Niemand hat es auf Sie abgesehen
Die verbreitetste Fehlannahme über Website-Sicherheit lautet: „Wer sollte ausgerechnet uns angreifen?" Sie geht davon aus, dass am anderen Ende ein Mensch sitzt, der sich ein Ziel aussucht. Das ist selten der Fall.
Was tatsächlich passiert: Programme durchsuchen das Netz fortlaufend nach bekannten Schwachstellen. Sie fragen jede erreichbare Adresse ab, ob dort eine Version läuft, für die eine Lücke veröffentlicht wurde. Ob dahinter ein Konzern steht oder ein Handwerksbetrieb, spielt keine Rolle — gefunden wird, was verwundbar ist.
Die häufigsten Einfallstore
Was tatsächlich schützt
Sicherheit im Alltag ist unspektakulär: Updates zeitnah einspielen, nicht benötigte Erweiterungen entfernen statt nur abzuschalten, Zugänge mit einem zweiten Faktor absichern und regelmäßig prüfen, ob die Sicherungen sich auch zurückspielen lassen.
Der letzte Punkt wird am häufigsten übersehen. Eine Sicherung, die nie zurückgespielt wurde, ist eine Annahme, keine Absicherung. Wir prüfen das bei betreuten Projekten planmäßig — der Ernstfall ist der falsche Zeitpunkt, es zum ersten Mal zu versuchen.
Häufige Fragen zur Sicherheit
Oft an Nebenwirkungen: Die Seite wird langsamer, es tauchen fremde Inhalte auf, Ihr Postfach quillt über mit Zustellfehlern, oder Google zeigt eine Warnung. Manche Befälle bleiben monatelang unbemerkt, weil sie nur dazu dienen, unauffällig Werbemails zu versenden.
Das schützt die Übertragung zwischen Besucher und Server — nicht die Website selbst. Eine verschlüsselte Verbindung zu einer verwundbaren Anwendung bleibt verwundbar.
Bei als kritisch eingestuften Lücken innerhalb von Stunden bis wenigen Tagen; genau dann laufen die automatisierten Suchen an. Alles andere verträgt einen geplanten Rhythmus.
Zugänge sperren, Umfang feststellen, aus einer sauberen Sicherung wiederherstellen und erst danach die Lücke schließen. Wer nur aufräumt, ohne die Ursache zu beheben, hat das Problem in wenigen Tagen erneut.
Sicherheit ohne täglichen Aufwand
Updates, Sicherungen und Überwachung laufen in unseren Betreuungspaketen planmäßig — Sie merken davon im Idealfall nichts.
Sicherer Betrieb beginnt bei der Hosting-Übergabe
Zugänge, Backups, Zertifikate und Systemversionen müssen auch bei einem Serverwechsel nachvollziehbar übernommen werden.
