- Technische partner voor bedrijfskritische Magento
- 24/7 bescherming tegen technische en security-risico's
- Continuïteit, risico, performance en beheer
Hackers en cybercrime nemen steeds sneller toe. Niet alleen in aantallen, maar ook in tempo. Dit komt door de ontwikkeling van AI. Het is voor hackers steeds makkelijker om kwetsbaarheden te gebruiken. Zij hoeven niet meer urenlang webshop voor webshop af te lopen, zoekend naar kwetsbaarheden. Zij geven de opdracht aan AI om te zoeken naar de webshops met een lek en voeren direct een aanval uit. Waar dit eerst wekenlang werk was, is het inmiddels minutenwerk.
De volgende instanties zijn onderdeel van de waarschuwing:
– De Algemene Inlichtingen- en Veiligheidsdienst (AIVD)
– De Militaire Inlichtingen- en Veiligheidsdienst (MIVD)
– Het Nationaal Cyber Security Centrum (NCSC)
– De Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV)
– Het Openbaar Ministerie (OM)
– CIO Rijk
– De Nationale Politie
Hun berichtgeving is luid en duidelijk: het dreigingslandschap van cybercrime is significant veranderd. De kwetsbaarheden worden sneller opgespoord en misbruikt. Door AI zijn deze pijnpunten alleen nog maar groter geworden. Hun advies is om nu actie te ondernemen en jezelf te beschermen.
Hoe vertaalt zich dit naar webshops? In de afgelopen periode zien we steeds meer patching. Adobe brengt elke maand nu een Isolated Security Patch uit. Maar ook de StyleSmuggler was een goed voorbeeld. Er waren verschillende patches in één week uitgebracht om de kwetsbaarheid te dichten.
Maar het gaat verder dan alleen Adobe. In de webshops zitten ook modules en extensies en ook hier kunnen kwetsbaarheden in zitten. Werk je ook samen met leveranciers en deel je data uit? Dan is de kans ook daar groter op misbruik.
Bij 3WebApps heeft de veiligheid van de webshops altijd de grootste prioriteit. We monitoren en nemen direct actie als er sprake is van een kwetsbaarheid. En de scherpte hierop zal alleen nog maar toenemen. Mede doordat we ook zien, en al langer communiceren, dat kwetsbaarheden steeds sneller worden misbruikt.
Adobe brengt periodiek updates en patches uit. Nieuwere versies en patches zorgen ervoor dat je webshop veilig blijft tegen bijvoorbeeld cybercrime. Sinds dit jaar brengt Adobe vaker patches uit. Deze heet de Isolated Security Patchfile. De patchfile is een bestand waarin alle fixes zitten. Adobe heeft besloten om dit maandelijks uit te brengen om sneller kwetsbaarheden te dichten.
Securitypatches worden slechts een aantal keer per jaar uitgebracht. In principe worden in zowel de Isolated Security Patchfile als de Security patches kwetsbaarheden gedicht, maar hier zitten ook eerdere beveiligingsoplossingen in en ook bijvoorbeeld hotfixes. Zodra de Security Patches worden uitgebracht, komt er een nieuwe P-versie te staan achter jouw huidige versie in Magento. Dit krijg je niet te zien na de release van een Isolated Security Patch, maar 3WebApps zorgt ervoor dat dit kenbaar is. Wij noemen dit bijvoorbeeld “2.4.6-p15-patch-sep2026”.
Waarom is het belangrijk om de versie van je webshop te blijven updaten? Adobe stopt op een gegeven moment met het onderhouden van oudere versies. Magento 1 wordt bijvoorbeeld helemaal niet meer ondersteund. Maar ook versies van Magento 2 stoppen op een gegeven moment met onderhoud. Daarom is het belangrijk om te allen tijde up-to-date te blijven.
De veiligheid van jouw webshop heeft onze hoogste prioriteit. Zodra de patch is uitgebracht door Adobe, gaan wij direct aan de slag met patchen. Hier hebben wij een vaste structuur door. Hierdoor zijn alle webshops aan het einde van de dag gepatched en veilig tegen cybercrime.
3WebApps maakt gebruik van Elastic Security. Elastic Security is een open-sourceplatform gemaakt voor securityoperaties. De AI-agenten doen het onderzoek tot aan een documentatie. Je kan zelf een model kiezen dat het beste bij je past.
Wij gebruiken Elastic Security voor het verzamelen en analyseren van cybersecurityinformatie. Ook doen we met Elastic Security jouw webshop goed monitoren op dreigingen. Wat houden wij hiermee in de gaten? Bijvoorbeeld verdachte activiteiten, afwijkend verkeer en potentiële dreigingen. Alle datainzichten zijn realtime. Hierdoor kunnen wij bij een acute dreiging direct ingrijpen.
Is er sprake van een dreiging? Aanvallen en ongewenst verkeer kunnen wij direct blokkeren via een WAF (Web Application Firewall). Een WAF kan je vergelijken met het neerzetten van een muur met een deur. De muur houdt automatisch het verkeer tegen en met de deur kan je monitoren wie je naar binnenlaat en toegang geeft tot jouw omgeving.
De was bevindt zich tussen de gebruiker en de applicatie. Er zijn er vijf soorten aanvallen die een WAF kan blokkeren:
Je kan drie soorten acties ondernemen: toegang, een challenge of een blokkade. Bij een challenge test de applicatie of je wel echt een gebruiker bent. In deze blokkades of challenges kan je bepaalde regels instellen waarin je regio’s of landen specifiek een challenge laat doen.
Met hackdetectie kunnen wij processen monitoren en analyseren. Dit zijn bijvoorbeeld computersystemen, netwerken of software. Hiermee controleer je op ongeoorloofde toegang, kwaadaardige activiteiten of beveiligingsinbreuken. Het slaat direct alarm, waardoor we ook direct kunnen ingrijpen.
3WebApps heeft een eigen hackdetectie. Hierdoor kunnen wij constant monitoren of je webshop nog dicht is tegen het gevaar. Deze hackdetectie werkt de hele klok rond. Wanneer voor ons de werkdag erop zit, werkt deze hackdetectie door. Is er acute dreiging? Dan grijpen we direct in. Hier merken onze klanten en de zoekmachines niets van. Wel communiceren we altijd dat we het gevaar hebben tegengehouden.
Een SOC (Security Operations Centre) is een beveiligingscentrum. In de SOC worden alle logactiviteiten en monitoring bijgehouden. Waar kan deze loginformatie vandaan komen? Bijvoorbeeld van servers, firewalls, webapplicaties, antivirussoftware of controlesystemen.
Met al deze informatie krijg je meer inzichten om de veiligheidsoperatie nog veiliger te maken en webshops te beschermen tegen cybersecurity. In een SOC zitten de volgende onderdelen:
Het monitoren, registreren en afhandelen van incidenten is een cruciaal onderdeel van een SOC. 3WebApps maakt gebruik van een eigen SOC waar we ervoor zorgen dat jouw webshop constant gemonitord wordt.
Om specifieker te zijn, zijn er drie onderdelen die we goed voor je monitoren: Uptime, Security en SEO-Operations.
Uptime: is jouw webshop in de lucht? Dat is wat we monitoren met uptime. Zodra er sprake is van downtime? Ons hele team krijgt een melding. Zij gaan direct aan de slag om dit te onderzoeken. Downtime kan je krijgen door bijvoorbeeld een deploy, maar ook door een cyberaanval of te veel verkeer. Ons team onderzoekt dit goed om te kijken welke actie zij moeten ondernemen en of er geen sprake is van een false positive.
Security: wij monitoren acute dreigingen. Heb je bijvoorbeeld last van een DDoS-aanval? Dan analyseren we waar dit verkeer vandaan komt. Een DDoS-aanval komt vaak vanuit het buitenland vandaan zonder specifiek doelwit. De hacker wil jouw webshop offline halen om er bijvoorbeeld losgeld voor terug te krijgen.
Een manier om dit op te lossen is door bijvoorbeeld regels in te stellen in de WAF. Komt de aanval bijvoorbeeld uit de Verenigde Staten? Dan kunnen wij deze regio tijdelijk blokkeren of een challenge instellen. In de loop van de dag of de volgende dag kunnen we deze blokkade weer verwijderen.
SEO-operations: wordt jouw webshop wel goed geïndexeerd? Dit kunnen wij ook monitoren. Het kan bijvoorbeeld zijn dat de sitemap uit de lucht is. Ook hier krijgen wij een directe alert, waardoor de developers direct kunnen onderzoeken.
3WebApps helpt je graag jouw cybersecurity te analyseren in de vorm van een Malware Source Code Review. Met malware wordt er een kwaadaardig stukje code geïnjecteerd in de broncode. Hierdoor is de hacker in staat om op afstand een hack uit te voeren. 3WebApps kan je helpen om de volledige broncode te analyseren. We gaan op zoek naar:
3WebApps beheert grotendeels van onze klanten volledig zelf. Dit wil zeggen dat wij bijvoorbeeld ook zelf de hosting doen. Dit is speciaal voor Magento-webshops. Ook hebben deze de juiste beveiligingslagen: netwerksegmentatie, firewalls op serverniveau, automatische back-ups en een geharde serverconfiguratie.
De veiligheid van je webshop is niet meer een keuze. Dit is een fundament van je webshop. Zonder goede beveiliging kan de schade aan je webshop veel groter zijn. Er zijn twee problemen waar je tegenaan gaat lopen:
3WebApps zorgt ervoor dat je cybersecurity goed geregeld is.
Sinds 2026 zijn meer bedrijven verplicht om te voldoen aan de NIS2-wetgeving. Het doel is bedrijven cyberweerbaarder te maken. Hierdoor is een investering in cybersecurity noodzakelijk. Als je verplicht bent om deze wetgeving te implementeren, zijn er drie plichten waar je aan moet voldoen: zorgplicht, registratieplicht en meldplicht.
Registratieplicht: je bent als bedrijf verplicht om je te registreren. Dit doe je bij het NCSC (Nationaal Cyber Security Centrum)
Zorgplicht: zorgplicht is een van de verschillende plichten waar je aan moet voldoen. Bijvoorbeeld met het maken van een risicoanalyse. In totaal zijn er 10 onderdelen waar je aan moet voldoen.
Meldplicht: meldplicht heeft alles te maken met het melden van een incident. Dit moet binnen een bepaalde periode. Dit geldt ook voor de volledige documentatie van het incident.
De handhaving van NIS2 hoef je niet zelf uit te voeren. Je krijgt een controleur aangewezen. Wil je meer weten over NIS2? 3WebApps helpt je graag met de informatie.
Benieuwd naar onze aanpak? Op onze teampagina lees je hoe we projecten oppakken: transparant, met een frisse blik en een vast aanspreekpunt dat je van begin tot einde begeleidt.
Vraag een gratis securityscan aan. We brengen in kaart waar de risico’s zitten en wat er nodig is om jouw webshop goed te beveiligen. Neem contact op voor een vrijblijvend gesprek.
Laat je gegevens achter en we komen zo snel mogelijk bij je terug
Laat je gegevens achter en we komen zo snel mogelijk bij je terug
Laat je gegevens achter en we komen zo snel mogelijk bij je terug
Laat je gegevens achter en we komen zo snel mogelijk bij je terug
Laat je gegevens achter en we komen zo snel mogelijk bij je terug
Laat je gegevens achter en we komen zo snel mogelijk bij je terug
Laat je gegevens achter en we komen zo snel mogelijk bij je terug
Laat je gegevens achter en we komen zo snel mogelijk bij je terug
Laat je gegevens achter en we komen zo snel mogelijk bij je terug
Laat je gegevens achter en we komen zo snel mogelijk bij je terug
Laat je gegevens achter en we komen zo snel mogelijk bij je terug
Laat je gegevens achter en we komen zo snel mogelijk bij je terug
Laat je gegevens achter en we komen zo snel mogelijk bij je terug
Laat je gegevens achter en we komen zo snel mogelijk bij je terug
Laat je gegevens achter en we bellen je zo snel mogelijk terug