Bekijk Volledige Versie : Is je website nog wel veilig?
johan.smits
14/02/12, 16:25
Je leest bijna dagelijks op tweakers dat er een hack heeft plaats gevonden op een website en vele gegevens verzameld zijn.
Het gaat van grote tot kleine organisaties en het lijkt moeilijk te beveiligen als je dit zo leest.
Wat doen jullie er aan om ervoor te zorgen dat je beveiliging op orde is en blijft?
Worden er audits gedaan om dit te toetsen?
Of een "hacker" ingehuurd om de omgeving te controleren?
Ben benieuwd of er bedrijven/individuelen zijn welke hier in gespecialiseerd zijn en wellicht mij kunnen informeren over de mogelijkheden/diensten voor controle hiervan.
R. Persoon
14/02/12, 16:33
Het begint gewoon met een programmeur / beheerder die er verstand van heeft. Ik zie soms echt werk van mensen voorbij komen waarvan ik me afvraag of zo iemand überhaupt nadenkt bij wat hij programmeert. Als dat gedeelte goed zit ben je normaal gesproken al een heel eind.
Verder zijn er inderdaad bedrijven die het e.e.a. kunnen testen, bijvoorbeeld Chris van sitesafe (https://www.sitesafe.nl/) en vast nog vele anderen.
dennis0162
14/02/12, 16:35
Je hebt wel een aantal bedrijven welke deze audits kunnen uitvoeren.
Zie bijvoorbeeld http://sitesafe.nl, verder geen ervaring mee.
Vrijwel alles is te hacken helaas, je kan de kans kleiner maken door goed te controleren en eventueel een extern bedrijf in te schakelen.
Yourwebhoster
14/02/12, 17:12
Alles is hackbaar en wat jammer van gesloten systemen als WHMCS is dat je zelf het lek niet kan oplossen helaas. De fout was al enkele maanden aan de gang hoor ik hier en daar (je kon de database gegevens krijgen en zelf php scripts plaatsen) en daar zijn een aantal bedrijven het slachtoffer van geworden.
Voor programmeurs is het handig om gegevens goed te valideren voordat het bijvoorbeeld naar het scherm geschreven zal worden (makkelijk om een XSS aanval uit te voeren bijvb maar niet echt hacken) maar ook queries worden vaak genoeg nog zonder escapes uitgevoerd.
Naast de website zelf heb je de servers die beveiligd moeten worden en zijn er nog veel meer zaken waar je rekening mee moet houden. Zie bijvoorbeeld http://tweakers.net/nieuws/80009/hackers-hadden-jarenlang-toegang-tot-systemen-nortel.html.
Hoewel het geen garanties geeft kan het geen kwaad om een security audit te laten doen door bedrijven als sitesafe.nl.
SebastiaanStok
14/02/12, 19:26
Mijn website is dit op dit moment offline dus veiliger kan niet :D
Het NCSC heeft begin deze maand een aardig document over de elementen van een veilige website gepubliceerd. Voor een eenvoudige site iets te uitgebreid wellicht, maar er staan zeker nuttige punten in:
https://www.ncsc.nl/dienstverlening/expertise-advies/kennisdeling/whitepapers/ict-beveiligingsrichtlijnen-voor-webapplicaties.html
https://www.ncsc.nl/dienstverlening/expertise-advies/kennisdeling/whitepapers/ict-beveiligingsrichtlijnen-voor-webapplicaties.html
De klok gelijkzetten is veel belangrijker dan ingetrokken certificaten opvolgen?
SebastiaanStok
15/02/12, 10:53
Wat een uitzonderlijk lekker lettertypen hebben ze gebruikt :thumbdown: het lijkt wel of je een boek aan het lezen bent.
Wat dus echt niet prettig is lezen is op een computer, de 'n' staat lager dan dan de a...
aan ziet er uit als aan ->|
Ook zitten er verschillende grammatica fouten in.
De beveiligingsrichtlijnen biedt een leidraad naar een veiligere dienstverlening.
heb op de site vansitesafe.nl gekeken en als ik me site wil scannen kost me dit 700 euro
terwijl ik dit zelf kan doen voor 100 euro per jaar elke dag met een SAAS dienst van SecPoint met de Cloud Penetrator www.secpoint.com lijkt iets voordeliger