige controle.

Met beveiligingsscans kun je aanvullend zoeken naar verdachte activiteiten, malware of mogelijke zwakke plekken. Monitoring kan daarnaast helpen om afwijkingen in beschikbaarheid of prestaties eerder op te merken.

Zo ontstaan meerdere lagen:

• updates en patches om bekende problemen te verhelpen;
• back-ups om herstel mogelijk te maken;
• functionele controles om problemen na wijzigingen te ontdekken;
• beveiligingsscans om aanvullende risico's te signaleren;
• monitoring om afwijkingen eerder zichtbaar te maken.

Zelf onderhouden of structureel uitbesteden?

Veel WordPress-websites worden in het begin door een bouwer, medewerker of ondernemer zelf onderhouden. Dat kan prima werken, zolang duidelijk is wie verantwoordelijk is en het onderhoud ook daadwerkelijk regelmatig gebeurt.

Problemen ontstaan vaak wanneer niemand precies eigenaar is van die taak. Updates blijven dan liggen totdat er iets kapotgaat, een kwetsbaarheid wordt ontdekt of de website merkbaar langzamer wordt.

Een praktische vraag is daarom: wie controleert jouw website volgende week, volgende maand en over een half jaar?

Wat Websupport toevoegt

Met Websupport neemt InternetToday het technische websiteonderhoud structureel uit handen.

Afhankelijk van het passende beheerniveau gaat het onder meer om periodieke updates van het CMS, thema's en plug-ins, beveiligingspatches, back-ups en herstelmogelijkheden, beveiligingsscans, controles na updates en rapportage over uitgevoerde werkzaamheden.

Het doel daarvan is niet om te beloven dat een website nooit meer een beveiligingsprobleem krijgt. Het doel is dat het technische onderhoud gecontroleerd, regelmatig en inzichtelijk wordt uitgevoerd.

Begin met inzicht

Weet je niet precies hoe actueel je WordPress-website is? Of weet je niet zeker wie verantwoordelijk is voor het technische onderhoud?

Dan hoeft de eerste stap niet meteen een nieuw abonnement te zijn.

InternetToday biedt een gratis onderhoudsscan waarmee we naar de technische staat van je website kijken. Daarmee krijg je inzicht in mogelijke aandachtspunten en kun je daarna bepalen welke vorm van onderhoud bij jouw website past.

Vraag de gratis onderhoudsscan aan