Als coach, trainer of therapeut draag je een grote verantwoordelijkheid: het vertrouwen van je cliënten. Zij delen in sessies persoonlijke verhalen, worstelingen en achtergronden die ze met niemand anders bespreken. Dat vertrouwen geldt net zo goed voor je website, want daar staan de inloggegevens van je academie, de gegevens van je inschrijvingen en de contactinformatie van iedereen die ooit een formulier heeft ingevuld.
Ik ben Charles Gaillard, oprichter van WordPress Web Care. Ik zorg voor de proactieve beveiliging en het onderhoud van WordPress-websites van coaches, trainers en therapeuten in Nederland en Vlaanderen.
De meeste mensen denken dat hackers vooral grote bedrijven op het oog hebben. Het tegendeel is waar: juist kleine websites zijn een aantrekkelijk doelwit. Grote bedrijven hebben beveiligingsteams die dag en nacht controleren op gevaarlijk websiteverkeer. Jij hebt misschien een WordPress-site waar verouderde software op draait, en voor kwaadwillenden is dat een open deur.
Een gehackte website heeft zelden te maken met of je naam bekend is of dat je een groot bedrijf bent. Cybercriminelen breken tegenwoordig vaak volledig onzichtbaar in op de achtergrond om data te stelen, terwijl je website aan de voorkant gewoon lijkt te werken.
Een inbraak op de website van een coach, therapeut of trainer is behoorlijk ingrijpend, en dat op meerdere manieren. Je site kan worden gebruikt om malware of ransomware te plaatsen op de computers van je klanten en bezoekers. Je domeinnaam kan worden gebruikt om duizenden spamberichten te versturen, waardoor je eigen mailadres op een zwarte lijst belandt. En de inloggegevens en betaaldata van cursisten in jouw online leeromgeving kunnen worden buitgemaakt en doorverkocht.
Meestal merk je het pas als het te laat is, bijvoorbeeld wanneer Google je site markeert als onveilig en bezoekers een felrood waarschuwingsscherm te zien krijgen in plaats van je website. Een hack kost niet alleen tijd en geld om technisch op te lossen; dat kan vaak al binnen een week. De schade aan je reputatie en betrouwbaarheid is veel moeilijker en duurt lang om te herstellen.
Recente security-onderzoeken laten zien dat WordPress-websites wereldwijd voortdurend doelwit zijn van cybercriminaliteit. Het goede nieuws is dat WordPress zelf erg veilig is. Het echte risico komt van twee kanten.
Veel van de functies op een WordPress-site, bijvoorbeeld een agenda, betaalmodule of contactformulier, draaien op plugins van externe ontwikkelaars. Daar liggen ook vaak de grootste beveiligingsrisico’s, zeker wanneer uitgebrachte updates voor de plugins niet consequent worden geïnstalleerd of instellingen niet goed zijn ingesteld.
Voor thema's die o.a. de lay-out van je website bepalen, geldt hetzelfde.
De mens blijft vaak de zwakste schakel. Bij een groot deel van de geslaagde hacks spelen zwakke inloggegevens of gelekte wachtwoorden via andere datalekken de hoofdrol, blijkt uit onderzoek van Verizon. Zonder tweestapsverificatie of bescherming tegen brute-force-aanvallen, waarbij wachtwoorden automatisch worden geraden, is een beheerdersaccount binnen mum van tijd gekraakt.
WordPress is het meest gebruikte websitesysteem ter wereld, en daardoor ook het populairste doelwit. Volgens W3Techs draait WordPress op 41,5% van alle websites wereldwijd. Die schaal maakt het een makkelijk doelwit voor geautomatiseerde aanvallen. De meeste hacks zijn dan ook niet gericht op jou persoonlijk, maar op verouderde software die een open deur biedt.
Als coach werk je met bijzondere persoonsgegevens. Formulieren waarin cliënten hun hulpvraag omschrijven, vallen onder de strengste categorieën van de Algemene Verordening Gegevensbescherming, de AVG. De wet verplicht jou als verwerkingsverantwoordelijke om passende technische en organisatorische maatregelen te treffen om deze gegevens te beschermen tegen cyberaanvallen. Een slecht beveiligde website vormt onder de AVG een serieus risico, waarvoor je persoonlijk aansprakelijk gesteld kunt worden.
Mocht er onverhoopt toch een datalek ontstaan, dan volgt daar een zware juridische en emotionele nasleep uit. Je bent wettelijk verplicht om het binnen 72 uur te melden bij de Autoriteit Persoonsgegevens, en bij nalatigheid riskeren zzp'ers en mkb'ers hoge boetes. Daarnaast moet je al je huidige en voormalige cliënten persoonlijk informeren dat hun persoonlijke verhalen en privégegevens mogelijk in handen zijn gekomen van cybercriminelen. Het herstellen van die imagoschade is een lang en moeilijk proces.
Veel ondernemers schuiven de techniek voor zich uit omdat de website op het oog "gewoon werkt". Ze kiezen vaak voor twee ogenschijnlijk makkelijke oplossingen, die in de praktijk helaas schijnveiligheid bieden:
Een virtuele assistent is goud waard voor het online zetten van blogs, het inplannen van social media en het bijhouden van je agenda. Voor het technisch onderhouden, monitoren en beveiligen van je website is meestal specialistische kennis nodig. Gaat er iets mis met een update, of valt je site onverwacht uit, dan is iemand met technische WordPress- of serverkennis nodig om snel in te grijpen. Een VA helpt dus vooral met inhoud en organisatie, terwijl het live en veilig houden van je website een technisch specialisme blijft.
Automatische updates zelf inschakelen lijkt een makkelijke oplossing, maar brengt ook risico's met zich mee. WordPress bestaat uit losse onderdelen die niet altijd probleemloos met elkaar omgaan. Een update kan daardoor onverwacht zorgen voor een storing, een verbroken koppeling of een functie die niet meer goed werkt. Daarom is het verstandiger om updates gecontroleerd uit te voeren in plaats van alles automatisch te laten verlopen.
Met WordPress websitebeheer hoef jij je geen zorgen te maken over techniek, beveiliging of updates. Jij werkt gewoon door aan je bedrijf, terwijl ik ervoor zorg dat je website veilig, stabiel en goed bereikbaar blijft. Dit is wat ik voor je regel:
Ik houd je WordPress-website up-to-date met zorgvuldige plugins-, thema- en WordPress-updates.
Ik bewaak de veiligheid van je website en grijp in als er iets verdachts gebeurt.
Ik zorg voor betrouwbare back-ups, zodat je website snel hersteld kan worden als dat nodig is.
Voor coaches en andere dienstverleners is een website vaak het platform waarop ze hun diensten aanbieden en beheren, net zo'n belangrijk bedrijfsmiddel als de boekhouding, en voor sommigen zelfs kritisch voor de omzet. Goed WordPress-beheer is daarom geen luxe, maar een basisvoorwaarde om dat bedrijfsmiddel draaiende te houden.
Je hoeft zelf niet bezig te zijn met technische details of losse updates. Ik bewaak de voortgang, houd je website gezond en zorg dat kleine problemen niet uitgroeien tot grote storingen, zodat jij je kunt richten op het begeleiden van je cliënten en het laten groeien van je bedrijf.
Met de Website Bodyguard krijg je een vast aanspreekpunt dat je website structureel beschermt en onderhoudt, in drie stappen.
Eerst breng ik in kaart hoe je website er technisch voor staat. Ik controleer je plugins op bekende kwetsbaarheden en laat je precies zien waar de risico's zitten.
Daarna zorg ik dat alles goed is ingesteld voordat ik het beheer overneem. Ik zet een stevige firewall op, richt bewaking op de achtergrond in, dicht de lekken die ik gevonden heb en ruim eventuele rommel in de code op.
Vanaf dat moment houd ik je website continu in de gaten. Updates voer ik zelf en zorgvuldig uit, malware wordt meteen tegengehouden, en elke maand krijg je, als je dat wilt, een helder overzicht van wat er is gedaan.
De Website Bodyguard is er voor coaches, therapeuten en trainers die hun bedrijf serieus nemen en daar niet steeds zelf mee bezig willen zijn. Jij richt je op je cliënten, ik zorg dat je website veilig en zorgeloos blijft draaien. Geen uitzoekwerk, geen stress, geen onverwachte problemen die je aandacht afleiden van waar jij goed in bent.
"Ik scan je website continu op verdachte activiteit en blokkeer aanvalspogingen voordat ze schade aanrichten. Jij merkt er niets van."
Charles Gaillard, WordPress Web Care
Ja. Een hostingprovider beveiligt de server, niet jouw website. De software die op die server draait, de plugins, het thema en WordPress zelf, valt onder jouw verantwoordelijkheid. Daar zit het grootste risico.
Vaak helemaal niet, totdat het al te laat is. Google kan je site markeren als onveilig, bezoekers kunnen malware oplopen of je e-mails belanden plotseling in de spamfolder van iedereen. Actieve monitoring voorkomt dat het zover komt.
Dan grijp ik direct in. Ik herstel de site vanuit een schone back-up en zorg dat de oorzaak wordt aangepakt. Jij hoeft niets te doen.
Als je persoonsgegevens verwerkt via je website, en dat doe je bijna zeker als je een contactformulier of inschrijfmogelijkheid hebt, dan ben je verplicht die gegevens te beschermen. Een goed beveiligde website is daar een onderdeel van.
Dat bespreek ik met je tijdens een kennismakingsgesprek van dertig minuten. De investering hangt af van de omvang en complexiteit van je website.
De Website Bodyguard is er voor coaches die hun online praktijk serieus nemen. Een gesprek van dertig minuten is genoeg om te weten of we bij elkaar passen.
Je hoeft de techniek niet te begrijpen om een professioneel en veilig bedrijf te runnen, dat is ook niet jouw taak. Jij bent er voor je cliënten, ik ben er voor jouw website. Wat ik voor je doe, hoef je niet te controleren of bij te houden. Je merkt het simpelweg doordat alles gewoon werkt, ook op de momenten dat het er echt toe doet.
We beginnen met dat gesprek. Geen technische vragen, geen ingewikkelde voorbereiding. We kijken samen of de Website Bodyguard de juiste oplossing voor je is en wat dat in jouw situatie concreet betekent.
