"Ik ben te klein, wie wil mij nou hacken?" Het is de meest gehoorde misvatting bij zzp’ers en mkb-ondernemers. Veel ondernemers denken dat hackers handmatig hun slachtoffers uitkiezen, maar de realiteit is veel killer. Hackers werken niet met een zwarte lijst, ze werken met bots die automatisch het internet scannen op websites met zwakke beveiliging.
Wanneer je een nieuwe website online zet, duurt het gemiddeld slechts 17 minuten voordat de eerste aanvalspoging wordt gedetecteerd. Je bent vanaf de eerste seconde een doelwit, ongeacht je omzet of het aantal bezoekers. Het maakt voor bots niet uit.
De bots die nooit slapen
Hackers zijn niet op zoek naar jou, ze zijn op zoek naar vulnerabilities (beveiligingslekken). Ze gebruiken geautomatiseerde scans die duizenden IP-adressen per seconde controleren op bekende zwakke plekken in WordPress-plugins.
Heb je één verouderde plugin met een bekend lek? Dan staat de achterdeur open. Het is geen kwestie van of ze je vinden, maar wanneer hun scan bij jouw website uitkomt.
Waarom plugins de grootste risicofactor zijn
Wist je dat maar liefst 96% van alle WordPress-beveiligingsproblemen voortkomt uit plugins? Zelfs de best gebouwde software kan na verloop van tijd zwakke plekken vertonen door nieuwe technieken van hackers.
- Zero-day lekken: Kwetsbaarheden die worden misbruikt nog voordat de maker van de plugin het weet.
- One-day lekken: Hackers die razendsnel toeslaan zodra een update is uitgebracht, hopend dat jij nog niet op 'update' hebt geklikt.
Voorkomen is goedkoper dan genezen
Een gehackte website herstellen kost kapitalen aan tijd, geld en reputatie. De slimme keuze is om deze technische zorg uit te besteden aan een specialist die proactief je website beschermd. Met de dienst Website Rust hoef jij je hier geen zorgen meer over te maken.
