Een website draait op software: het systeem erachter, eventuele plugins en de server waar alles op staat. Die software krijgt regelmatig updates die net ontdekte beveiligingslekken dichten. Sla je die updates over, dan blijft zo'n lek open staan en kunnen kwaadwillenden daar misbruik van maken, met een gehackte site, spam of uitval als gevolg.
Wat een update eigenlijk doet
Software is nooit echt af. Ontwikkelaars vinden na verloop van tijd zwakke plekken in de code, net zoals een slot ooit een makkelijker te forceren kant blijkt te hebben. Een update is de reparatie van zo'n zwakke plek. Bij een website gaat het om meerdere lagen: het systeem waarin de site is gebouwd (het CMS), losse onderdelen daarbovenop (plugins of modules) en de server waar alles op draait. Elke laag kan apart kwetsbaar zijn, en elke laag heeft dus zijn eigen updates nodig.
Niet alleen beveiliging
Updates lossen niet alleen lekken op. Ze houden de site ook werkend met nieuwere browsers en apparaten, en soms voegen ze kleine verbeteringen toe. Maar de beveiligingskant is de reden waarom updates niet vrijblijvend zijn: een bekend, ongepatcht lek is voor iemand die ernaar zoekt relatief makkelijk te vinden.
Wat er misgaat als je update overslaat
Zodra een lek bekend wordt, weten niet alleen de ontwikkelaars dat, maar ook mensen die er misbruik van willen maken. Er zijn geautomatiseerde scans die het hele internet afzoeken naar websites die een specifiek lek nog hebben. Jouw site hoeft dus niet interessant of groot te zijn om alsnog geraakt te worden.
De gevolgen zijn vaak minder dramatisch dan je zou denken, en net daarom blijven ze soms lang onopgemerkt. Vaker dan een site die er zichtbaar kapot bij ligt, zie je onzichtbare spamlinks die ergens diep in de pagina's worden geplaatst, of een stuk code dat bezoekers ongemerkt doorstuurt naar een andere site. Google kan zo'n site herkennen en een waarschuwing tonen, of de site tijdelijk uit de zoekresultaten halen. Herstellen kost dan tijd, en soms moet je een specialist inschakelen om alles weer schoon te krijgen.
Een update die je overslaat, is een deur die je op een kier laat staan.
Wie is er eigenlijk verantwoordelijk
Dit is waar het vaak misgaat: niemand voelt zich verantwoordelijk. Bouw je zelf aan een website in een systeem als WordPress, dan ben je in de praktijk zelf de beheerder, ook al heb je nooit gevraagd om die rol. Je hostingpartij regelt doorgaans alleen de server, niet het CMS of de plugins daarbovenop. En een websitebouwer die de site heeft opgeleverd, is na de oplevering lang niet altijd nog in beeld voor onderhoud, tenzij dat expliciet is afgesproken.
Hoe joepa dit aanpakt
Bij joepa ligt die verantwoordelijkheid niet bij jou. Een joepa-website heeft geen losse plugins die jij moet bijhouden, en joepa host en onderhoudt de site zelf. Updates gebeuren op de achtergrond, zonder dat jij daar iets voor hoeft te doen of zelfs maar aan hoeft te denken.
Hoe je zelf checkt of je achterloopt
Heb je een andere website en twijfel je of het onderhoud nog gebeurt, dan zijn er een paar signalen om op te letten: meldingen in een beheerderspaneel die je nooit wegklikt, een site die merkbaar trager laadt dan vroeger, of een waarschuwing van je browser of van Google over de veiligheid van de site. De simpelste aanpak is gewoon vragen: aan je hostingpartij of je websitebouwer, wie de updates doet en hoe vaak dat gebeurt. Krijg je daar geen helder antwoord op, dan is dat zelf al een signaal.
Samengevat
- Updates dichten beveiligingslekken in het CMS, plugins en de server
- Een open lek wordt automatisch gevonden door kwaadwillenden, ook bij een kleine site
- Gevolgen: spamlinks, doorverwijzingen, een waarschuwing van Google, of tijdelijke uitval
- Vraag altijd expliciet wie de updates van jouw website doet
- Bij joepa gebeurt dit automatisch, zonder plugins die jij zelf moet bijhouden