Hardwarefout of een hack? Zo beveilig je je bedrijfsgegevens

Stel je voor: je wordt wakker, klapt je laptop open en ontdekt dat je website weg is. Het online bookingsysteem van je tandartspraktijk doet het niet meer, of je webshop toont alleen een lege pagina. Je belt je hostingprovider en zij zeggen: “Er is een hardwarefout opgetreden. We werken hard om de diensten te herstellen.”

Voor de meeste ondernemers klinkt dat als een technisch mankement: er is een server gecrasht, een kabel is doorgebroken of een harde schijf is kapotgegaan. Frustrerend, maar het voelt als overmacht. Je vertrouwt erop dat de provider het oplost en je gegevens herstelt vanuit hun back-ups.

Maar soms is “hardwarefout” simpelweg een verzamelterm voor een veel ernstiger probleem.

Wat gebeurde er bij Mijn.host?

Onlangs had de Nederlandse provider Mijn.host een storing waardoor veel klanten geen toegang meer hadden tot hun shared hosting of virtuele servers. In eerste instantie meldde het bedrijf dat een cluster van opslagruimte simpelweg was uitgevallen.

Een paar dagen later veranderde het verhaal. Het bedrijf gaf toe dat de storing in feite een “security-incident” was. Het bleek dat iemand ongeautoriseerde toegang had gekregen tot de hardware voor serverbeheer (de tools waarmee fysieke servers op afstand worden aangestuurd) en een commando had gegeven om alle data te wissen.

Kortom: er ging geen onderdeel kapot, maar er was sprake van een bewuste aanval om informatie te vernietigen.

Hoewel Mijn.host aangaf dat er geen aanwijzingen waren dat er data was gestolen en de meeste servers via back-ups waren hersteld, legt dit incident een kritiek gat bloot in hoe veel kleine bedrijven met hun digitale veiligheid omgaan.

Het gevaar van het “single point of failure”

Bij een hostingpakket zit meestal een belofte van back-ups inbegrepen. Dat is een essentiële functie, maar er bestaat een gevaarlijk misverstand dat de back-up van de provider ook jouw back-up is.

Als je data én je back-ups in dezelfde omgeving staan — beheerd door hetzelfde bedrijf en met dezelfde beheertools — heb je wat we een “single point of failure” noemen. Eén zwakke plek die alles kan laten instorten.

Als de interne systemen van een provider worden gecompromitteerd, of als er een catastrofale fout optreedt in hun beheerlaag, kunnen zowel je live website als je “veiligheidsnet” tegelijkertijd verdwijnen. In het geval van Mijn.host richtte de aanvaller zich juist op de hardware die de opslag beheert. Als de back-ups op diezelfde gecompromitteerde infrastructuur hadden gestaan, was de data mogelijk voorgoed weg geweest.

Voor een ondernemer is dit een onaanvaardbaar risico. Of je nu een transportbedrijf hebt met negen busjes of een freelance designstudio runt: je kunt het je niet veroorloven dat de continuïteit van je hele bedrijf afhangt van de transparantie of beveiliging van één externe partij.

Zo beveilig je je bedrijf echt

Echte bedrijfscontinuïteit vereist een onafhankelijke back-upstrategie buiten de eigen omgeving (off-site). Dit betekent dat je gegevens op minimaal twee plekken staan die geen gebruik maken van dezelfde “sleutels” of beheersystemen.

Zo ziet een professionele back-upstrategie eruit voor een niet-technische eigenaar:

1. Onafhankelijkheid Je back-ups mogen niet op dezelfde server of bij dezelfde provider staan als je live site. Als je host offline gaat of gehackt wordt, moet je back-up bij een volledig andere provider staan of op een apart, beveiligd systeem.

2. Verificatie Een back-up is pas een back-up als hij ook echt werkt. Veel bedrijven komen er te laat achter dat hun automatische back-ups al maanden niet meer goed liepen. Je hebt een proces nodig om periodiek te controleren of de data ook daadwerkelijk teruggezet kan worden.

3. Controle Jij moet eigenaar zijn van de back-ups. Als je toestemming moet vragen aan je provider of moet wachten tot een supportticket wordt beantwoord om bij je eigen data te kunnen, heb je geen controle over je eigen bedrijfscontinuïteit.

Stel je een bakker voor die al zijn receptenboeken in één kast bewaart. Als die kast in brand vliegt, kan de bakker niets meer produceren. Een slimme bakker bewaart een kopie van die boeken thuis. Dat is het verschil tussen een “provider back-up” en een “onafhankelijke back-up”.

Veelgestelde vragen voor ondernemers

Betekent dit dat mijn huidige hostingprovider onveilig is? Niet noodzakelijkerwijs. De meeste providers zijn professioneel en veilig. Maar geen enkel systeem is perfect. De les hier is niet dat één specifiek bedrijf “slecht” is, maar dat het een strategisch risico is om voor zowel je dienstverlening als je veiligheidsnet op één leverancier te vertrouwen.

Ik heb al “automatische back-ups” aanstaan in mijn dashboard. Ben ik veilig? Als die back-ups op hetzelfde platform staan als je website, ben je beschermd tegen een simpele menselijke fout (zoals het per ongeluk verwijderen van een pagina), maar niet tegen een security-incident op provider-niveau of een totale platformstoring.

Hoe vaak moeten mijn gegevens worden geback-upt? Dat hangt af van je bedrijf. Heb je een drukke webshop met tientallen bestellingen per uur? Dan heb je back-ups nodig die bijna real-time draaien. Heb je een eenvoudige presentatiewebsite voor een consultancybureau die één keer per maand verandert? Dan is een wekelijkse back-up vaak voldoende.

Laat je bedrijf niet aan het toeval over

Het verschil tussen “we hebben een hardwareprobleem” en “we zijn gehackt” kan het verschil zijn tussen een paar uur downtime en een totale bedrijfsstop. Je hoeft geen technisch expert te zijn om ’s nachts rustig te slapen, maar je moet wel een strategie hebben die niet rust op de belofte van een leverancier.

Bij IT Move NL zijn we gespecialiseerd in Security & Protection. We zetten niet simpelweg een vinkje aan bij een back-upfunctie; we implementeren onafhankelijke, geverifieerde back-upstrategieën. We zorgen ervoor dat je data veilig buiten je primaire provider wordt opgeslagen. Mocht de interne infrastructuur van een leverancier falen of gehackt worden, dan blijft jouw bedrijf online en blijven jouw gegevens van jou.

Twijfel je waar je data precies staat of zou je huidige back-up in een crisis echt werken? Laten we er eens over praten. We helpen je graag bij het bouwen van een veiligheidsnet dat echt houdt. Neem contact met ons op via /contact.

---

Bronnen:

• Mijn.host: storing van deze week kwam door beveiligingsincident