Bij “gehackte website” denken de meeste ondernemers meteen aan losgeld: een aanvaller die betaling eist om de site weer vrij te geven. Dat is inderdaad een reîel scenario, en losgeld betalen is sowieso af te raden (geen garantie dat je data terugkomt, en het financiert de volgende aanval). Maar losgeld is vaak niet eens de grootste kostenpost. De rekening van een gehackte website is breder, en telt meestal langer door dan de meeste ondernemers verwachten.
Downtime en gemiste omzet
Elke minuut dat een website of webshop offline is, of onbereikbaar door een waarschuwing van Google, is gemiste omzet en gemiste leads. Voor een webshop is dat direct meetbaar, voor een dienstverlener vertaalt het zich in bezoekers die niet kunnen vinden wat ze zoeken en gewoon bij een concurrent uitkomen.
De Google-boete die niemand oplegt, maar iedereen voelt
Een gehackte website die malware verspreidt of doorlinkt naar phishingpagina’s, wordt door Google en browsers gemarkeerd als onveilig. Bezoekers krijgen een waarschuwingsscherm te zien voordat ze de site nog kunnen bereiken. Het herstel van je zoekresultaten en reputatie na zo’n blokkade duurt vaak weken tot maanden, ook nadat het probleem technisch is opgelost.
Reputatieschade bij klanten
Klanten die weten dat jouw website gehackt is geweest, zeker als daarbij hun eigen gegevens betrokken waren, vergeten dat niet snel. Dat is lastiger te herstellen dan de techniek zelf.
Meldplicht en juridische kosten
Als bij het datalek persoonsgegevens van klanten zijn betrokken, geldt in veel gevallen een meldplicht bij de Autoriteit Persoonsgegevens onder de AVG, met bijbehorende administratieve en soms juridische kosten. Bedrijven die onder de Cyberbeveiligingswet vallen, hebben daarnaast de eerder genoemde meldplicht bij het NCSC.
Forensisch onderzoek en herstel
Uitzoeken hoe een aanvaller precies is binnengekomen, wat er precies is geraakt, en of alles daadwerkelijk schoon is voordat de site weer online mag, is specialistenwerk en kost tijd, dus geld, ook als je site verder gewoon een back-up heeft.
Preventie is stukken goedkoper
Actuele software en plugins, een fatsoenlijke hostingomgeving, een werkende (en geteste) back-up en basale monitoring kosten een fractie van wat een gehackte site je uiteindelijk kost, alleen al gerekend in gemiste omzet en hersteltijd.
Wil je weten hoe kwetsbaar jouw website nu is? We checken het voor je, zonder poespas.