Ruim een derde advocatenwebsites draait op verouderde software

In dit artikel:

Nederlandse advocatenkantoren gebruiken relatief vaak verouderde software op hun websites. Uit onderzoek van Bureau Imago onder 1.280 mkb-bedrijven, waaronder 122 advocatenkantoren, blijkt dat 36 procent van de advocatenwebsites op verouderde software draait. Daarmee staat de advocatuur bovenaan van de twaalf onderzochte branches. In het totale mkb ligt dit aandeel op 30,5 procent.

Het onderzoek vond plaats op 21 en 22 oktober, kort nadat twee kritieke kwetsbaarheden in PHP bekend waren geworden. Van de onderzochte advocatenkantoren gebruikt 62 procent WordPress. Bij 41 procent daarvan was minstens één plugin niet actueel; een kwart gebruikte een plugin die een volledige hoofdversie achterliep. Op 7 procent van de sites stond bovendien een plugin die wegens veiligheidsredenen van WordPress.org was verwijderd. Van de websites met een zichtbare WordPress-versie draaide 20 procent een versie die WordPress.org als onveilig aanmerkt. Bij 8 procent werd een niet langer ondersteunde PHP-versie aangetroffen.

Verouderde software is niet automatisch bewijs van een kwetsbare website, maar kan betekenen dat beveiligingsupdates ontbreken. Dat is extra relevant voor advocatenkantoren, omdat contactformulieren en andere webfuncties mogelijk vertrouwelijke cliëntinformatie verwerken. De onderzoekers keken alleen naar publiek zichtbare softwareversies; verborgen onderdelen en betaalde plugins bleven buiten beschouwing. Voor de cijfers over de advocatuur geldt een foutmarge van ongeveer acht procentpunt.