Een website is geen eenmalig project: beveiliging vraagt blijvend onderhoud

Een website blijft ook ná de oplevering onderdeel van de bedrijfsvoering. Klanten gebruiken haar om informatie te vinden, contact op te nemen, aanvragen te doen en soms vertrouwelijke gegevens te delen. Toch wordt het technische beheer na de lancering nog vaak uitgesteld. Dat is een risico: software, dreigingen en eisen veranderen voortdurend.

Goede websitebeveiliging bestaat daarom niet uit één plugin of een eenmalige controle. Het is een combinatie van actueel onderhoud, veilige toegang, betrouwbare back-ups, monitoring en duidelijke opvolging wanneer er iets afwijkt. Wie die onderdelen structureel organiseert, verkleint niet alleen de kans op incidenten, maar beperkt ook de mogelijke schade en herstelt sneller als er toch iets misgaat.

Van online visitekaartje naar bedrijfskritisch platform

Websites zijn de afgelopen jaren steeds belangrijker geworden. Ze zijn gekoppeld aan formulieren, e-mail, statistieken, externe diensten en soms complete klantprocessen. Daardoor kan een verouderde website gevolgen hebben die verder gaan dan een foutmelding. Denk aan niet-werkende formulieren, misbruik van accounts, onderschepte gegevens, reputatieschade of een website die tijdelijk offline moet.

Het probleem zit vaak niet in één groot gebrek, maar in een opeenstapeling van kleine achterstanden: een plugin die niet wordt bijgewerkt, een oude PHP-versie, te ruime beheerdersrechten, een vergeten account of een back-up waarvan nooit is getest of die werkelijk teruggezet kan worden.

Vier onderdelen die bij elkaar horen

Een professionele beheerstrategie brengt preventie, signalering en herstel samen. Media31 adviseert organisaties om ten minste de volgende onderdelen vast te leggen:

• Actueel onderhoud. Werk WordPress, thema’s, plugins en de onderliggende PHP-versie gecontroleerd bij. Controleer daarbij vooraf en achteraf of belangrijke functies blijven werken.
• Veilige toegang. Beperk beheerdersrechten, verwijder ongebruikte accounts, gebruik unieke sterke wachtwoorden en activeer waar mogelijk multifactorauthenticatie.
• Back-up en herstel. Maak automatische back-ups van bestanden én databases, bewaar een kopie buiten de primaire omgeving en test periodiek of herstel mogelijk is.
• Monitoring en opvolging. Bewaak bereikbaarheid, SSL-certificaten, malware, kwetsbaarheden en opvallende wijzigingen. Spreek ook af wie een melding beoordeelt en welke actie daarop volgt.

Daarbij is maatwerk belangrijk. Een eenvoudige informatieve website vraagt om andere afspraken dan een drukbezochte webshop of een omgeving waarin klanten gegevens achterlaten. De techniek, het gebruik en de mogelijke impact bepalen samen welke controles en hersteltermijnen passend zijn.

Onderzoek laat zien dat achterstallig onderhoud geen uitzondering is

Dat blijvend onderhoud nodig is, wordt onderstreept door onderzoek van Bureau Imago, waarover Accountant.nl op 26 oktober 2026 publiceerde. Bij onderzoek onder 118 accountantskantoren bleek 51 procent WordPress te gebruiken. Binnen die groep liep bij 47 procent ten minste één plugin een versie achter; bij 21 procent ging het om een volledige hoofdversie. Van de 31 websites waarvan de PHP-versie kon worden vastgesteld, draaiden er 14 op een versie waarvoor geen updates meer verschenen.

Bureau Imago keek daarnaast naar 1.280 mkb-websites in twaalf branches. Volgens het onderzoek gebruikte 30,5 procent verouderde software. Verouderd betekent niet automatisch dat een website daadwerkelijk kwetsbaar of gehackt is, maar het is wel een concreet signaal dat beheer, controle en opvolging aandacht nodig hebben. Zeker wanneer via de website zakelijke of vertrouwelijke informatie wordt gedeeld.

Beheer kan eenmalig beginnen, maar moet bewust worden belegd

Niet iedere organisatie heeft direct een uitgebreid beheertraject nodig. Een goede eerste stap is een nulmeting: welke software wordt gebruikt, wat is verouderd, hoe zijn accounts ingericht, zijn back-ups aanwezig en welke onderdelen zijn bedrijfskritisch? Op basis daarvan kunnen de grootste risico’s eerst worden aangepakt.

Daarna kan worden gekozen voor periodieke controles of terugkerend beheer. Het belangrijkste is dat verantwoordelijkheid niet tussen wal en schip valt. Iemand moet weten wanneer updates plaatsvinden, of back-ups slagen, welke meldingen belangrijk zijn en wat er moet gebeuren bij een incident.

De aanpak van Media31

Media31 helpt organisaties om websitebeheer praktisch en beheersbaar in te richten. We beoordelen de technische staat, prioriteren verbeteringen en kunnen updates, beveiligingsmaatregelen, back-ups, monitoring en herstel in samenhang verzorgen. Dat kan als eenmalige onderhoudsronde of als terugkerende dienstverlening.

Zo blijft een website niet alleen online, maar ook betrouwbaar, actueel en passend bij de rol die zij binnen de organisatie vervult.

Bron en onderbouwing: de genoemde onderzoeksresultaten zijn afkomstig van Bureau Imago en zijn op 26 oktober 2026 aangehaald door Accountant.nl in het artikel “Bijna een derde van websites accountantskantoren draait op verouderde software”. De duiding en adviezen in dit bericht zijn van Media31.