PHP-lek laat zien: ook mkb-bedrijven moeten hun digitale beveiliging op orde hebben

Een website die werkt, is niet automatisch veilig. Na ontdekte kwetsbaarheden in PHP waarschuwt het Nationaal Cyber Security Centrum (NCSC) dat ondernemers alert moeten blijven. Ook als beveiligingsupdates inmiddels zijn geïnstalleerd, is het belangrijk om te controleren of systemen niet eerder zijn misbruikt.

Voor veel mkb-bedrijven is de website een belangrijk onderdeel van de dagelijkse bedrijfsvoering. Klanten vinden er informatie, doen aanvragen of plaatsen bestellingen. Maar achter die website draait software die regelmatig onderhoud en beveiligingsupdates nodig heeft. Wanneer kwetsbaarheden niet tijdig worden verholpen, kunnen cybercriminelen hiervan misbruik maken.
De recente waarschuwing na ernstige kwetsbaarheden in PHP onderstreept dat ook kleinere ondernemingen risico lopen. PHP wordt veel gebruikt voor websites en webapplicaties, maar kan ook voorkomen op andere systemen die met internet verbonden zijn, zoals opslagapparatuur en beheertools. Ondernemers hebben niet altijd zicht op al deze systemen, waardoor een kwetsbaarheid ongemerkt aanwezig kan blijven.

Updates installeren is niet voldoende
De eerste stap is controleren of alle beschikbare beveiligingsupdates zijn geïnstalleerd. Dat geldt niet alleen voor de website zelf, maar ook voor plugins, applicaties en andere gekoppelde systemen. Besteed daarbij aandacht aan oude websites, campagnepagina's en webshops die niet meer actief worden gebruikt. Juist deze vergeten onderdelen kunnen een zwakke plek vormen.
Laat je de website of IT-omgeving beheren door een externe partij? Vraag dan je webbouwer, hostingprovider of IT-partner welke updates zijn uitgevoerd en of aanvullende controles hebben plaatsgevonden. Alleen weten dat een update beschikbaar is, biedt immers geen bescherming: de update moet ook daadwerkelijk worden geïnstalleerd.
Daarnaast is het belangrijk om te controleren op mogelijke tekenen van misbruik. Denk aan onbekende gebruikersaccounts, onverwachte wijzigingen aan bestanden, verdachte inlogpogingen of ongebruikelijk netwerkverkeer. Ook meldingen van klanten over afwijkingen op de website verdienen aandacht. Vermoed je dat een systeem is aangevallen, schakel dan een specialist in om de situatie te onderzoeken.
 
Maak digitale veiligheid onderdeel van je bedrijfsvoering
Cyberveiligheid hoeft geen eenmalig project te zijn. Door periodiek te controleren welke systemen je gebruikt en of deze nog veilig zijn, verklein je de kans dat bekende kwetsbaarheden onopgemerkt blijven. Plan bijvoorbeeld ieder kwartaal een vast controlemoment voor software, plugins en gekoppelde apparaten. Zorg ook dat duidelijk is wie verantwoordelijk is voor updates en het opvolgen van beveiligingsmeldingen.

1Voice helpt mkb-bedrijven om hun zakelijke IT en digitale werkomgeving goed te organiseren. Daarbij is het belangrijk dat niet alleen de dagelijkse werking van systemen aandacht krijgt, maar ook het beheer en de beveiliging ervan. Door verantwoordelijkheden duidelijk vast te leggen en samen met de juiste IT-partners regelmatig controles uit te voeren, werk je aan een digitale omgeving waarop je kunt vertrouwen.
Wacht daarom niet tot een beveiligingsprobleem zich daadwerkelijk voordoet. Breng je systemen in kaart, controleer of updates zijn uitgevoerd en maak digitale veiligheid een vast onderdeel van je bedrijfsvoering.