Van de onderzochte Nederlandse advocatenkantoren heeft 36 procent een website waarop verouderde software draait. Daarmee scoort de advocatuur het hoogst van twaalf onderzochte branches. Dat blijkt uit een onderzoek van webbureau Bureau Imago onder 1.280 mkb-bedrijven, waaronder 122 advocatenkantoren.
Het onderzoek werd uitgevoerd op 21 en 22 oktober, kort nadat twee kritieke kwetsbaarheden in de programmeertaal PHP bekend werden. Volgens Bureau Imago draait bijna een derde van alle onderzochte mkb-websites (30,5 procent) op verouderde software. Bij advocatenkantoren ligt dat aandeel met 36 procent hoger.
Van de onderzochte advocatenkantoren gebruikt 62 procent WordPress. Bij 41 procent van deze websites loopt minstens één plugin een versie achter. Een kwart gebruikt een plugin die een volledige hoofdversie achterloopt. Daarnaast draait 7 procent een plugin die WordPress.org om veiligheidsredenen heeft verwijderd.
Van de advocatenwebsites waarvan de WordPress-versie zichtbaar is, gebruikt 20 procent een versie die volgens WordPress.org onveilig is. Bij 8 procent van alle onderzochte advocatenwebsites werd een PHP-versie zonder updates vastgesteld.
Risico voor vertrouwelijke informatie
De bevindingen zijn relevant voor advocatenkantoren, omdat via hun websites mogelijk vertrouwelijke cliëntinformatie wordt uitgewisseld. Vooral contactformulieren kunnen daarbij een risico vormen wanneer de achterliggende software onvoldoende wordt onderhouden.
Bureau Imago benadrukt dat verouderde software niet automatisch betekent dat een website kwetsbaar is voor aanvallen. Wel kunnen belangrijke beveiligingsupdates ontbreken.
Het onderzoek is gebaseerd op publiek zichtbare softwareversies. Verborgen onderdelen en betaalde plugins zijn niet meegenomen. De cijfers voor de advocatuur kennen volgens het onderzoeksbureau een foutmarge van ongeveer acht procentpunt.
