Een nieuwe website laten maken. Hoe moet een offerte voor een website er uit zien?

Veel ondernemers zijn nog onbekend met internet. In ons vorige blogartikel staat vermeld dat er inmiddels meer online commerciele omgevingen zijn dan fysieke winkels. In dit blogartikel een overzicht wat een website mag kosten, wat je als ondernemer mag verwachten van een internetbedrijf en waar de offerte voor de website uit moet bestaan.

Wat mag een website kosten?
Het belangrijkste is om gewoon met de basis te beginnen. Een professioneel internetbedrijf koppelt namelijk een analyseprogramma aan de basiswebsite. Met deze statistieken kan er goed advies worden gegeven over aanvullende internetproducten. Een basiswebsite bestaat uit de volgende onderdelen:

1. een inventarisatie van de doelgroep (wie wil je als ondernemer op je website hebben)
2. een inventarisatie van het doelbereik (waar zit je doelgroep)
3. een inventarisatie van de verdienmodellen (wat zijn je diensten of producten)
4. een op maat gemaakt webdesign 
5. de technische ontwikkeling van de website 
6. de website is geschikt voor PC's, tablets en mobiel
7. de website kent basistechnieken voor de vindbaarheid in Google 
8. minimaal maandelijks onderhoud van de website qua teksten / afbeeldingen / vindbaarheid / technische werking
9. de website is voorzien van rechtenvrije teksten en afbeeldingen

Een voorbeeld van zo'n basiswebsite is bijvoorbeeld http://www.vanvlietbouwenadvies.nl. In deze website zijn alle punten van 1 t/m 8 verwerkt. Door de website ook maandelijks te monitoren blijft de website actueel en technisch goed werken. 

Een dergelijke website mag maximaal 45,00 euro per maand (zonder opstartkosten) kosten. Het advies is om te kiezen voor een abonnementsvorm, omdat bij een eenmalig bedrag er periodieke technische en inhoudelijke ondersteuning ontbreekt. Een website veroudert snel (al vaak binnen enkele maanden). Bij een abonnementsvorm wordt door het internetbedrijf de website actueel gehouden. 

Maak je als ondernemer toch gebruik van een eenmalige factuur voor een nieuwe bedrijfswebsite, dan mag de website ongeveer 1200 euro exclusief onderhoudskosten bedragen (let wel op de minimale eisen qua techniek en ontwikkeling). Websites tot 1000 euro zonder onderhoudskosten kunnen simpelweg niet de basistechnieken en ontwikkelingen bevatten, daar dit bedrag niet toereikend is voor het professionele programmeerwerk. De kosten om dergelijke website aan te passen zijn vaak hoger dan het initiele bedrag van een abonnementsvorm. 

Wat mag je als ondernemer verwachten van de website? 

Zodra je met een internetbedrijf een samenwerking aan gaat, dan mag je van het internetbedrijf ook verwachten dat ze initiatief nemen om de website goed werkend te houden. Vraag het internetbedrijf dan ook wat zij er aan doen om de bedrijfswebsite actueel en technisch goed werkend te houden. Kies voor maatwerk door professionele programmeurs van een internetbedrijf. Reclamebureaus en marketingbedrijven hebben de kennis simpelweg niet in huis (met name niet de kennis over internetveiligheid). 

Verder kun je van de basiswebsite verwachten dat deze een bepaalde minimale vindbaarheid heeft door kwalitatieve bezoekers. Vraag als ondernemer ook welke technieken worden gebruikt voor de basisvindbaarheid, zoals bijvoorbeeld geoptimaliseerde teksten met synoniemen en semantisch meerduidige woordgroepen, technieken in html, pagina-optimalisatie en het doorvoeren van zogenaamde metagegevens. Komen deze termen niet terug in het offertetraject, dan heb je als ondernemer niet te maken met een internetprofessional. 

Verder mag je als ondernemer een maatwerk-webdesign verwachten. Veel zogenaamde internetbedrijven verkopen gratis templates van https://nl.wordpress.com/  en https://www.joomla.com/ voor veel geld door, waarbij de kwaliteit van de technieken en de commerciele ontwikkeling achterwege blijft. Ook in de internetwereld geldt: goedkoop is duurkoop. 

Waar moet een offerte uit bestaan?

Als je als ondernemer een offerte opvraagt bij een internetbedrijf, dan moet de offerte uit bepaalde onderdelen bestaan:

• voor een basiswebsite: domeinnaam, hosting, webdesign, beschrijving ontwikkeling techniek, basis vindbaarheid, minimaal maandelijks onderhoud
• hoe men omgaat met intellectueel eigendom, zoals vermelding van rechtenvrij gebruik intellectuele afbeeldingen en teksten
• beschrijving hoe het internetbedrijf zorgt voor actualiteit en technisch onderhoud
• beschrijving dat men maatwerk verleend en geen gebruik maakt van templates
• beschrijving hoe men de vindbaarheid doorvoert en op welke wijze het internetbedrijf dit verzorgt
• beschrijving waar de kosten precies voor staan
• algemene voorwaarden voor de uit te voeren internetdiensten

Vraag bij het opvragen van een offerte altijd naar recent ontwikkelde websites, vraag naar het kennisniveau van de medewerkers. En vraag bij meerdere internetbedrijven een offerte op. 

Op deze manier ben je verzekerd dat je als ondernemer een offerte ontvangt die voor een basiswebsite alle elementen bevat. Heb je als ondernemer als een professionele basiswebsite? En wil je als ondernemer de volgende stappen maken met social media en andere internetproducten? Vraag hier dan om een internetbeleidsplan voor de onderneming. 

Weet je niet zeker of je bedrijfswebsite aan alle eisen voldoet? Test dan hier gratis de bedrijfswebsite en ontvang een rapportage. 

Een serieus advies voor u als ondernemer: Stappenplan en tips rond potentiele onveilige bedrijfswebsites

Dagelijks ontvangen wij meldingen over 'vreemde omstandigheden' op de website en rond mailverkeer. Het aantal hacks neemt toe, duizenden websites per dag, met name mogelijk doordat ondernemers zich niet verdiepen in internetbeveiliging. Zo kan een hack niet alleen voor u als ondernemer schadelijk zijn, maar ook voor potentiele klanten die uw bedrijfswebsite bezoeken. De website kan zijn geïnfecteerd met schadelijke codes, zonder dat iemand dit in de gaten heeft. Het lijkt allemaal onmogelijk, maar via deze codea kunnen bijvoorbeeld toetsaanslagen op computers van bezoekers worden vastgelegd. Op deze manier kunnen inloggegevens voor online bankieren of financiële transacties door hackers achterhaald worden. Op dit moment worden vele websites van voornamelijk Joomla en Wordpress in quarantaine gezet i.v.m. beveiligingsproblemen aan de wereldwijde standaard beschikbare broncodes en plugins. Google heeft software ontwikkeld om onveilige websites te identificeren. Het kan zijn dat u als ondernemer een e-mailbericht of een melding krijgt van Google over beveiligingsproblemen van de bedrijfswebsite. In het meest slechte geval wordt uw website geblokkerd door zoekmachines en zal u als ondernemer uw internetomgeving van voor af aan moeten opbouwen. Niet ondenkbaar met een nieuwe domeinnaam voor uw bedrijf. Wat te doen in dit soort gevallen?

Heeft u de bedrijfswebsite laten ontwikkelen met behulp van Joomla of Wordpress? Dan is het zaak om zo spoedig mogelijk uw bedrijfswebsite te laten controleren op het huidige beveiligingsniveau. Indien u bij uw bedrijfswebsite meldingen krijgt zoals in de afbeelding, dan is het zaak om direct contact op te nemen met servicedesk@mkbstunter.nl.

Stappenplan

1. Vraag uw webbouwer of uw website is gebouwd met Joomla, Wordpress of andere open source software.
2. Ga naar http://www.iswot.nl en vul uw website en verdere gegevens in.
3. U ontvangt een rapportage over uw website, waarin ook beveiligingstesten zijn opgenomen.
4. Bij een negatief oordeel over de beveiliging direct actie laten ondernemen. Via Iswot ontvangt u een advies. 
5. Inventarisatie beveiligingsschade
6. Inventarisatie kwetsbaarheid
7. Opschonen website / internetomgeving en eventueel rebuilt naar maatwerk
8. Controle bedrijfsnetwerk / netwerkbeheer
9. Preventieve maatregelen door implementeren beveiligingssoftware
10. Herbouw / herziening bedrijfswebsite

ZOJOH New Media Inventions ondersteunt ondernemers om de mate van veiligheid rond een bedrijfswebsite in beeld te brengen, met name om ernstige gevolgschade te voorkomen. Zie bijvoorbeeld de maatregelen die o.a. Marktplaats neemt bij onveilige website. Bekijk het Twitterbericht https://twitter.com/zojoh/status/546756370276814848.

Het doel van hackers is a) persoonlijke gegevens stelen of b) software installeren die is bedoeld om uw computers te hacken.

Onveilige websites
De software van Google onderzoekt dagelijks miljarden URL's, op zoek naar onveilige websites. Elke dag worden duizenden nieuwe onveilige sites gevonden, waarvan er veel bestaan uit legitieme websites die zijn gehackt. Google zal zelfstandig de onveilige websites voorzien van een waarschuwing bij zoekresultaten en in webbrowsers.

Deze onveilige sites vallen in twee categorieën, die beide een bedreiging vormen voor de privacy en veiligheid van gebruikers:

Malwaresites bevatten code om schadelijke software te installeren op computers van gebruikers. Hackers kunnen deze software gebruiken om persoonlijke of gevoelige informatie van gebruikers te verzamelen en verzenden.
Phishingsites doen alsof ze legitieme sites zijn, die echter gebruikers zodanig misleiden dat deze hun gebruikersnaam en wachtwoord invoeren of andere persoonlijke informatie delen. Algemene voorbeelden zijn webpagina's die zich voordoen als legitieme websites van banken of online winkels.

Informatie over malware
Malwaresites installeren schadelijke software op apparaten van gebruikers om persoonlijke informatie te stelen, identiteitsdiefstal uit te voeren of andere computers aan te vallen. Wanneer mensen deze sites bezoeken, wordt er zonder hun medeweten software gedownload die hun computer overneemt.
Aanvallende sites worden door hackers gebruikt om met opzet schadelijke software te hosten en distribueren.
Gehackte sites zijn legitieme sites die zijn gehackt zodat inhoud van aanvallende sites kan worden toegevoegd.

Wat kunt u als ondernemer preventief doen?
De beste oplossing is om een I-Swot rapportage uit te laten voeren via http://www.iswot.nl. In de rapportage wordt aangegeven of uw bedrijfswebsite op dit moment al actuele beveiligingsproblemen kent.

Indien u op dit moment al problemen ondervindt zoals overdreven veel spam, een traagwerkende PC of netwerk of andere bijzonderheden bij het gebruik van internet, dan is het zaak uw webbouwer te benaderen of een melding te doen via het servicecentrum via servicedesk@mkbstunter.nl.

Reactietijd en herinfectie
Belangrijk is de reactietijd op een melding van malware en andere beveiligingsproblemen. Vaak genoeg is het online zetten van de website niet het probleem, echter wel het opschonen van de totale internetomgeving. Internetspecialisten kunnen de echte zwakke plek binnen uw online bedrijfsomgeving achterhalen en voorkomen dat de website opnieuw geïnfecteerd raakt.

Preventief: Kies voor maatwerk
Geen enkele website is optimaal veilig. Bij internetbeveiliging gaat het er wel om de risico's te voorkomen en te verspreiden. Zo is het gebruik van open source software zoals Joomla en Wordpress een risico tot beveiligingslekken indien er geen beveiligingsupdates worden uitgevoerd. Een alternatief is om de website geheel op maat te laten maken. Hiermee voorkomt u dat er openbare broncodes worden gebruikt.

Heeft u als ondernemer, marketeer of webdesigner vragen over de beveiliging van websites die momenteel online staan? Stuur dan een bericht naar de Servicedesk via servicedesk@mkbstunter.nl. Dit blogartikel is opgemaakt ter promotie en bewustwording van het beveiligen van bedrijfswebsites en is voorzien van informatie van SafeBrowsing Technologie van Google.

Joomla, Drupal, Magento en Wordpress. Open source als bedrijfswebsite? Bezint eer ge begint.

2014 stond in het teken van de veiligheid van bedrijfswebsites. Recent onderzoek liet zien dat duizenden (bedrijfs)websites onveilig zijn. Het gaat hier om zogenaamde bekende open source software waarmee gratis websites kunnen worden ontwikkeld. Bekende open source software zoals Joomla, Drupal, Magento en Wordpress. Een blogartikel voor ondernemers, maar ook voor reclamebureaus en anderen die werken met open source software om bedrijfswebsites te maken. Waarom het werken met Joomla, Drupal, Magento en Wordpress gevaren met zich meebrengt en zelfs hele bedrijven plat kunnen leggen. En de gevaren alleen maar toe gaan nemen. 

Nog steeds kiezen ondernemers voor een 'goedkope' bedrijfswebsite. Reclamebureaus of degene die het bedrijfslogo heeft ontwikkeld, kunnen 'ook wel zorgen' voor een bedrijfswebsite. Het lijkt vaak een voordelige en mooie oplossing, maar echte internetprofessionals werken er niet mee als er een bedrijfswebsite ontwikkeld moet worden. Sterker nog, dit soort programma's zijn niet op de servers van internetprofessionals terug te vinden. De reden: Een te groot risico als het gaat om de veiligheid.

Wat is open source?
Open source software is bepaalde software wat al helemaal is voorbereid. Deze software biedt bijvoorbeeld al deels ingerichte websites die 'kant-en-klaar' zijn. De samenwerkende programmeurs hebben deze software vrijgegeven. De zogenaamde broncode (de brontekst van het programma) is door iedereen te gebruiken en kan vrij worden gekopieerd, veranderd en verspreid. Veel reclamebureaus en anderen die niet echt de professionele programmeerkennis hebben maken gebruik van deze open source systemen om relatief snel en goedkoop een website te maken in opdracht van bedrijven. Met relatief eenvoudige werkzaamheden kan snel en goedkoop een bedrijfswebsite worden ontwikkeld. Open source software zoals Joomla, Wordpress en Drupal bieden ook nog eens een grote variëteit aan standaard templates voor het design. Kortom: Snel, goedkoop en overvloed aan voorbeeldwebsites om uit te kiezen.

En waarom dan toch geen Open Source kiezen?
Eigenlijk is het heel simpel. De broncode is het belangrijkste wat er is. Het is te vergelijken met een pincode. Net als een pincode moet ook de broncode worden beschermd. En dat is onmogelijk als de bedrijfswebsite is gebouwd met een broncode die al door tienduizenden anderen wordt gebruikt en gedeeld. Een standaard broncode, en dus een bedrijfswebsite die is gemaakt met een dergelijke broncode, is voer voor hackers en andere kwaadwillenden. Het is voor kwaadwilligen relatief eenvoudig om een ingang te vinden in de bedrijfswebsite. Het gevolg kan enorm zijn voor een bedrijf. Via de bedrijfswebsite kunnen malware en virussen toegang krijgen tot de bedrijfsomgeving. Niet ondenkbaar is dat de gehele online omgeving van een bedrijf via de bedrijfswebsite volledig wordt overgenomen. Zonder dat iemand wat merkt.

Maar ik heb toch mijn Joomla, Drupal of Wordpress bedrijfswebsite van een update laten voorzien?  
Dat is vaak genoeg niet voldoende. Het werken met een open source website kent drie gevaren die door niet-internetprofessionals niet of nauwelijks kunnen worden voorkomen:
1. Om de bedrijfswebsite blijvend te laten werken zijn updates nodig. De software van dit soort bedrijfswebsites moeten periodiek voorzien worden van een nieuwe versie. Eventuele fouten in de broncode zijn bij een update vaak hersteld. Als dit niet wordt gedaan, dan staat letterlijk de poort open van de bedrijfswebsite. 
2. De broncode is vaak niet voldoende om een bedrijfswebsite werkend te krijgen. Aan de broncode worden vaak zogenaamde plugins toegevoegd. Het kan zijn dat de ontwikkelaar van deze plugin niet verder investeert in de betreffende plugin, die een deel van de bedrijfswebsite werkend maakt. Vaak genoeg komt het ook voor dat de ontwikkelaar van deze plugin gewoon is gestopt. Oude plugins die er voorzorgen dat de bedrijfswebsite niet meer werkt. Een zeer groot risico voor de veiligheid van de bedrijfswebsite.
3. Bij een update komen er ook allerlei andere bestanden mee. Bestanden die gekoppeld zijn aan de plugin. En dit is wellicht nog wel het grootste gevaar. In deze bestanden kunnen malware en virussen zitten. Specifieke programmeerkennis is nodig om deze gevaarlijke bestanden te herkennen en te elimineren.

Open source is toch goedkoper dan een maatwerk website? 
Nee. Zeker niet. Het is zeker niet zo dat met een open source website van Joomla, Wordpress of Drupal men voor een goedkope oplossing heeft gekozen. De basis bedrijfswebsite opzetten is inderdaad snel en goedkoop, maar om de bedrijfswebsite helemaal geoptimaliseerd, goed werkend en veilig te maken is zeker niet snel en goedkoop. Hier gaan veel uren in zitten. Nog maar niet te spreken van de hersteluren die nodig zijn om de bedrijfswebsite weer werkend te maken als er geen ondersteuning of updates zijn uitgevoerd. En wat te denken van het herstellen van het bedrijfsnetwerk als er malware of een virus is binnengeslopen.

Bij een maatwerk website door een internetprofessional zijn deze risico's al van te voren geïnventariseerd en de broncode wijkt af van de standaardbroncodes. Ook eventuele uitbreidingen van de bedrijfswebsite worden op maatwerkniveau ontwikkeld. Door deze werkwijze is een maatwerk bedrijfswebsite zeker niet duurder dan een bedrijfswebsite die is ontwikkeld met Joomla, Drupal of Wordpress.

Tips voor 2015:
- onderzoek of uw bedrijfswebsite is ontwikkeld met een open source systeem zoals Joomla, Wordpress, Drupal of Magento
- vraag uw reclamebureau of ontwikkelaar welke preventieve maatregelen zijn genomen zoals updates voor nieuwe versies van de software
- laat onderzoeken of uw open source bedrijfswebsite direct staat gekoppeld aan de bedrijfsserver. Zo ja, zorg er voor dat de open source software wordt ontkoppeld van uw bedrijfsserver.
- vraag eens een offerte op voor de rebuilt van de bedrijfswebsite bij een professioneel internetbedrijf en laat u voorlichten over de werking van het internet.

Conclusie: Het is aan de ondernemer, het reclamebureau en anderen hoe serieus men omgaat met de bedrijfswebsite. Open source software is niet echt een platform om een professionele bedrijfswebsite te creëren. De veiligheidsrisico's zijn aanzienlijk en niet te onderschatten. Kleine en grote ondernemingen zullen in 2015 echt een stap moeten gaan maken naar professioneel online ondernemen. 

Advies: De bedrijfswebsite is eventueel op veiligheid te toetsen via www.iswot.nl. Via een uitgebreide rapportage wordt de bedrijfswebsite in beeld gebracht op sterke en zwakke kanten, alsmede kansen en bedreigingen.