Beveiliging van uw server

U gebruikt een server om gegevens op te slaan, te verwerken en uit te wisselen. Deze gegevens kunnen allerlei soorten gegevens zijn. Afhankelijk van het type gegevens is uw server op een bepaalde manier ingesteld. Zo zijn er webservers die websites of webapplicaties hosten. Mailservers voor het afhandelen van e-mail. Databaseservers voor het beschikbaar stellen van databases. En nog veel meer! Gebruik je een on-premise server, of een lokale server, dan moet je altijd zelf de beveiliging instellen. Daarom helpen we je in dit artikel om ervoor te zorgen dat je weet hoe de beveiliging in deze staat zit.

Beveilig uw netwerk

De beveiliging van het netwerk is minstens zo belangrijk als de beveiliging van de server. Hackers hebben maar één ingang nodig om een heel systeem voor uw website plat te leggen. Als bijvoorbeeld een werkplek wordt gehackt, kunnen hackers van daaruit naar de server gaan. Dit komt doordat de gebruiker van de werkplek verbonden is met de server. Het is daarom belangrijk om te zorgen dat je een goede firewall hebt voor je bedrijfsnetwerk en dat deze ook goed is geconfigureerd. Een fout hierin kan onbedoeld een netwerk openen naar de buitenwereld.

Wifi is een veelgebruikt toegangspunt voor hackers. Voorzie je wifi van een goed wachtwoord en liefst aparte netwerken voor gasten en apparaten die geen toegang tot de server nodig hebben.
Zorg ervoor dat de toegang tot uw netwerkapparatuur fysiek beveiligd is. Als de switch of server in een open ruimte in een bedrijfsverzamelgebouw staat, kan dit een risico zijn.

Firewalls zijn belangrijk

Een firewall voor uw bedrijfsnetwerk kan zinvol zijn, maar het is ook zinvol om een firewall te gebruiken op de apparaten (en vooral de server zelf) in uw netwerk. Dit kan een softwarefirewall zijn, maar zorg ervoor dat deze is ingeschakeld. De firewalls zorgen ervoor dat diensten (of poorten) die actief zijn op een server niet van buitenaf beschikbaar zijn wanneer ze niet nodig zijn. Een service die niet open is - kan niet worden gehackt!

Bewaak uw server

Wanneer een dreiging niet tijdig wordt gesignaleerd, ontstaat er een risico. Daarom is het belangrijk om toezicht te houden op de serverbeveiliging op continue basis. Zo kunt u dreigingen tijdig signaleren en aanpakken. Daarom is het ook belangrijk om je server in de gaten te houden, want dan weet je zeker dat als er een risico is je weet wanneer het zich voordoet.

Last but not least: Het SSL-certificaat

Heeft u een dienst die toegankelijk is via internet? Zorg ervoor dat de verbinding die ermee gemaakt wordt, veilig tot stand komt, bijvoorbeeld via een beveiligde SSL-verbinding. De SSL-verbinding staat voor Secure Sockets Layer en zorgt voor een veilige verbinding tussen een client en server. Lukt het niet met een beveiligde verbinding, dan is een VPN-tunnel wenselijk. Dit zorgt voor een veilige verbinding met uw bedrijfsnetwerk.

Als een website of webapplicatie beschikbaar is op jouw server, is het raadzaam deze te beveiligen met een SSL-certificaat. Je herkent dit aan de url, want er staat https in plaats van http. Een SSL-certificaat is een veilig idee voor zowel de websitebezoeker als de websitebeheerder. Daarnaast hechten ook zoekmachines er veel waarde aan en kom je daardoor hoger in bijvoorbeeld Google te staan.