Marianne Fuchs, auteur op Etesian IT consulting

Meer informatie over de onveiligheden

In 2018 is er een groot onderzoek gedaan naar het hacken van CMS systemen, hier kwam naar voren dat WordPress het meest gehackte system is. En met een ruime marge. Bij de andere CMS systemen zag je bij 56% van de gehackte gevallen dat de CMS niet up to date was. Opvallend genoeg was dat percentage bij WordPress een stuk lager, namelijk maar 36%.

Bij WordPress zie je vooral dat hackers gebruik maken van een backdoor, plugins door externe partijen, verkeerde settings en onbetrouwbare thema’s. Hierdoor is het bij WordPress nog belangrijker dat je weet wat je doe ten een goede achtergrond hebt in development. Eenmaal binnen gebruiken hackers je site voor verschillende zaken. Er wordt bijvoorbeeld veel gebruik gemaakte van SEO Spam dat er voor zorgt dat klanten op jouw sites worden doorgestuurd naar “spam-specific pages” of ervoor zorgen dat ongewilde content op staat zoals advertenties voor bijvoorbeeld fashion of entertainment (waaronder pornografie en online gokken).

Als je heel veel pech hebt, wordt er tijdens het scannen van je site (door bijvoorbeeld Google Analytics) herkent dat je site gehackt is en kom je op een blocklist. Hierdoor is de vindbaarheid van je site sterk verminderd en zijn er opeens veel minder bezoekers op je site.

Wat zijn signalen dat je site gehackt is?

Er zijn een aantal dingen wat je zelf op kunt letten om te zien of je site gehackt is, dit is de top 10:

Opeens trekt je site een stuk minder bezoekers.

Je kunt zelf niet meer inloggen in het system.

Je site bevat opeens malware

Je site heeft verdachte bezoeken, bijvoorbeeld bezoeken uit landen die niet logisch zijn of veel bezoekers met hetzelfde adres.

De zoekresultaten van of op je website zijn vreemd

Je kunt geen emails meer ontvangen of verzenden

Je site bestaat opeens niet meer

Verdachte files in je code

Nieuwe verdachte leden

Verdachte (niet door jouw geplande) taken of events op je server

Wat zijn de voordelen van de WordPress?

Waarom kiezen ondanks de risico’s dan toch zo veel mensen voor WordPress? Dat heeft meerdere redenen.

WordPress is makkelijk in gebruik. Je kunt makkelijk vinden hoe je bijvoorbeeld afbeeldingen toevoegt, een bericht kan aanmaken of eventueel andere elementen kan gebruiken;

Bij WordPress kun je zelfs tekst vanuit Word erin plakken en de opmaak blijft gelijk. Zo voeg je snel en makkelijk content toe;

Je kunt WordPress gebruiken voor zowel grote als kleine sites;

je kunt er met meerdere mensen tegelijk aan werken;

het is open source. Hierdoor is er een enorme groep aan programmeurs die eraan werken en verbeteringen aan maken, geregeld komen er dan ook updates uit met verbeterde en vernieuwende onderdelen. Maar open source heeft nog meer voordelen, het is bijvoorbeeld te gebruiken met plugins van WordPress maar ook compatible met plugins van andere makers. Op deze manier heb je veel mogelijkheden en flexibiliteit. Daarbij zijn veel van die plugins ook nog gratis.

WordPress is namelijk gratis. Je kunt WordPress gewoon downloaden en installeren en hop je hebt een werkende website. Jammer genoeg is die meestal niet al te fraai, hiervoor heb je een goede webdeveloper nodig om van de site echt jouw persoonlijke en functionele site te maken.

WordPress sites zijn vaak goed vindbaar op zoekmachines, en dat is natuurlijk een groot voordeel. En met een aantal plugins kun je die vindbaarheid ook nog eens makkelijk verhogen En dat is zeker voor een nieuwe onderneming erg belangrijk. De sites van WordPress zijn ook erg snel, end at is fijn, want Google neemt de snelheid van je site mee in de ranking.

Het grote marktaandeel van WordPress zorgt ervoor dat het ook nog eens stabiel en betrouwbaar is.

Is WordPress de juiste keuze voor jou?

Zoals je hierboven kunt lezen heeft WordPress vele voordelen. Je kunt bijna elke site bouwen via WordPress. Of je nu een webshop wilt of een site voor je vereniging, veel is mogelijk. Wil je echter zorgen dat je site ook veilig is, zowel voor jou als je gebruikers, dan komt er toch meer bij kijken. Van simpele dingen zoals kies een niet standaard gebruikersnaam en een wachtwoord dat niet makkelijk te achterhalen is, als regelmatig je code controleren op niet door jezelf toegevoegde stukken programmeertaal.

Misschien niet onverstandig om dus, als je kiest voor een WordPress site, deze te laten maken door een professioneel bedrijf die hier ervaring mee heeft en voor jou de website ook kan blijven onderhouden. Op die manier heb je het beste van twee werelden, de voordelen van WordPress met de voordelen van een veilige goed onderhouden site.

Persoonlijke ontwikkeling en beter samenwerken is een hot item bij Etesian. We willen graag dat jij weet hoe jij al je potentieel gebruikt, maar ook dat je weet waar de kracht van je collega zit . Dit zorgt namelijk voor meer wederzijds begrip en vormt de basis voor mooie samenwerkingen. Wij gebruiken hier o.a. de LIFO training voor en collega Marianne legt in deze blog uit hoe zij dit ervaren heeft.

De voorbereiding

In juli werd via de werkapp gevraagd wie wilde meedoen aan LIFO Training. Dan eerst maar eens googelen wat het is en wat je er leert. Bij LIFO leer je over je eigen gedragsstijl en ,voor mij nog belangrijker, over iemand anders zijn gedragsstijl. Na het lezen erover dacht ik meteen, dat is een cursus voor mij. Waarom? Ik ken mezelf vrij goed en ik weet waarom ik dingen doe. In het algemeen kan ik met de meeste mensen goed opschieten, maar na een gesprek vraag ik me vaak af waarom mensen iets zeiden of waarom ze iets deden? Lag het aan mij is altijd mijn eerste gedachte.

LIFO begint met het invullen van een uitgebreide vragenlijst. Het is een behoorlijke klus, en ik betrapte mezelf erop dat ik de neiging had om anderen te vragen wat zij zouden invullen – niet de bedoeling, maar wel de realiteit. Het blijkt dat anderen vaak een iets ander beeld van je hebben dan jijzelf. Interessant!

Na het invullen van de lijst volgt een persoonlijk gesprek met de trainer, waarbij de antwoorden op de vragenlijst worden besproken en je inzicht krijgt in je eigen gedragsstijl. Een goed gesprek, waarbij ik het niet altijd met alles eens was, maar dat hoort erbij. Over het algemeen klopte het aardig.

De eerste cursusdag

En zo begon ik aan de eerste cursusdag, en natuurlijk voelde ik weer wat spanning. Wat als mijn profiel heel anders is dan dat van anderen? Misschien ervaren mensen mij niet op een positieve manier? Wat als mijn profiel niet aansluit bij andere collega’s in ons bedrijf?

Gelukkig bleken al deze zorgen voor niets te zijn. We waren een leuke, niet al te grote groep. Eén persoon was remote vanwege een flinke griep, maar ze was er toch, wat een kanjer. We kregen eerst nog een uitleg over de verschillende gedragsstijlen: groen voor ondersteunend/behulpzaam, geel voor meegaand, rood voor controlerend en blauw voor behoudend. De meeste mensen hebben één overheersende gedragsstijl, maar ik ontdekte dat ik er twee heb die ongeveer gelijk zijn, namelijk groen en geel. Grappig genoeg waren de meesten van ons toch vooral groen, wat ook nog eens onze bedrijfskleur is – lekker toepasselijk. Het past goed bij het soort bedrijf dat we zijn, waar we elkaar helpen, laten groeien, ondersteunen en vooral iedereen zichzelf laten zijn.

De eerste actieve opdracht was spannend. We moesten op een groot vel op elkaars rug het belangrijkste punt over die persoon opschrijven. Even wennen, maar uiteindelijk kwamen er allemaal leuke en verrassende dingen uit. Een collega had bij iedereen zelfs een zin opgeschreven die zowel het sterke punt als de valkuil benoemde. Bij mij was het de “mama van Etesian”, wat ik wel herkende. Al met al een geslaagde eerste cursusavond.

De tweede cursusdag

Drie weken later was het tijd voor cursusdag twee. Vooraf leek het alsof er veel tijd tussen zat, maar opeens was de dag daar. We begonnen met verhalen over wat we vonden van de vorige keer en wat we ermee hadden gedaan. Over het algemeen waren het geslaagde verhalen en merkte iedereen dat we meer herkenden waarom mensen bepaalde dingen deden vanuit hun gedragsstijl.

Daarna gingen we verder met nieuwe theorie en het belangrijkste van de avond: gezamenlijk eten. Na het eten volgden meer actieve opdrachten, en dat viel in de smaak. We deelden ons op in twee teams met scheidsrechters/observatoren. Het eerste spel was het oplossen van rekensommen aan de hand van kaartjes. Beide teams deden het goed, en je kon zien dat iedereen in bepaalde rollen sprong. De meer blauwe rollen maakten aantekeningen en brachten structuur aan, de gele mensen hielden het vooral gezellig, de groene mensen wilden het goed doen en kwaliteit leveren als team, en de rode mensen pakten meteen aan. Beide teams losten het binnen de beoogde tijd op, dus het werd een gelijkspel.

Het tweede spel

Het tweede spel was een fysieke opdracht om met vier personen een lange stok met één vinger per hand (zonder te klemmen) van staand naar de grond te krijgen. Hilarisch om te zien en goed voor teambuilding. Ook hier zag je mensen bepaalde gedragsstijlen en rollen aannemen. Beide teams moesten even op stoom komen, maar uiteindelijk was het een gelijkspel met 14 tegen 16.

Op naar spel 3, waarbij we een zo hoog mogelijke toren moesten bouwen met ongekookte spaghetti en marshmallows. Per centimeter kreeg je een punt. Hier zag je een groot verschil tussen de teams: het ene team bouwde een toren van zeker een meter, terwijl het andere team vooral de marshmallows opat. Beide teams hadden plezier, en het winnende team werd beloond met een doos celebrations. Zo kwamen we aan het eind van cursusdag twee, en dus ook van de cursus.

Wat ik heb geleerd:

Maar wat heb ik er nu eigenlijk van geleerd? Voor mij was het belangrijkste aspect de teambuilding, het leren kennen van collega’s waarmee ik minder vaak samenwerk en vooral het gevoel geaccepteerd te worden binnen ons team. Ik kon mezelf zijn, met zowel mijn positieve als minder positieve eigenschappen, mijn kwaliteiten en valkuilen. Voortaan kijk ik anders naar hoe mensen reageren en waarom, zonder dat altijd op mezelf te betrekken. Hierdoor kan ik met meer positieve energie aan de slag vanuit mijn gedragsstijlen.

Dus, als je ook bij zo’n leuk team wilt horen, kan ik alleen maar aanraden om contact op te nemen met Bahare Albosevelem of Wendy Meessen.

Heb jij zelf ook eens een LIFO-training gevolgd? Wat heb jij daarvan geleerd en gebruik je dat nu nog? Laat het me weten in de comments, ik ben ontzettend benieuwd.

Is WordPress nog wel veilig?

Auteur: Marianne Fuchs