Onderhoud & beveiliging
Wij houden je website veilig. We maken hem niet automatisch nieuwer.
Er is een verschil tussen beveiligingsonderhoud en versie-upgrades.
- Beveiligingsonderhoud → voeren wij standaard uit om je website veilig en stabiel te houden.
- Versie-upgrades (nieuwe functies of een nieuwe hoofdversie) → voeren wij niet automatisch uit. Deze plannen we altijd in overleg en tegen een aparte prijs, tenzij dit onderdeel is van je onderhoudspakket.
Wat is standaard inbegrepen?
- Continue monitoring op bekende beveiligingsrisico’s.
- Het toepassen van beveiligingsmaatregelen zodra dat nodig is.
- Tijdelijke oplossingen wanneer er nog geen officiële oplossing beschikbaar is.
- Een actief onderhouden en beveiligde hostingomgeving.
- Preventieve bescherming tegen veelvoorkomende aanvallen en verdachte activiteiten.
- Automatische controles op malware en andere beveiligingsrisico’s.
- Controle op een recente back-up voordat wij werkzaamheden uitvoeren. Is er geen recente back-up beschikbaar, dan maken we eerst zelf een nieuwe.
Wat is niet standaard inbegrepen?
- Grote versie-upgrades (bijvoorbeeld een nieuwe hoofdversie van het CMS).
- Nieuwe functionaliteiten die onderdeel zijn van een nieuwe versie.
- Compatibiliteitstesten van maatwerk of koppelingen na een grote upgrade.
Deze werkzaamheden stemmen we altijd vooraf af en voeren we uit op basis van een aparte prijsafspraak of als onderdeel van een Premium onderhoudspakket.
Per platform
WordPress
WordPress is wereldwijd het meest gebruikte CMS en daardoor een veelvoorkomend doelwit. Door een combinatie van beveiligingsmaatregelen, continue monitoring en een beveiligde hostingomgeving beperken we risico’s zoveel mogelijk.
Joomla
Ook Joomla wordt actief beschermd met meerdere beveiligingslagen en continue monitoring, zodat bekende kwetsbaarheden zo snel mogelijk worden ondervangen.
Craft CMS
Craft CMS heeft een kleinere aanvalsoppervlakte en kent minder beveiligingsincidenten. Beveiligingsupdates voor Craft CMS voeren wij standaard uit. Eventuele risico’s zitten vaker in maatwerk of externe koppelingen dan in het CMS zelf.
Back-ups
Back-ups worden gemaakt op hostingniveau. Voordat wij wijzigingen uitvoeren controleren we altijd of er een recente back-up beschikbaar is. Is dat niet het geval, dan maken we eerst zelf een nieuwe back-up.
Formuliergegevens
Formulierinzendingen kunnen persoonsgegevens bevatten. De manier waarop deze gegevens worden opgeslagen en hoe lang ze worden bewaard, verschilt per klant, CMS en gebruikte formulieroplossing.
Ons uitgangspunt is dat formuliergegevens niet langer dan noodzakelijk worden bewaard. Waar mogelijk hanteren wij een maximale bewaartermijn van 14 dagen. Wanneer een langere bewaartermijn nodig is, dient dit bewust te worden ingericht op basis van de bedrijfsbehoefte en geldende privacyrichtlijnen.
Wij adviseren om formulierinzendingen regelmatig op te schonen en persoonsgegevens niet langer te bewaren dan noodzakelijk.
Onderhoudspakketten
Je kunt kiezen uit drie onderhoudspakketten:
- Basic – beveiligingsonderhoud.
- Standard – Basic, aangevuld met periodiek advies over grotere updates en toekomstige onderhoudswerkzaamheden.
- Premium – Standard, plus het uitvoeren van grote versie-upgrades inclusief testen in een acceptatieomgeving.
Prijzen zijn op aanvraag.
SLA
Een Service Level Agreement (SLA), zoals een gegarandeerde reactietijd, is optioneel en kan bovenop een onderhoudspakket worden afgesloten.
Bij een actief beveiligingsincident
Wordt een kwetsbaarheid actief misbruikt of vormt deze een direct risico voor je website? Dan ondernemen wij direct actie om de website te beveiligen, ook als er geen onderhoudscontract of SLA is afgesloten. Uiteraard informeren we je hierover zo snel mogelijk.