Hoe voorkom ik een datalek bij mijn webshop?

Als eigenaar van een webshop verwerk je behoorlijk wat gegevens van je klanten. Namen, adressen, telefoonnummers en e-mailadressen lijken misschien niet zo'n gevoelige data, maar ze moeten niet ineens op straat komen te liggen. Toch kan een datalek sneller ontstaan dan je denkt. Het gebeurt zelfs bij de grote bedrijven. Een datalek kan behoorlijk schadelijk zijn voor het vertrouwen van je klanten in je webshop. Reden genoeg om eens kritisch naar je beveiliging te kijken.

Een datalek hoeft niet per se een hack te zijn

Je denkt bij een datalek al gauw aan hackers die midden in de nacht proberen in te breken op je server. Een nachtelijke hack gebeurt weleens, maar lang niet altijd. Datalekken hoeven niet per se te ontstaan door een ingewikkelde cyberaanval. Sterker: social engineering is flink in opkomst. Bij social engineering onderzoeken cybercriminelen eerst hoe een organisatie eruitziet. Vervolgens belt een cybercrimineel met een medewerker van het bedrijf om zich voor te doen als technisch medewerker of als leidinggevende. Precies op die manier vond een datalek bij een grote provider plaats.

Soms ontstaan lekken ook gewoon door stomme fouten. Denk aan een medewerker die per ongeluk een bestand met klantgegevens naar de verkeerde persoon stuurt. Of denk aan massamails waarbij alle ontvangers zichtbaar in de cc staan. En wat te denken van een verkeerd ingestelde database of een gestolen laptop? Een datalek houdt in dat iemand toegang krijgt tot gegevens waar diegene niet bij hoort te kunnen komen. Daarvoor hoef je dus niet gehackt te worden.

Beveiliging is een mindset

Als je je bedenkt dat datalekken kunnen voorkomen door menselijk handelen en door slimme trucs van criminelen, besef je al snel dat beveiliging vooral een mindset is. Het is meer dan af en toe updaten, meer dan checken op technische kwetsbaarheden. Het gaat erom dat je bij elke handeling jezelf afvraagt: ‘Doe ik hier goed aan? Is dit wel verantwoord?’

De manier waarop jij en je medewerkers met gegevens omgaan, speelt een belangrijke rol. Dat is minstens net zo belangrijk als je webshop op technische kwetsbaarheden controleren.

Hosting doet ertoe

Soms kunnen lekken plaatsvinden buiten jouw macht. Bijvoorbeeld als de server waarop jouw website draait niet goed beveiligd is. Goedkope hosting raden we om precies die reden af. Bij Webmedia - Nijmegen werken we met automatische back-ups, zijn we streng als het gaat om beveiliging en monitoren we dag en nacht. Bij problemen treden we direct op.

Daarom doet hosting ertoe. Goedkope hosting lijkt aantrekkelijk, maar uiteindelijk blijkt goedkoop duurkoop als je door slechte beveiliging klantgegevens lekt. Het kan je meer kosten dan die paar euro extra per maand voor góede hosting.

Tweestapsverificatie is onmisbaar

Toegegeven, tweestapsverificatie is soms vervelend. Je moet immers op twee verschillende manieren bewijzen dat jij het bent. Maar een gehackte webshop, gezichtsverlies en reputatieschade zijn nog veel vervelender. Daarom raden we je aan om toch tweestapsverificatie in te schakelen. Dan zijn een gebruikersnaam en wachtwoord niet genoeg om in te loggen. Je hebt bijvoorbeeld ook een tijdelijke code uit een authenticator-app nodig.

Bedenk je dat tweestapsverificatie je meer zekerheid biedt, maar dat het niet helpt als je voormalige medewerkers en webbouwers niet verwijdert uit je beheersysteem. Trek de toegang in als iemand niet per se meer bij het systeem hoeft. Geef gebruikers ook alleen de rechten die ze nodig hebben.

Verzamel niet meer gegevens dan nodig

Gegevens die je niet hebt, kunnen ook niet uitlekken. Het is heel verleidelijk om een hoop over je klanten te weten, maar het is ook gevaarlijk. Soms verzamelen bedrijven zelfs jarenlang informatie zonder zich af te vragen of ze die gegevens echt nodig hebben. Kijk daarom eens kritisch naar de informatie die je opslaat. Heb je écht het telefoonnummer van iedere klant nodig? Wordt het niet eens tijd om oude accounts op te schonen?

Door zo min mogelijk persoonsgegevens te bewaren, beperk je meteen de schade als het misgaat. Beveiliging is geen eenmalige klus. Software verandert, nieuwe kwetsbaarheden worden ontdekt en cybercriminelen bedenken steeds nieuwe trucs. Daarom zou je beveiliging moeten zien als normaal onderhoud van je webshop. Je kunt niet uitsluiten dat je nooit wordt getroffen door een datalek, maar je maakt de kans wel een stuk kleiner.