Een WooCommerce-webshop verwerkt klantgegevens, bestellingen en vaak ook koppelingen met betaal- en verzenddiensten. Goede beveiliging is daarom geen eenmalige instelling, maar een vast onderdeel van het beheer.
Werk altijd met actuele software
Update WordPress, WooCommerce, thema’s en plugins regelmatig. Verwijder software die niet meer wordt gebruikt. Een uitgeschakelde maar verouderde plugin kan nog steeds bestanden bevatten die misbruikt worden.
Gebruik sterke accounts
Geef iedere beheerder een eigen account en gebruik sterke, unieke wachtwoorden. Schakel tweestapsverificatie in en beperk het aantal accounts met volledige beheerdersrechten.
Beveilig de betaalomgeving
Gebruik een betrouwbare betaalprovider en sla geen betaalkaartgegevens op in WordPress. Controleer regelmatig of betaalplugins nog worden ondersteund en of webhooks en API-sleutels correct zijn afgeschermd.
Maak herstelbare back-ups
Een back-up is pas waardevol wanneer die ook kan worden teruggezet. Controleer daarom regelmatig of back-ups volledig zijn en bewaar voor belangrijke webshops ook een kopie buiten de hostingomgeving.
Bescherm formulieren en inlogpagina’s
Beperk herhaalde inlogpogingen, gebruik antispammaatregelen en controleer verdachte accountregistraties. Verander niet willekeurig technische URL’s zonder te weten welke koppelingen daarvan afhankelijk zijn.
Controleer gebruikersrechten
Medewerkers hebben meestal niet allemaal dezelfde toegang nodig. Geef alleen de rechten die nodig zijn voor hun werk en verwijder accounts zodra iemand geen toegang meer nodig heeft.
Test wijzigingen op staging
Voer grote updates en nieuwe koppelingen eerst uit op een stagingomgeving. Test vervolgens het volledige bestelproces, inclusief voorraad, kortingscodes, e-mails en betaling.
Maak een incidentplan
Leg vooraf vast wie wordt ingeschakeld bij een beveiligingsincident, hoe je de webshop tijdelijk afsluit en waar recente back-ups staan. Daardoor kun je sneller en gecontroleerder reageren wanneer er echt iets gebeurt.