Webplatformen zijn een geliefd doelwit: verouderde dependencies, lekke formulieren en vergeten subdomeinen zijn zo gevonden. Wij bouwen en beheren platformen waarbij security een vaste werkwijze is.
Wat cybersecurity omvat
We richten het werk in op het voorkomen van incidenten, met bewaking en een vaste respons voor als er toch iets gebeurt.
Secure development
Statische analyse, code review en geautomatiseerde checks op elke wijziging. Invoervalidatie, rechtenbeheer en veilige sessies horen bij de standaard. Dat geldt voor nieuwbouw én voor bestaande platformen die we overnemen.
Updates
Security-advisories van CMS en dependencies houden we bij; patches worden getest en gecontroleerd uitgerold. Zo ontstaat er nooit een onneembare upgrade-achterstand die een platform kwetsbaar maakt. Hoe dat gaat op een patchdag, lees je in ons verslag van PHP2Shell.
Monitoring
Uptime-, error- en securitymonitoring met duidelijke afspraken over reactietijden. Verdachte patronen, verlopen certificaten en kwetsbaarheden komen bij ons in beeld voordat ze een incident worden.
Hardening
Securityheaders, TLS-configuratie, firewalls, back-ups en gescheiden omgevingen voor ontwikkeling, staging en productie. Hosting in Nederland of de EU, ingericht op het platform dat erop draait.
Respons
Een gehackte of verdachte website pakken we gestructureerd op: schade beperken, oorzaak vinden, herstellen en maatregelen nemen zodat herhaling uitblijft. Ook voor platformen die elders zijn gebouwd.
Wetgeving
De Cyberbeveiligingswet (NIS2) maakt leveranciers onderdeel van je risicobeheersing. Wij leveren de antwoorden over patchbeleid, meldtermijnen, logging en continuïteit, vastgelegd in de beheerovereenkomst. Zie ook onze aanpak voor de Cyberbeveiligingswet.
Aanpak
Security vraagt doorlopend aandacht. We maken dat planbaar in drie stappen.
Code-review door senior developers, inspectie van servers en hosting, en een inventarisatie van verouderde software, tools en dependencies. Je krijgt een eerlijk beeld van de risico's en een prioriteitenlijst: wat moet nu, wat kan gepland.
Urgente kwetsbaarheden eerst, daarna structurele verbeteringen: updates, hardening en monitoring. Het platform komt op een ondersteunde, bewaakte basis te staan.
Vaste updatecyclus, doorlopende bewaking en periodieke controles. Met rapportage waarmee je ook richting CISO, bestuur of toezichthouder kunt aantonen dat het geregeld is.
Ja. We beperken eerst de schade, zoeken daarna de oorzaak en herstellen het platform op een ondersteunde, gepatchte basis. Afsluitend nemen we maatregelen die herhaling voorkomen, van hardening tot monitoring. Dit doen we ook voor websites die door een ander bureau zijn gebouwd.
Ja. Een audit omvat een code-review, inspectie van servers en hosting, en een inventarisatie van verouderde software, tools en dependencies. Het resultaat is een prioriteitenlijst met concrete maatregelen. Dat is ook een gangbare eerste stap als we het beheer van een bestaand platform overnemen.
Organisaties die onder de wet vallen moeten risico's in de keten beheersen, en dus ook eisen stellen aan de leverancier van hun webplatform. Wij leveren het bewijs: patchbeleid, meldtermijnen, logging en continuïteitsafspraken, vastgelegd in een beheerovereenkomst.
Nee. Wat we wel leveren is een aantoonbaar kleine kans op incidenten door preventie en bewaking, en een snelle, gestructureerde respons als er toch iets gebeurt.
Contact
Vraag een security-audit aan. Je krijgt een eerlijk beeld van de risico's en een concreet voorstel om ze te beheersen.
