Tweestapsverificatie

Extra beveiliging voor jouw website of webshop

We zien op dit moment een duidelijke toename in aanvallen op websites en webshops. Waar aanvallers vroeger vooral zochten naar kwetsbaarheden in software, richten ze zich nu steeds vaker rechtstreeks op inloggegevens.

Neem contact op Hoe 2FA werkt
249 euro
eenmalig bedrag
2 stappen
bij het inloggen
🛡️ 2FA actief
🔎
Monitorenvan kwetsbaarheden
🔄
Toepassenvan updates
⚙️
Aanscherpenvan instellingen
🔐
Tweestapsverificatieook wel 2FA genoemd
De situatie

Dit raakt niet alleen grote partijen

Wachtwoorden worden verzameld uit datalekken, geraden met geautomatiseerde tools of achterhaald via phishing, en vervolgens op grote schaal uitgeprobeerd bij websites en webshops. Omdat veel mensen wachtwoorden hergebruiken, is één gelekt wachtwoord vaak al genoeg om ergens anders binnen te komen.

Ook kleinere websites en webshops worden dagelijks doelwit, simpelweg omdat inloggegevens overal waarde hebben voor kwaadwillenden. Als iemand met een gestolen wachtwoord toegang krijgt tot jouw beheeromgeving, kan dat leiden tot verlies van klantgegevens, verstoring van je website of webshop, of misbruik van je systeem voor andere doeleinden.

Onze aanpak

Wat wij hieraan doen

Wij volgen deze ontwikkelingen op de voet en kijken continu hoe we de websites en webshops van onze klanten beter kunnen beschermen. Beveiliging is voor ons geen eenmalige actie, maar iets waar we doorlopend aandacht aan besteden, van het monitoren van kwetsbaarheden tot het toepassen van updates en het aanscherpen van instellingen.

We zorgen dat deze beveiligingslaag goed aansluit op de manier waarop jij en je medewerkers werken, zodat inloggen prettig blijft terwijl de veiligheid flink toeneemt.

🔐

Tweestapsverificatie

Een van de maatregelen die we nu extra onder de aandacht brengen, is tweestapsverificatie, ook wel 2FA genoemd. Hiermee voeg je een tweede controle toe aan het inloggen, naast de gebruikersnaam en het wachtwoord.

Zelfs als een wachtwoord in verkeerde handen valt, kan iemand daarmee niet zomaar meer inloggen. Er is dan altijd een extra, persoonlijke verificatiestap nodig voordat iemand toegang krijgt.

In de praktijk

Hoe een aanval er in de praktijk uitziet

🤖

Credential stuffing

Geautomatiseerd

Bij veel aanvallen komt er geen mens aan te pas. Geautomatiseerde tools proberen dag en nacht duizenden combinaties van gebruikersnamen en wachtwoorden uit bij inlogpagina's, vaak op basis van eerder gelekte gegevens van andere websites. Dit heet credential stuffing, en het gebeurt op een schaal die met de hand onmogelijk zou zijn. Zodra een van die combinaties toevallig klopt, heeft de aanvaller direct toegang, zonder dat er iets geks te zien is aan de voorkant van je website.

🎣

Gerichte phishing

Gericht op personen

Daarnaast zien we vaker gerichte phishingpogingen, waarbij medewerkers of beheerders een e-mail krijgen die lijkt op een bekende afzender, met de bedoeling om inloggegevens te ontfutselen. Ook hier geldt dat een enkel moment van onoplettendheid genoeg kan zijn om toegang te verliezen tot je eigen omgeving.

⚠️

Onopgemerkte schade

Laat zichtbaar

Het vervelende aan beide methodes is dat ze vaak onopgemerkt blijven totdat er al schade is. Denk aan wijzigingen in je website, ongeautoriseerde bestellingen in je webshop, of het stiekem toevoegen van kwaadaardige code.

Meerdere lagen

Hoe wij de veiligheid van onze klanten bewaken

Beveiliging bestaat bij ons uit meerdere lagen, die samen zorgen voor een stevige basis.

Deze inspanningen gebeuren voor een groot deel op de achtergrond, maar zijn continu in beweging. Nieuwe dreigingen vragen om nieuwe maatregelen, en daarom passen we onze aanpak steeds aan op wat er op dat moment speelt in de digitale wereld.

🔄

We houden serversoftware en plugins up to date, zodat bekende kwetsbaarheden snel worden gedicht.

📡

We monitoren websites en webshops op verdachte activiteit, zodat we ongebruikelijke inlogpogingen of wijzigingen tijdig kunnen signaleren.

⚙️

En we kijken regelmatig kritisch naar de instellingen van onze klanten, om te zien waar de beveiliging nog verder aangescherpt kan worden.

Zo werkt het

Hoe 2FA in de praktijk werkt

Zeker voor beheeromgevingen van websites en webshops, waar toegang tot gevoelige gegevens en instellingen op het spel staat, is dit een waardevolle aanvulling op de standaard beveiliging.

🔑

Een tweede controle

Tweestapsverificatie voegt een tweede controle toe aan het inloggen, naast de gebruikersnaam en het wachtwoord.

✉️

Een extra code

Na het invoeren van het wachtwoord vraagt het systeem om een extra code, bijvoorbeeld per e-mail of via een app.

⏱️

Telkens anders

Deze code is telkens anders en slechts kort geldig, waardoor een aanvaller er niets aan heeft, zelfs als hij het wachtwoord al heeft weten te bemachtigen.

🚀

Een paar seconden extra

Voor jou en je medewerkers verandert er in de dagelijkse praktijk weinig. Het inloggen kost een paar seconden extra, maar de bescherming die dit oplevert is aanzienlijk.

Zelf doen

Praktische tips om je website of webshop veiliger te maken

Naast wat wij op de achtergrond doen, kun je ook zelf een aantal dingen doen om het risico op ongeautoriseerde toegang te verkleinen:

  • ✓ Gebruik voor elk account een uniek wachtwoord. Als je hetzelfde wachtwoord op meerdere plekken gebruikt, is één lek elders al genoeg om ook bij jouw website of webshop binnen te komen.
  • ✓ Kies voor lange en onvoorspelbare wachtwoorden, en overweeg een wachtwoordmanager om deze bij te houden. Hoe langer en willekeuriger een wachtwoord, hoe lastiger het te raden of te kraken is.
  • ✓ Wees alert op phishing. Klik niet zomaar op links in onverwachte e-mails en controleer altijd goed of een verzoek om in te loggen echt van een bekende afzender komt.
  • ✓ Beperk het aantal mensen met beheerderstoegang tot je website of webshop, en geef alleen toegang aan wie dit daadwerkelijk nodig heeft. Hoe minder toegangspunten er zijn, hoe kleiner het risico.
  • ✓ Voeg tweestapsverificatie toe aan je inlogomgeving. Dit is een van de meest effectieve maatregelen tegen misbruik van gestolen of geraden wachtwoorden, omdat een wachtwoord alleen dan niet meer voldoende is om toegang te krijgen.
Aan de slag

Wil je jouw website of webshop hiermee beveiligen

Wij installeren en configureren 2FA volledig voor je op je website of webshop, voor een eenmalig bedrag van 249 euro. Heb je interesse of wil je meer weten over wat dit voor jouw situatie betekent? Neem gerust contact met ons op, we denken graag met je mee.

Tweestapsverificatie249 euro, eenmalig bedrag
Contact
⚠️ De kritieke PHP-beveiligingsupdate is uitgerold en de websites zijn weer online.