"Vaak wordt er wel aan basis beveiliging gedacht zoals bijvoorbeeld het gebruik maken van HTTPS maar dit is niet genoeg." Hangt dat niet van de situatie af ? Een webformulier waar ik een enquete anoniem invul, en geen persoonlijke gegevens achterlaat is wat anders dan een webformulier waar je je belastingaangifte doet, of je creditcard gegevens achterlaat voor een bestelling. Ik zou dus beginnen met het maken van een risk assessment. "De hosting provider DigitalOcean biedt webservers aan waar je als gebruiker de volledige controle over hebt. Om een zo veilig mogelijke omgeving op te zetten wordt daarom aangeraden om een soort gelijke service zoals DigitalOcean te gebruiken." Hoe bedoel je dat, iedere klant krijgt een control panel. Bij hosting providers worden websites vaak massaal gehacked, doordat de hosting provider bijvoorbeeld de security updates van zo'n control panel niet goed bijhoudt. Indien iemand het control panel hacked, dan heeft deze controle over jouw webserver. Wat versta jij verder onder ...