security-audit website in rotterdam
Security-audit voor je website in Rotterdam
Je runt een bedrijf in Rotterdam en wilt weten of je website écht veilig is, voordat een ander daar achter komt. Een security-audit laat precies zien waar de zwakke plekken zitten.
Wij zijn een high end webhosting- en cybersecurity-bedrijf. Wij testen je site, leggen uit wat we vinden en vertellen wat je als eerste moet aanpakken.
Bijgewerkt op
Waarom Netslim
- 1High end webhosting en cybersecurity onder één dak
- 2Je krijgt bevindingen in begrijpelijke taal, niet alleen een lijst met techniek
- 3Advies dat past bij jouw site en jouw risico's
Wat we bij een audit bekijken
We beginnen met de basis die vaak misgaat: verouderde software, plug-ins en thema's, zwakke of hergebruikte wachtwoorden, onveilige inlogpagina's en te ruime gebruikersrechten. Daarna kijken we naar de configuratie van de server, het SSL-certificaat en de beveiligingsheaders die je browser meekrijgt.
Ook formulieren, zoekfuncties en uploadmogelijkheden gaan onder de loep. Dat zijn de plekken waar aanvallers vaak proberen code in te voeren.
Waarom dit in Rotterdam relevant is
Rotterdam heeft veel mkb, webshops, zzp'ers en bedrijven in logistiek, handel en dienstverlening. Veel van die sites draaien op een standaard CMS met een handvol koppelingen, bijvoorbeeld naar betaalproviders, boekhouding of voorraadsystemen. Elke koppeling is een extra ingang.
Je hoeft geen grote speler te zijn om doelwit te worden. Aanvallen verlopen grotendeels geautomatiseerd: bots scannen het internet op bekende lekken, ongeacht wie er achter de site zit.
Je ziet pas hoe veilig je website is als iemand hem serieus test, liever wij dan een aanvaller.
Wat je na afloop krijgt
Je krijgt een rapport waarin elke bevinding is beschreven met de ernst, de kans dat het misbruikt wordt en de oplossing. We zetten de punten op volgorde, zodat je weet wat vandaag moet en wat later kan.
De bevindingen lopen we met je door. Heb je geen eigen webbouwer, dan vertellen we wat er gedaan moet worden. Heb je die wel, dan kun je het rapport rechtstreeks doorgeven.
Audit en AVG-verplichtingen
Verwerkt je site persoonsgegevens, via een contactformulier, klantaccounts of bestellingen, dan ben je verplicht die redelijk te beschermen. Een audit is geen wettelijke vrijwaring, maar laat wel zien dat je serieus met beveiliging bezig bent.
We letten daarom ook op waar gegevens worden opgeslagen, wie er toegang toe heeft en of back-ups goed zijn ingericht.
Hoe vaak laat je testen?
Een audit is een momentopname. Na een grote update, een nieuwe koppeling of een redesign verandert je risico. Een vuistregel is een audit bij het live zetten van een nieuwe site en daarna periodiek, bijvoorbeeld jaarlijks.
Tussendoor houd je updates, back-ups en gebruikersaccounts zelf in de gaten. We vertellen je tijdens de audit waar je op moet letten.
Zo werkt het
- Kennismaking
Je vertelt welke website het is, wat erop gebeurt en waar je je zorgen over maakt.
- Onderzoek
We testen je site en de omgeving eromheen op bekende zwakke plekken.
- Rapport en uitleg
Je ontvangt de bevindingen op volgorde van urgentie en we lopen ze samen door.
- Verbeteren
Je pakt de punten zelf op, of je bespreekt met ons wat we kunnen oplossen.
Veelgestelde vragen
Wat is het verschil tussen een security-audit en een scan?
Een automatische scan zoekt alleen naar bekende kwetsbaarheden. Bij een audit kijken we ook naar configuratie, rechten en de manier waarop je site is opgebouwd, en beoordelen we wat de bevindingen voor jou betekenen.
Kan mijn site tijdens de audit uitvallen?
We werken zorgvuldig om verstoring te voorkomen. Bij een live webshop spreken we vooraf af welke tests we doen en wanneer, zodat je klanten er zo min mogelijk van merken.
Moet mijn site bij jullie gehost zijn?
Nee. We kunnen elke website bekijken, ook als die elders wordt gehost. Wil je daarna overstappen naar beter beveiligde hosting, dan kunnen we dat bespreken.
Wat kost een security-audit?
Dat hangt af van de omvang van je site, het aantal koppelingen en hoe diep we testen. Na een korte kennismaking geven we je een passend voorstel.
Wat doe ik als er ernstige problemen uit komen?
Dan beginnen we bij de punten met het grootste risico. We leggen uit wat de oplossing is en je kunt kiezen of je het zelf laat doen of met ons bespreekt wat we kunnen oppakken.
Wil je weten hoe veilig je website is? Plan een audit.
Neem contact opFoto's: Tima Miroshnichenko, Tima Miroshnichenko, Tima Miroshnichenko via Pexels