Voorwaarden

Vanaf 1 januari 2016 geldt de nieuwe wet genaamd ‘Meldplicht datalekken en uitbreiding boetebevoegdheid’ volgens de WPB (Wet Bescherming Persoonsgegevens). De beveiligingsverplichtingen staan beschreven in artikel 34A van de Wet Bescherming Persoonsgegevens (WBP).

Beleidsregels Meldplicht Datalekken

Hieronder zullen we kort de gevolgen van de wet voor jouw website beschrijven zodat je het niet helemaal zelf hoeft door te nemen.
Wel word je geacht dit stuk te kennen als je klantgegevens opslaat op jouw website.

Ten eerste willen we je uitdrukkelijk melden dat je als klant bij ClicksFactory en als eigenaar van een website verantwoordelijk bent voor de inhoud van de webruimte. Betaalde en/of onbetaalde beveiligingsprogramma's zijn jou eigen verantwoordelijkheid. ClicksFactory is hierin enkel een adviseur. Het kiezen van een ‘passende beveiligingsmaatregel’ is de taak van de eigenaar van de website, de klant bij ClicksFactory. Dus neem de adviezen serieus! Een serieuze aanklacht voor een data-lek kan leiden tot een boete van €820.000,-.

SSL

Versleuteling van accountgegevens op jouw website. Koop deze bij ClicksFactory en laat deze implementeren op jouw website. Neem contact op voor meer informatie.
SSL Certificaten zijn al beschikbaar vanaf 15,- excl. btw per jaar.

RBAC (Role-Based Account Control) en ABAC (Attribute based Account Control)

Dit zijn goede methoden voor Authorisatiebeheer. Dit is prima te ondervangen door de juiste keuze in CMS (Content Management System) zoals WordPress of Magento. Zorg voor één identiteit per gebruiker. Ook moet je zorgen dat de inlogmogelijkheden van jouw personeelsleden die niet meer in dienst zijn tijdig verwijdert. Via een RBAC systeem kun je gebruikers gemakkelijk een rol toebedelen met bijpassende rechten.

Zorg voor goede wachtwoorden

Wachtwoorden zijn in te delen in 'zwakke wachtwoorden' en 'sterke wachtwoorden'. Een zwak wachtwoord is gemakkelijker te kraken. Dus zorg voor.. Zorg ook voor een beperkte levensduur van je wachtwoorden. Ik adviseer je om minimaal iedere 3 maanden het wachtwoord te veranderen.

Binnen een wachtwoord kun je het beste minimaal 1 hoofdletter, 1 cijfer en 1 leesteken gebruiken naast de kleine letters. Zorg dat je het wachtwoord goed kunt onthouden.

Beperk/blokkeer mislukte inlogmogelijkheden

Dit kan op verschillende manieren, ik zal hier binnenkort een tekst over schrijven omdat hier erg veel over te zeggen valt. Vaak kun je een beveiliging installeren op je CMS.

Laat je computer nooit onbeheerd achter zonder je systeem te vergrendelen!