Is mijn website veilig? Zo controleert u het
Bijgewerkt op · 3 minuten lezen · door Enes
In het kort
U weet niet zeker of uw website veilig is tot u het laat controleren. Begin met de gratis zelfchecks, zoals internet.nl en een wachtwoordtest. Loop daarna de basis na: updates, tweestapsverificatie en back-ups. Wilt u een volledig beeld met een rapport? Laat dan een security check doen: een scan die een mens naloopt.
In dit artikel (5 delen)
Zelf controleren
Een deel wel, en gratis. Op internet.nl van de overheid test u of uw website moderne beveiliging gebruikt. Denk aan een geldig slotje (HTTPS) en veilige verbindingen. Op veiliginternetten.nl kunt u met een wachtwoordtest zien of een wachtwoord makkelijk te raden is. Dit zijn goede eerste stappen die u vandaag kunt doen.
Maar deze checks kijken naar de buitenkant en naar bekende instellingen. Ze zien niet of uw beheeraccount een zwak wachtwoord heeft of een plug-in een lek bevat. Ook niet of een klant de bestelling van een ander kan inzien. Daarvoor is meer nodig dan een gevoel of een gratis snelcheck.
De basis die op orde moet zijn
Loop deze punten na voordat u verder kijkt. Werkt u alles bij: het systeem, het thema en elke plug-in of app? Staat tweestapsverificatie aan voor elk beheeraccount? Maakt u dagelijks een back-up die los van de website wordt bewaard? Tonen foutmeldingen aan bezoekers geen technische details? En weet u wie toegang heeft tot wat?
Is een van deze punten niet op orde, dan weet u al waar het risico zit. In onze checklist voor webwinkels staat per punt wat u zelf kunt doen.
Waarom een losse check meer laat zien
Een security check gaat verder dan de gratis tools. Wij draaien een scan die uw website langsloopt op bekende zwakke plekken, en lopen die daarna met de hand na. Zo halen we het valse alarm eruit en houdt u over wat echt telt. U krijgt een kort rapport in gewone taal, met wat u eerst oplost.
Zo weet u met bewijs waar u staat, in plaats van met een vermoeden. Dat neemt vaak de grootste risico’s weg. Daarna kiest u gericht of een verdergaande test nodig is.
Een scan, geen pentest
Belangrijk om te weten: De Scan is een scan met handmatige beoordeling, geen pentest. Wij proberen er niet zelf mee in te breken en testen niet achter de inlog of de betaalstappen. Een scan laat zien waar bekende zwakke plekken zitten. Hij geeft geen garantie dat niemand uw website kan misbruiken.
Verwerkt uw website betalingen of klantgegevens? Of wilt u weten of iemand écht binnen kan komen? Dan is een handmatige pentest de volgende stap. Het verschil tussen een scan en een pentest leggen we apart uit.
Zo laat u het bij ons controleren
Met De Scan (vanaf € 295, excl. btw) controleren wij één website. U krijgt het rapport binnen 24 uur, met een telefonische toelichting. De prijs is een vaste eindprijs vooraf, zonder bijkomende kosten, en geldt voor zakelijke klanten.
Wij voeren een scan of test alleen uit na schriftelijke toestemming van de eigenaar van het systeem. Draait uw website bij een hostingpartij of platform, dan regelen we samen ook hun akkoord.
Veelgestelde vragen
Hoe weet ik of mijn website veilig is?
Zeker weten kan niet met één blik. Begin met de gratis zelfchecks (internet.nl en een wachtwoordtest). Zet de basis op orde: updates, tweestapsverificatie en back-ups. Laat daarna een security check doen voor een volledig beeld met rapport. Dat laatste is een scan die wij met de hand nalopen, geen pentest.
Zijn gratis website-checks genoeg?
Voor een eerste indruk wel. Tools als internet.nl kijken naar de buitenkant en naar bekende instellingen. Ze zien geen zwakke beheerwachtwoorden, lekke plug-ins of fouten in de logica van uw webshop. Daarvoor is een scan met handmatige controle of een pentest nodig.
Wat kost een security check van mijn website?
De Scan begint bij € 295 excl. btw voor één website. Het rapport heeft u binnen 24 uur. Dat is een vaste eindprijs vooraf, zonder bijkomende kosten, alleen voor zakelijke klanten.
Verder lezen
Bronnen
- Internet.nl: test uw websiteinternet.nl
- NCSC: beginnen met cybersecurityncsc.nl
- Veilig Internettenveiliginternetten.nl
- OWASP Top 10:2025top10.owasp.org
- NCSC: cybersecurity-thema’sncsc.nl