Offline door een kwetsbaarheid? Waarom een leeg foutscherm een gemiste kans is
Geplaatst in categorie: BlogGeschreven door
Onze George Clooney
Inhoudsopgave
Offline door een kwetsbaarheid? Waarom een leeg foutscherm een gemiste kans is
Vorige week stond het internet even op zijn kop door een beveiligingslek in PHP. Talloze organisaties besloten hun website tijdelijk uit de lucht te halen om persoonsgegevens te beschermen en patches door te voeren. Een volkomen begrijpelijke actie.
Inhoudsopgave
Toch bracht de nasleep van deze ingreep een ander probleem aan het licht: het massale gebruik van kille, witte schermen met niets meer dan de tekst: “Sorry, we zijn offline. Kom later terug.”
Terwijl de techniek achter de schermen werd gerepareerd, werden miljoenen gebruikers in het donker gezet. En dat terwijl dit type incidenten in de toekomst alleen maar vaker zullen voorkomen.
Waarom dit soort kwetsbaarheden steeds vaker opduiken
Het lek in PHP zat er niet pas sinds vorige week. Sterker nog: de eerste kwetsbare onderdelen kwamen al in 2012 met PHP 5.4 mee. Die fout zat dus al jarenlang ongemerkt in de codebase en werd pas in 2024 opgemerkt. Dat er nu ineens code rood geldt, komt puur doordat het lek plotseling publiek werd gemaakt.
Het vinden van kwetsbaarheden is dankzij AI veel sneller geworden, maar het schrijven van kwaadwillende software die die gaten misbruikt eveneens. Zodra er iets uitlekt, zie je binnen een paar uur al de eerste aanvallen ontstaan. Het is een giftige cocktail die zorgt voor enorme urgentie en paniek. En dus trekken organisaties aan de noodrem en gaat de stekker er even uit.
Wat een lege foutmelding doet met je bezoeker
Wanneer een website halsoverkop offline wordt gehaald, verdwijnt vaak ook alle interactie. Als mensen op zo’n leeg scherm stranden, worden ze keihard geconfronteerd met hoe afhankelijk ze zijn van het internet. Misschien probeerde iemand net een dringende afspraak te verzetten, een belangrijk document op te halen of een noodnummer te vinden.
Door simpelweg te melden dat het nu even niet werkt, ga je als organisatie bepalen hoe de planning van die gebruiker eruitziet. Je confronteert iemand met een probleem, terwijl je juist met een alternatief of een oplossing wilt komen. Want ook al ligt de hoofdwebsite eruit, de rest van je organisatie bestaat nog steeds.
Zo help je je bezoeker als je website plat moet
Kijk eens naar hoe we omgaan met een 404-fout. Op geen enkele fatsoenlijke website is een 404-pagina tegenwoordig nog een leeg scherm. We zetten er een zoekbalk op, we linken naar de belangrijkste categorieën, of we tonen veelgestelde vragen. Je helpt mensen al met: dit specifieke ding is er nu even niet, maar waarschijnlijk ben je hiermee geholpen.
Precies diezelfde mentaliteit moet je hebben bij een crisis: wat is het allerminste wat we kunnen doen om iemand alsnog de goede kant op te helpen?
- Bied direct alternatieven: Verwijs naar kanalen die wél werken. Geef een telefoonnummer dat mensen kunnen bellen voor dringende vragen, een mailadres, of link naar je social media-kanalen waar updates worden gedeeld.
- Behoud je merkidentiteit: Zorg dat zelfs een statische fallback-pagina jouw logo en huisstijl draagt. Het geeft rust en herkenbaarheid en straalt controle uit: er is wat aan de hand, maar ze hebben er grip op
- Houd de belangrijkste taken overeind: Wat zijn de drie meest essentiële zaken waarvoor mensen nú op je site komen? Zorg dat ze die (met alternatieve middelen) kunnen afronden.
Waarom een back-up pagina ook buiten een storing onmisbaar is
Dit soort fallback-pagina’s zijn trouwens niet alleen handig bij een beveiligingslek. Het hoort gewoon bij robuust bouwen voor situaties waarin het even spannend wordt.
Bij het International Film Festival Rotterdam richten we bijvoorbeeld tijdens de piek van de kaartverkoop standaard zo’n back-up pagina in. Als er door de enorme drukte ergens een storing ontstaat, krijgen bezoekers geen standaard foutmelding voor hun neus.
Het systeem schakelt direct over naar een noodscenario met een directe link naar de externe ticketshop en het volledige festivalprogramma als downloadbare PDF. Natuurlijk bladert zo’n PDF minder lekker dan een interactieve online catalogus. Maar het werkt wél. Zo kunnen bezoekers alsnog afronden waarvoor ze kwamen.
Je techniek kan haperen, je service niet
Vorige week was het PHP, morgen stopt een telefoondienst ermee, of valt er een serverhost uit. Dat soort dingen gaan in de toekomst gewoon vaker voorkomen. Technologie is kwetsbaar en door alle nieuwe ontwikkelingen wordt dat nu alleen maar zichtbaarder.
De vraag is dus niet óf er een keer iets uitvalt, maar wat je reflex is als het gebeurt. Is de reactie: we trekken de stekker eruit en succes ermee? Of zorg je van tevoren voor een vangnet waarmee je mensen blijft opvangen?
Je website bewijst zich pas echt wanneer je je bezoekers blijft helpen. Juist op het moment dat de techniek even niet vanzelfsprekend werkt.
Ook interessant
Geschreven door
Onze George Clooney