{"id":4724,"date":"2021-06-15T11:41:25","date_gmt":"2021-06-15T09:41:25","guid":{"rendered":"https:\/\/wbvb.nl\/?p=4724"},"modified":"2021-10-13T10:19:25","modified_gmt":"2021-10-13T08:19:25","slug":"wordpress-veilig-voor-overheden","status":"publish","type":"post","link":"https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/","title":{"rendered":"WordPress wel veilig voor overheidswebsites?"},"content":{"rendered":"\n<p>Vorige week donderdag ontstond er wat ophef over een artikel in Trouw met als titel: &#8220;<a href=\"https:\/\/www.trouw.nl\/economie\/tientallen-websites-van-de-overheid-zijn-kwetsbaar~b9286506\/\">Overheden negeren basale beveiligingsregels: tientallen websites gevoelig voor hacks.<\/a>&#8220;<\/p>\n\n\n\n<p>Maar is dat wel zo?<\/p>\n\n\n\n<p>Websites zijn niet eenvoudig te hacken als ze een inlogpagina tonen, zoals <a href=\"https:\/\/twitter.com\/danielverlaan\/status\/1402519576492101635\">techjournalist Daniel Verlaan al twitterde<\/a>. Het artikel van Trouw lijkt te suggereren dat als je weet waar iemands voordeur is, het een kleine moeite is om binnen te komen. Dat is natuurlijk niet zo. Om bij een deurmetafoor te blijven: als je een goed slot op de deur hebt waarvoor weinig mensen de sleutel hebben, kom je toch niet binnen. Louter &#8216;Security through obscurity&#8217; is geen echte veiligheid.<\/p>\n\n\n\n<p>De belangrijkste factoren voor beveiliging van WordPress-sites zijn:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>een goede hoster die brute force attacks monitort en voorziet in een goede firewall<\/li><li>developers die kritisch kijken naar hun eigen werk en de plugins van anderen<\/li><li>regelmatig updates installeren<\/li><li>gebruikers die zorgvuldig omgaan met hun inloggegevens<\/li><li>management dat zich bewust is van beveiligingsrisico\u2019s<\/li><\/ul>\n\n\n\n<p>Dat een pagina op een bekende plek staat is voor 1 soort aanval nuttig: een <em><a href=\"https:\/\/www.kpn.com\/zakelijk\/blog\/wat-is-een-brute-force-attack-en-hoe-voorkom-je-het.htm\">brute-force attack<\/a><\/em>. Hierin proberen indringers via vele pogingen om in te loggen. Dit is goed af te vangen door bijvoorbeeld een maximum aantal inlogpgingen per account per uur in te stellen.<\/p>\n\n\n\n<p>WordPress is geen obscuur systeem vol gaten. Sterker nog: geschat wordt dat <a href=\"https:\/\/joost.blog\/cms-market-share\/\">ruim 40% van alle websites<\/a> op het web gebruik maken van WordPress. De economische waarde van activiteiten rondom WordPress bedraagt <a href=\"https:\/\/wpengine.com\/blog\/wordpress-economy-drives-more-than-half-a-trillion-in-revenue-new-global-study\/\">naar schatting 523 miljard Euro<\/a>. Dit om aan te geven dat WordPress een serieus te nemen systeem is.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Developers, developers, developers<\/h2>\n\n\n\n<p>Er zijn heel veel uitbreidingen van de functionaliteit beschikbaar via plugins. Developers kunnen het zichzelf makkelijk maken door deze plugins te gebruiken. Maar er zijn goedgebouwde plugins die voldoen aan alle standaarden voor beveiliging en er zijn slechte plugins met slechte code en beladen met veiligheidsrisico\u2019s. <\/p>\n\n\n\n<p>Het is de verantwoordelijkheid van een ontwikkelaar om alleen plugins te gebruiken die een zo laag mogelijk beveiligingsrisico vormen. Hier toont zich de kracht van open source. Door het grootschalige gebruik &nbsp;van open source software is de kans dat gaten ontdekt en verholpen worden veel groter dan die van closed source software.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Standaarden<\/h2>\n\n\n\n<p>Een factor is ook of je webserver en mail voldoen aan moderne internetstandaarden. Gaat het inloggen via een versleutelde verbinding met de server? Is het mogelijk om inlogpogingen om te leiden via een omweg. Schaamteloze plug: <a href=\"https:\/\/internet.nl\/\">hoe scoort je website op de internet.nl test<\/a>?<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Gebruikers<\/h2>\n\n\n\n<p>Gebruikers zijn meestal de zwaktste schakel in de keten voor beveiliging. Ze kiezen uit gemak een wachtwoord dat ze al eerder gebruikt hebben. Of ze loggen in op het account van iemand anders. Management moet maatregelen nemen om te voorkomen dat gebruikers makkelijk te raden wachtwoorden gebruiken en inloggegevens met anderen delen.<\/p>\n\n\n\n<p>Voor veiliger inloggen kan een beheerder ook het gebruik van 2FA vereisen. Dit staat voor Two Factor Authentication. Je logt in met iets wat je weet (factor 1: je inlognaam + wachtwoord) plus iets wat je hebt (factor 2: een inlogcode via een app op je telefoon o.i.d.)<\/p>\n\n\n\n<p>Kortom: dat je weet waar mijn voordeur staat, betekent niet dat je zonder moeite in mijn slaapkamer kunt komen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Vorige week donderdag ontstond er wat ophef over een artikel in Trouw met als titel: \u201cOverheden negeren basale beveiligingsregels: tientallen websites gevoelig voor hacks.\u201c<\/p>\n<p>Maar is dat wel zo?<\/p>\n","protected":false},"author":3,"featured_media":4836,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_genesis_hide_title":false,"_genesis_hide_breadcrumbs":false,"_genesis_hide_singular_image":false,"_genesis_hide_footer_widgets":false,"_genesis_custom_body_class":"","_genesis_custom_post_class":"","_genesis_layout":"","footnotes":""},"categories":[49],"tags":[],"class_list":{"0":"post-4724","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-wordpress","8":"entry"},"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v23.5 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>WordPress wel veilig voor overheidswebsites? - WBVB webbureau van buuren<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:title\" content=\"WordPress wel veilig voor overheidswebsites? - WBVB webbureau van buuren\" \/>\n<meta name=\"twitter:description\" content=\"Vorige week donderdag ontstond er wat ophef over een artikel in Trouw met als titel: \u201cOverheden negeren basale beveiligingsregels: tientallen websites gevoelig voor hacks.\u201c Maar is dat wel zo?\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/admin.wbvb.nl\/wp-content\/uploads\/2021\/06\/WordPress-photo-christian-labarca.jpg\" \/>\n<meta name=\"twitter:creator\" content=\"@paulvanbuuren\" \/>\n<meta name=\"twitter:site\" content=\"@paulvanbuuren\" \/>\n<meta name=\"twitter:label1\" content=\"Geschreven door\" \/>\n\t<meta name=\"twitter:data1\" content=\"Paul van Buuren\" \/>\n\t<meta name=\"twitter:label2\" content=\"Geschatte leestijd\" \/>\n\t<meta name=\"twitter:data2\" content=\"3 minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/\"},\"author\":{\"name\":\"Paul van Buuren\",\"@id\":\"https:\/\/admin.wbvb.nl\/#\/schema\/person\/17f76619517f3f7e1c62731174d8afb4\"},\"headline\":\"WordPress wel veilig voor overheidswebsites?\",\"datePublished\":\"2021-06-15T09:41:25+00:00\",\"dateModified\":\"2021-10-13T08:19:25+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/\"},\"wordCount\":528,\"publisher\":{\"@id\":\"https:\/\/admin.wbvb.nl\/#organization\"},\"image\":{\"@id\":\"https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/admin.wbvb.nl\/wp-content\/uploads\/2021\/06\/WordPress-photo-christian-labarca.jpg\",\"articleSection\":[\"WordPress\"],\"inLanguage\":\"nl-NL\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/\",\"url\":\"https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/\",\"name\":\"WordPress wel veilig voor overheidswebsites? - WBVB webbureau van buuren\",\"isPartOf\":{\"@id\":\"https:\/\/admin.wbvb.nl\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/admin.wbvb.nl\/wp-content\/uploads\/2021\/06\/WordPress-photo-christian-labarca.jpg\",\"datePublished\":\"2021-06-15T09:41:25+00:00\",\"dateModified\":\"2021-10-13T08:19:25+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/#breadcrumb\"},\"inLanguage\":\"nl-NL\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/#primaryimage\",\"url\":\"https:\/\/admin.wbvb.nl\/wp-content\/uploads\/2021\/06\/WordPress-photo-christian-labarca.jpg\",\"contentUrl\":\"https:\/\/admin.wbvb.nl\/wp-content\/uploads\/2021\/06\/WordPress-photo-christian-labarca.jpg\",\"width\":2047,\"height\":1361,\"caption\":\"Foto: Christian Labarca\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/admin.wbvb.nl\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"WordPress wel veilig voor overheidswebsites?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/admin.wbvb.nl\/#website\",\"url\":\"https:\/\/admin.wbvb.nl\/\",\"name\":\"WBVB webbureau van buuren\",\"description\":\"Webbureau Van Buuren\",\"publisher\":{\"@id\":\"https:\/\/admin.wbvb.nl\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/admin.wbvb.nl\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"nl-NL\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/admin.wbvb.nl\/#organization\",\"name\":\"WBVB webbureau van buuren\",\"url\":\"https:\/\/admin.wbvb.nl\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\/\/admin.wbvb.nl\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/admin.wbvb.nl\/wp-content\/uploads\/2023\/02\/9A31C9EF-A6E6-48F1-B700-25B77ECFD56A.png\",\"contentUrl\":\"https:\/\/admin.wbvb.nl\/wp-content\/uploads\/2023\/02\/9A31C9EF-A6E6-48F1-B700-25B77ECFD56A.png\",\"width\":900,\"height\":900,\"caption\":\"WBVB webbureau van buuren\"},\"image\":{\"@id\":\"https:\/\/admin.wbvb.nl\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/pages\/WBVB-Webbureau-Van-Buuren\/692268457456783\",\"https:\/\/x.com\/paulvanbuuren\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/admin.wbvb.nl\/#\/schema\/person\/17f76619517f3f7e1c62731174d8afb4\",\"name\":\"Paul van Buuren\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"WordPress wel veilig voor overheidswebsites? - WBVB webbureau van buuren","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/","twitter_card":"summary_large_image","twitter_title":"WordPress wel veilig voor overheidswebsites? - WBVB webbureau van buuren","twitter_description":"Vorige week donderdag ontstond er wat ophef over een artikel in Trouw met als titel: \u201cOverheden negeren basale beveiligingsregels: tientallen websites gevoelig voor hacks.\u201c Maar is dat wel zo?","twitter_image":"https:\/\/admin.wbvb.nl\/wp-content\/uploads\/2021\/06\/WordPress-photo-christian-labarca.jpg","twitter_creator":"@paulvanbuuren","twitter_site":"@paulvanbuuren","twitter_misc":{"Geschreven door":"Paul van Buuren","Geschatte leestijd":"3 minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/#article","isPartOf":{"@id":"https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/"},"author":{"name":"Paul van Buuren","@id":"https:\/\/admin.wbvb.nl\/#\/schema\/person\/17f76619517f3f7e1c62731174d8afb4"},"headline":"WordPress wel veilig voor overheidswebsites?","datePublished":"2021-06-15T09:41:25+00:00","dateModified":"2021-10-13T08:19:25+00:00","mainEntityOfPage":{"@id":"https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/"},"wordCount":528,"publisher":{"@id":"https:\/\/admin.wbvb.nl\/#organization"},"image":{"@id":"https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/#primaryimage"},"thumbnailUrl":"https:\/\/admin.wbvb.nl\/wp-content\/uploads\/2021\/06\/WordPress-photo-christian-labarca.jpg","articleSection":["WordPress"],"inLanguage":"nl-NL"},{"@type":"WebPage","@id":"https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/","url":"https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/","name":"WordPress wel veilig voor overheidswebsites? - WBVB webbureau van buuren","isPartOf":{"@id":"https:\/\/admin.wbvb.nl\/#website"},"primaryImageOfPage":{"@id":"https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/#primaryimage"},"image":{"@id":"https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/#primaryimage"},"thumbnailUrl":"https:\/\/admin.wbvb.nl\/wp-content\/uploads\/2021\/06\/WordPress-photo-christian-labarca.jpg","datePublished":"2021-06-15T09:41:25+00:00","dateModified":"2021-10-13T08:19:25+00:00","breadcrumb":{"@id":"https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/#breadcrumb"},"inLanguage":"nl-NL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/"]}]},{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/#primaryimage","url":"https:\/\/admin.wbvb.nl\/wp-content\/uploads\/2021\/06\/WordPress-photo-christian-labarca.jpg","contentUrl":"https:\/\/admin.wbvb.nl\/wp-content\/uploads\/2021\/06\/WordPress-photo-christian-labarca.jpg","width":2047,"height":1361,"caption":"Foto: Christian Labarca"},{"@type":"BreadcrumbList","@id":"https:\/\/admin.wbvb.nl\/wordpress-veilig-voor-overheden\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/admin.wbvb.nl\/"},{"@type":"ListItem","position":2,"name":"WordPress wel veilig voor overheidswebsites?"}]},{"@type":"WebSite","@id":"https:\/\/admin.wbvb.nl\/#website","url":"https:\/\/admin.wbvb.nl\/","name":"WBVB webbureau van buuren","description":"Webbureau Van Buuren","publisher":{"@id":"https:\/\/admin.wbvb.nl\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/admin.wbvb.nl\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"nl-NL"},{"@type":"Organization","@id":"https:\/\/admin.wbvb.nl\/#organization","name":"WBVB webbureau van buuren","url":"https:\/\/admin.wbvb.nl\/","logo":{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/admin.wbvb.nl\/#\/schema\/logo\/image\/","url":"https:\/\/admin.wbvb.nl\/wp-content\/uploads\/2023\/02\/9A31C9EF-A6E6-48F1-B700-25B77ECFD56A.png","contentUrl":"https:\/\/admin.wbvb.nl\/wp-content\/uploads\/2023\/02\/9A31C9EF-A6E6-48F1-B700-25B77ECFD56A.png","width":900,"height":900,"caption":"WBVB webbureau van buuren"},"image":{"@id":"https:\/\/admin.wbvb.nl\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/pages\/WBVB-Webbureau-Van-Buuren\/692268457456783","https:\/\/x.com\/paulvanbuuren"]},{"@type":"Person","@id":"https:\/\/admin.wbvb.nl\/#\/schema\/person\/17f76619517f3f7e1c62731174d8afb4","name":"Paul van Buuren"}]}},"_links":{"self":[{"href":"https:\/\/admin.wbvb.nl\/wp-json\/wp\/v2\/posts\/4724"}],"collection":[{"href":"https:\/\/admin.wbvb.nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/admin.wbvb.nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/admin.wbvb.nl\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/admin.wbvb.nl\/wp-json\/wp\/v2\/comments?post=4724"}],"version-history":[{"count":3,"href":"https:\/\/admin.wbvb.nl\/wp-json\/wp\/v2\/posts\/4724\/revisions"}],"predecessor-version":[{"id":4837,"href":"https:\/\/admin.wbvb.nl\/wp-json\/wp\/v2\/posts\/4724\/revisions\/4837"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/admin.wbvb.nl\/wp-json\/wp\/v2\/media\/4836"}],"wp:attachment":[{"href":"https:\/\/admin.wbvb.nl\/wp-json\/wp\/v2\/media?parent=4724"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/admin.wbvb.nl\/wp-json\/wp\/v2\/categories?post=4724"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/admin.wbvb.nl\/wp-json\/wp\/v2\/tags?post=4724"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}