Bijna een derde van websites accountantskantoren draait op verouderde software
Bijna een derde van de websites van accountantskantoren draait op verouderde software. Dat stelt marketing- en webbureau Bureau Imago, op basis van een onderzoek naar websites van onder meer 118 accountantskantoren.
Van de onderzochte kantoren heeft 51 procent een website die draait op WordPress. Bij 47 procent van deze WordPress-sites loopt ten minste één plugin een versie achter, zo stelt het webbureau. Bij 21 procent gaat het zelfs om een volledige hoofdversie. Twee procent gebruikt volgens het onderzoek een plugin die WordPress.org om veiligheidsredenen heeft verwijderd.
Ook verouderde PHP-versies komen voor. Van de accountantswebsites waarop de gebruikte PHP-versie kon worden vastgesteld, draaiden 14 van de 31 op een versie waarvoor geen updates meer verschijnen. Daarnaast bleken twee van de 34 websites waarvan de WordPress-versie zichtbaar was, een versie te gebruiken die WordPress.org als onveilig aanmerkt.
Risico bij klantgegevens
Volgens Bureau Imago verdient de beveiliging van websites bij accountantskantoren extra aandacht, omdat klanten via die websites bedrijfs- en financiële informatie kunnen delen.
Het probleem beperkt zich niet tot de accountancy. In een steekproef onder 1.280 mkb-bedrijven in twaalf branches draaide 30,5 procent van de websites volgens Bureau Imago op verouderde software. Het aandeel lag onder meer hoger bij advocatenkantoren (36 procent).
Bureau Imago benadrukt dat verouderde software niet automatisch betekent dat een website daadwerkelijk kwetsbaar of te hacken is. Het bureau komt met de uitkomsten kort na het bekend worden van 'kritieke kwetsbaarheden' in programmeertaal PHP, waardoor veel websites noodgedwongen offline werden gehaald totdat reparatiepatches waren geïnstalleerd.