Meer dan veertig procent van alle websites wereldwijd draait op WordPress. Logisch, want het systeem is flexibel, gratis en je vindt voor vrijwel elke functie wel een plugin. Maar die populariteit heeft een keerzijde: WordPress-sites zijn ook het favoriete doelwit van geautomatiseerde aanvallen. En de meeste gehackte sites hebben één ding gemeen: achterstallig onderhoud.
Updates zijn geen suggestie
WordPress zelf, je thema en je plugins krijgen voortdurend updates. Een deel daarvan voegt functies toe, maar een groot deel dicht beveiligingslekken. Zodra zo’n lek bekend wordt, scannen bots het hele internet af naar sites die de update nog niet hebben doorgevoerd. Wie weken of maanden achterloopt, staat dus letterlijk op een lijstje. Een gehackte site kost je niet alleen omzet en bezoekers, maar kan ook je posities in Google beschadigen en in het ergste geval klantgegevens lekken.
Waarom het er toch bij inschiet
De meeste ondernemers weten dit best. Toch blijft dat oranje updatebolletje in het dashboard vaak wekenlang staan. Begrijpelijk, want klakkeloos op updaten klikken is ook niet zonder risico. Een plugin-update kan conflicteren met je thema, waardoor je contactformulier stopt met werken of je hele site op zwart gaat. Zonder recente back-up sta je dan met lege handen. Goed onderhoud is dus meer dan alleen updaten: het is testen, back-uppen, monitoren en ingrijpen als het nodig is.
Zelf doen of uitbesteden?
Voor veel ondernemers is de rekensom daarom snel gemaakt. Een paar uur per maand zelf uitzoeken welke updates veilig zijn, of het uitbesteden aan een partij die er dagelijks mee werkt. Wie WordPress beheer uit handen geeft, weet dat updates getest worden voordat ze live gaan, dat er back-ups klaarstaan en dat er iemand meekijkt als er toch iets misgaat. Dat kost een vast bedrag per maand, maar bespaart precies de uren en stress die je als ondernemer het minst kunt missen.
De basis op orde
Doe je het toch liever zelf? Zorg dan minimaal voor automatische dagelijkse back-ups die buiten je eigen hosting worden opgeslagen, voer updates wekelijks door en controleer daarna even de belangrijkste pagina’s en formulieren. Verwijder daarnaast plugins en thema’s die je niet gebruikt, want ook inactieve onderdelen kunnen een ingang vormen. Zo blijft je site niet alleen veilig, maar ook snel. En dat merken je bezoekers én Google.