Jurjen FolkertsmaCode, campagnes & conversie
Development

Je webshop beveiligen: HTTPS, updates en back-ups in mensentaal

9 juli 2026 · 2 min leestijd · door Jurjen Folkertsma

Website-beveiliging heeft een imagoprobleem: het klinkt technisch, eng en als iets voor banken. Dus schuiven veel ondernemers het voor zich uit — tot het misgaat. Het goede nieuws: voor een gewone webshop bestaat degelijke beveiliging vooral uit drie onopwindende gewoontes. Geen hackersverhalen, gewoon onderhoud.

HTTPSversleuteld,en een ranking-factorfont-size="11" fill="#C4CFFF">https://jouwshop.nlUpdatesdicht bekendelekken automatischfont-size="11" fill="#C4CFFF">https://jouwshop.nlBack-upsje redding als hettoch een keer misgaatgeen paniekverhaal: drie gewoontes die 95% van de ellende voorkomen
HTTPS, updates en back-ups: drie gewoontes die 95% van de ellende voorkomen

1. HTTPS: het slotje in de adresbalk

HTTPS versleutelt het verkeer tussen je bezoeker en je site, zodat niemand kan meelezen met wachtwoorden of betaalgegevens. Browsers markeren sites zonder HTTPS als ‘niet veilig’ — dodelijk voor het vertrouwen in een shop — en Google gebruikt het als ranking-signaal. Bij vrijwel elke hostingpartij is een SSL-certificaat tegenwoordig gratis en in een paar klikken geregeld. Er is geen enkel excuus meer om het niet te hebben.

2. Updates: saai maar onmisbaar

Verreweg de meeste gehackte websites zijn niet het doelwit van een geniale aanval, maar van een geautomatiseerd scriptje dat het internet afspeurt naar verouderde software met békende lekken. Je CMS, je plugins, je thema: elke update dicht gaten die inmiddels publiek bekend zijn. Wie een half jaar niet update, laat de achterdeur wagenwijd openstaan.

Plan één vast moment per maand voor updates, of zet ze automatisch aan waar dat kan. Vervelender dan tandenpoetsen is het niet — en het voorkomt ongeveer evenveel narigheid.

3. Back-ups: je verzekering

Als het tóch misgaat — een hack, een mislukte update, een menselijke fout — is een back-up het verschil tussen een uurtje herstellen en weken opnieuw beginnen. Twee dingen zijn belangrijk: de back-up staat op een ándere plek dan je site zelf (anders is hij mee-gehackt of mee-verdwenen), en je hebt minstens één keer getest of je ’m ook echt kunt terugzetten. Een back-up die je nooit hebt getest, is een hoop.

De rest is bonus

Sterke, unieke wachtwoorden in een wachtwoordmanager, tweestapsverificatie op je belangrijkste accounts, en niet meer klantgegevens bewaren dan nodig. Daarmee zit je als MKB-webshop ruim boven het gemiddelde — en ben je voor de geautomatiseerde aanvallen die 95% van de problemen veroorzaken simpelweg geen makkelijk doelwit meer.

Benieuwd waar jóuw webshop omzet laat liggen?

Doe de gratis groeicheck (1 minuut) voor een eerlijk advies, of plan direct een kop koffie, de eerste is van mij.

← ALLE ARTIKELEN