English
Uw webapplicatie is gehackt, wat nu?
Een gehackte webapplicatie heeft direct gevolgen voor uw organisatie. Aanvallers plaatsen bijvoorbeeld kwaadaardige code in uw applicatie, klantportaal of webshop, compromitteren de onderliggende server of manipuleren de database. Vaak merkt uw organisatie zelf niets, terwijl klanten en medewerkers problemen ervaren, waarschuwingen van Google te zien krijgen of terwijl er ongemerkt gegevens weglekken via de applicatie of gekoppelde API's. De oorzaak is meestal lastig te vinden: malware zit verstopt in de code en zonder specialistische kennis weet u niet waar u moet zoeken.
Onze security-experts ondersteunen organisaties bij het herstel, ongeacht het type hack en het gebruikte systeem. Wij achterhalen de oorzaak, verwijderen malware en dichten de kwetsbaarheden zodat uw organisatie niet opnieuw slachtoffer wordt. U ontvangt een beknopte rapportage met probleemanalyse en oplossingsmethode, direct bruikbaar richting uw leverancier, management of toezichthouder.
Vermoeden van een hack of datalek?
Twijfelt u of uw webapplicatie gecompromitteerd is? DongIT onderzoekt uw applicatie en brengt de actuele situatie in kaart, inclusief advies en aanbevelingen om herhaling te voorkomen. Zijn er mogelijk persoonsgegevens van klanten of medewerkers betrokken, dan geldt bovendien de meldplicht datalekken: de Autoriteit Persoonsgegevens verwacht dat uw organisatie aantoont welke maatregelen zijn genomen. Ons onderzoek en de rapportage geven u die onderbouwing.
Wilt u meer informatie over de werkwijze en kosten van een dergelijk beveiligingsonderzoek, neem dan contact met ons op.
Risico's van een gehackte webapplicatie
Een gehackte webapplicatie brengt significante risico's voor uw organisatie met zich mee, waaronder:
Verwijdering uit zoekresultaten
Google blokkeert of verwijdert uw domein uit de zoekresultaten, met direct minder bezoekers en aanvragen tot gevolg.
Verstoring van uw dienstverlening
Klanten kunnen uw applicatie niet vertrouwen of gebruiken, waardoor omzet en productiviteit verloren gaan.
Datalek van persoonsgegevens
Verlies, diefstal of misbruik van gegevens van klanten of medewerkers is een datalek dat u mogelijk moet melden bij de Autoriteit Persoonsgegevens.
Reputatieschade
Een beveiligingsincident schaadt het vertrouwen van klanten en partners, die overstappen naar uw concurrenten.
Diensten na een hack
De meest voorkomende oorzaak van een gecompromitteerde webapplicatie is geplaatste malware. Naast het verwijderen daarvan ondersteunt DongIT organisaties met de volgende diensten:
Phishing-pagina verwijderen
Verwijderen van phishing-onderdelen die uw klanten of medewerkers ongewenste handelingen laten verrichten.
Verwijdering Google-blacklist
Uw domein laten verwijderen van de blacklist van Google, zodat uw organisatie weer vindbaar is.
Malware en backdoors verwijderen
Opsporen en verwijderen van malware, backdoors en misbruikbare kwetsbaarheden.
Herstel vervormde pagina's
Herstel van het uiterlijk van uw applicatie of website wanneer dit door een aanvaller is aangepast.
Gedetailleerde beveiligingsanalyse
Een analyserapport van de beveiliging van uw webapplicatie, inclusief probleemanalyse en aanbevelingen.
Structureel testen met een pentest
Voorkom een volgend incident: laat uw webapplicatie periodiek testen met een webapplicatie pentest.
Direct starten met herstel
DongIT ondersteunt organisaties, van MKB tot enterprise, en kan vaak nog dezelfde dag starten. Oorzaak en oplossingsrichting worden soms al binnen 4 uur gevonden door onze security-experts. Herstel kan op basis van nacalculatie of een vooraf afgesproken budget. Om misbruik van deze dienstverlening te voorkomen vragen wij een aanbetaling.
Na het herstel adviseren wij hoe uw organisatie structureel weerbaar wordt, bijvoorbeeld met een pentest of een onderzoek in het kader van de AVG.