{"id":33727,"date":"2022-12-21T05:59:14","date_gmt":"2022-12-21T05:59:14","guid":{"rendered":"https:\/\/www.carmatec.com\/?p=33727"},"modified":"2026-07-14T14:02:00","modified_gmt":"2026-07-14T14:02:00","slug":"hoe-beschermt-u-de-digitale-activa-van-uw-bedrijf","status":"publish","type":"post","link":"https:\/\/www.carmatec.com\/nl\/blog\/how-to-protect-your-businesss-digital-assets\/","title":{"rendered":"Hoe beschermt u de digitale activa van uw bedrijf in 2026?"},"content":{"rendered":"<div data-elementor-type=\"wp-post\" data-elementor-id=\"33727\" class=\"elementor elementor-33727\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-87820f2 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"87820f2\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-bb304a9\" data-id=\"bb304a9\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-f3b0d50 elementor-widget elementor-widget-text-editor\" data-id=\"f3b0d50\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><b>Vaak <\/b><span style=\"font-weight: 400;\">\u00a0we come across businesses especially Start-ups and SMEs who have no control over their digital assets. Purely because it was created by an employee whose no longer with the organization, or was not handed over back to the company\u2019s digital silo, causing an impact on time, costs and control for the business , and at times posing bottlenecks during very crucial situations when a change is needed. For business, time is money and anything that may make you lose time, in effect is CRITICAL. The motivation and purpose of writing this article, is driven from this need,\u00a0 to define a \u201cHygiene Checklist for Managing Digital Assets\u201d , so that you as a business do not\u00a0 make the same mistake and can be better equipped\u00a0 for the same.<\/span><\/p><p><span style=\"font-weight: 400;\">Since the context of Digital Assets can be huge, let me stick to the ones that pertain to the web and mobile applications that you run,\u00a0 and lets keep aside any other digital assets for the time being such as IT assets, digital physical assets etc.\u00a0<\/span><\/p><p><b>Wat zijn de digitale activa die webapplicaties gebruiken en hoe kun je het eigendom hiervan het beste beheren. Wat zijn de vragen die je als bedrijfseigenaar moet weten als je eigenaar bent van deze digitale activa en wat zijn de Dos en Don'ts hier.<\/b><\/p><ul><li aria-level=\"1\"><b>Hosting en DNS<\/b><\/li><\/ul><p><span style=\"font-weight: 400;\">Your app can be hosted in a shared hosting environment like GoDaddy, or a dedicated <a href=\"https:\/\/contabo.com\/en\/vps\/\" target=\"_blank\" rel=\"noopener\">affordable VPS hosting<\/a><\/span> like Contabo, DigitalOcean or Linode, or a cloud environment like AWS Ec2 or Azure. Whichever environment it is, its important that the ROOT account of hosting is under the ownership of a common business email, with 2-factor authentication linked to a mobile number that belongs to the business.\u00a0 The stakeholders of the business should get ALL notifications from the hosting account at all times, because if there are billing failures for consecutive 3 months your account can be terminated, or the data deleted and its a HUGE risk. Basically the email configured here has to be MONITORED at all times, and the data is too critical if you fail to do so.<\/p><p><span style=\"font-weight: 400;\">And as important as the control on hosting, is the control on the DNS or domain name provider (Could be GoDaddy,\u00a0<\/span><a href=\"https:\/\/www.atom.com\/\">a well-known domain naming platform<\/a>, Mercaba or any others). The primary account with the domain registrar must be under the common business email, including the mobile number linked to it for 2-factor auth. The notifications for expiry of domain names must be set correctly so that you get timely alerts,\u00a0 and has to be tracked to avoid unexpected downtimes or outages.<\/p><ul><li aria-level=\"1\"><b>Uw webapplicatie en API-interfaces\u00a0<\/b><\/li><\/ul><p><b>De webapplicatie bevindt zich in uw hostingomgeving, maar het is belangrijk om te weten<\/b><\/p><ol><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Hoeveel instanties gebruik je en hoeveel krijg je gefactureerd?<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wat is de technische stack waarop elke instantie draait, bijvoorbeeld als het <a href=\"https:\/\/www.carmatec.com\/nl\/php-ontwikkeling-bedrijf\/\">PHP<\/a> of <a href=\"https:\/\/www.carmatec.com\/nl\/ontwikkelaars-inhuren\/nodejs-ontwikkelaar-huren\/\">Knooppunt<\/a> of <a href=\"https:\/\/www.carmatec.com\/nl\/reactjs-ontwikkeling\/\">Reageer op<\/a> of een combinatie van stack voor backend en frontend.\u00a0<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Waar wordt de database gehost en hoeveel databases draait u.<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wat zijn de integraties van derden voor de app en heb je controle over de accounts die voor elk van deze worden gebruikt.<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Maakt de applicatie gebruik van andere services zoals Elastic Search, S3 of iets anders dat extra in rekening wordt gebracht en op welke basis dat gebeurt.\u00a0<\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Het belangrijkste is wie toegang heeft tot de hostingomgeving, hoe dit wordt gecontroleerd en wat het proces is dat wordt gebruikt om toegang te verlenen\/intrekken. Idealiter zou u NOOIT de login van de root-account moeten delen, de beste manier is om gebruikers toe te voegen\/uit te nodigen om de account te gebruiken als een specifiek type gebruiker op basis van het vereiste toegangsniveau. Of geef toegang op een ssh of specifiek niveau voor het werk dat gedaan moet worden.<\/span><\/li><\/ol><div>\u00a0<\/div><ul><li aria-level=\"1\"><b>Webtoepassingscodebestand<\/b><\/li><\/ul><p><span style=\"font-weight: 400;\">Het is belangrijk wanneer je een web- of <a href=\"https:\/\/www.carmatec.com\/nl\/ontwikkelbedrijf-voor-mobiele-apps\/\">mobiele toepassing<\/a> dat u een account voor broncodeopslag bijhoudt voor uw bedrijf, zij het <a href=\"https:\/\/github.com\/\">Github<\/a> of Bitbucket of vergelijkbare diensten. Het e-mailadres dat wordt gebruikt voor het aanmaken van de account MOET eigendom zijn van het bedrijf en voor elk project kan het vereiste toegangsniveau aan de ontwikkelaars worden gegeven. Er moet een proces zijn om gebruikers toe te voegen\/intrekken op basis van het betreden\/verlaten van projecten. En het is ook mogelijk om iemand leestoegang te geven om de code te bekijken, als u wilt samenwerken met een nieuw ontwikkelbedrijf en hen toegang wilt geven om de code te controleren.<\/span><\/p><p><span style=\"font-weight: 400;\">Voor extra bescherming, is het goed om een extra beschermingslaag toe te voegen voor de master\/hoofd branch die de productiecode heeft, zodat het goedkeuring vereist voor iedere code samenvoeging naar deze branch, en de branch te beschermen tegen verwijderen etc. Als je manieren ziet om branchbeveiliging voor Git in te schakelen, zul je hier goede inzichten over krijgen.<\/span><\/p><ul><li aria-level=\"1\"><b>Integraties van derden<\/b><\/li><\/ul><p><span style=\"font-weight: 400;\">De meeste webapplicaties hebben tegenwoordig veel integraties met derden, waarvan Google Maps, Google Analytics, Payment Gateways, SMS Gateways voor OTP-validatie, Mailchimp voor nieuwsbriefinschrijvingen etc. de meest voorkomende zijn. Het is belangrijk om ervoor te zorgen dat alle accounts die door het bedrijf worden gebruikt, afkomstig zijn van het gemeenschappelijke zakelijke e-mailadres, met 2-factor authenticatie gekoppeld aan een mobiel nummer dat bij het bedrijf hoort. Zorg er ook voor dat alle API-sleutels die worden gebruikt voor integratie worden gegenereerd met de specifieke projectnaam en worden gegeven aan het ontwikkelings-\/integratieteam. Het wordt een probleem als je ontwikkelaars toestaat om hun accounts te gebruiken, deze credentials aan te maken en het gebruik ervan toe te staan, zelfs in het geval van een google map of een gratis service. Op een gegeven moment zal het bedrijf moeten overschakelen naar de betaalde accounts op basis van gebruik, en het zal dan lastig zijn om naadloos over te schakelen of het account te upgraden.<\/span><\/p><ul><li aria-level=\"1\"><b>Google Analytics , Social Logins of andere<\/b><\/li><\/ul><p><span style=\"font-weight: 400;\">Its good to always plan and integrate analytics on all digital assets you run, especially if its customer facing. And the business should own the Google Analytics account that you would\u00a0 be using, the same way the business should own all the social media accounts it uses for all its integrations.<\/span><\/p><ul><li aria-level=\"1\"><b>Back-ups en snapshots<\/b><\/li><\/ul><p><span style=\"font-weight: 400;\">Hoewel back-ups en snapshots deel uitmaken van de hostingstrategie, is het afhankelijk van het type hosting belangrijk om te controleren of je deze altijd beschikbaar hebt. Cloudplatforms zoals <a href=\"https:\/\/www.carmatec.com\/nl\/aws-beheerde-diensten\/\">AWS<\/a> en Azure onderhouden snapshots, maar niet alle hostingproviders onderhouden misschien continu gegevensback-ups en het is altijd een goede strategie om regelmatig back-ups OP AFSTAND te maken.<\/span><\/p><h3><b>Als het aankomt op mobiele apps<\/b><\/h3><ul><li aria-level=\"1\"><b>PlayStore en Apple Store referenties<\/b><\/li><\/ul><p><span style=\"font-weight: 400;\">These are credentials used by developers to publish the apps to the Google Play Store or Apple\u2019s App Store, and it\u00a0 has to be owned by the business, and not allow developers to use their own. That way you always have control over App analytics and updates, and you get notified of any deprecated versions and upgrades that maybe needed for the apps. The respective developers can be given access by invite only, to the projects they work on and nothing further is needed here.\u00a0<\/span><\/p><ul><li aria-level=\"1\"><b>Pushmeldingen - Credentials<\/b><\/li><\/ul><p><span style=\"font-weight: 400;\">De meeste mobiele apps gebruiken een externe service voor pushmeldingen, bijvoorbeeld Firebase of andere. Welke je ook gebruikt, het is belangrijk dat je controle hebt over de account die hier wordt gebruikt.<\/span><\/p><ul><li aria-level=\"1\"><b>Code voor mobiele toepassingen<\/b><\/li><\/ul><p><span style=\"font-weight: 400;\">Mobile App Code Base net als <a href=\"https:\/\/www.carmatec.com\/nl\/ontwikkeling-van-webtoepassingen\/\">webtoepassingen<\/a> code moet worden onderhouden in een versiebeheerprogramma zoals Git of <a href=\"https:\/\/bitbucket.org\/\">BitBucket<\/a>. Dezelfde regels die gelden voor het beheer van webcodes zijn ook hier van toepassing.\u00a0<\/span><\/p><p><b>In this era, we cannot take digital assets lightly as they are the lifeline of the business at all times, and its extremely important to understand how to protect and safeguard it at all times. The above is just a start, from a hygiene and must-do perspective and\u00a0 as we dig deeper there are further best practices and standards that can be followed. But the most important CHECK is to ensure that we have this in place to start with!<\/b><\/p><p><b>MET ONS WILT OVERLEGGEN....<a href=\"https:\/\/www.carmatec.com\/nl\/contact-met-ons-opnemen\/\">CONTACT ONS<\/a> NU!<\/b><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-897ed54 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"897ed54\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-1214836\" data-id=\"1214836\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-6822b5e elementor-author-box--image-valign-middle elementor-author-box--avatar-yes elementor-author-box--name-yes elementor-author-box--biography-yes elementor-author-box--link-no elementor-widget elementor-widget-author-box\" data-id=\"6822b5e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"author-box.default\">\n\t\t\t\t\t\t\t<div class=\"elementor-author-box\">\n\t\t\t\t\t\t\t<div  class=\"elementor-author-box__avatar\">\n\t\t\t\t\t<img decoding=\"async\" src=\"https:\/\/secure.gravatar.com\/avatar\/f17aee38975eefad8debf4e7d9551140f041007011aa1e1df397cb6c89be2b07?s=300&#038;d=mm&#038;r=g\" alt=\"Picture of Indu Aromal\" loading=\"lazy\">\n\t\t\t\t<\/div>\n\t\t\t\n\t\t\t<div class=\"elementor-author-box__text\">\n\t\t\t\t\t\t\t\t\t<div >\n\t\t\t\t\t\t<h4 class=\"elementor-author-box__name\">\n\t\t\t\t\t\t\tIndu Aromal\t\t\t\t\t\t<\/h4>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-author-box__bio\">\n\t\t\t\t\t\tIndu is een technocraat met een diverse technologische achtergrond. Ze heeft een sterke focus op lastige problemen van klanten met behulp van digitale technologie\u00ebn. Met meer dan 19 jaar ervaring in digitale innovatie, productontwikkeling, bedrijfsstrategie en teammanagement schrijft ze over haar ervaring in het werken met klanten over de hele wereld.\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"<p>Quite often \u00a0we come across businesses especially Start-ups and SMEs who have no control over their digital assets. Purely because it was created by an employee whose no longer with the organization, or was not handed over back to the company\u2019s digital silo, causing an impact on time, costs and control for the business , [&hellip;]<\/p>\n","protected":false},"author":8,"featured_media":33742,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4,10],"tags":[],"class_list":["post-33727","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","category-learn-technology"],"_links":{"self":[{"href":"https:\/\/www.carmatec.com\/nl\/wp-json\/wp\/v2\/posts\/33727","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.carmatec.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.carmatec.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.carmatec.com\/nl\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/www.carmatec.com\/nl\/wp-json\/wp\/v2\/comments?post=33727"}],"version-history":[{"count":21,"href":"https:\/\/www.carmatec.com\/nl\/wp-json\/wp\/v2\/posts\/33727\/revisions"}],"predecessor-version":[{"id":54743,"href":"https:\/\/www.carmatec.com\/nl\/wp-json\/wp\/v2\/posts\/33727\/revisions\/54743"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.carmatec.com\/nl\/wp-json\/wp\/v2\/media\/33742"}],"wp:attachment":[{"href":"https:\/\/www.carmatec.com\/nl\/wp-json\/wp\/v2\/media?parent=33727"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.carmatec.com\/nl\/wp-json\/wp\/v2\/categories?post=33727"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.carmatec.com\/nl\/wp-json\/wp\/v2\/tags?post=33727"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}