Was zum Security-Check gehört
Website und Plugins
Veraltete Software, unnötige Erweiterungen, öffentlich erreichbare Dateien und schwache Zugänge.
Server und Konfiguration
HTTPS, Sicherheits-Header, Firewall, offene Ports, Anmeldung per Schlüssel und automatische Updates.
Formulare
CSRF-Schutz, Eingabeprüfung, Spamschutz und Begrenzungen, damit Formulare nicht missbraucht werden.
Datensicherung
Prüfung, ob Backups vollständig sind, getrennt liegen und sich wirklich wiederherstellen lassen.
Datensparsamkeit
Welche Daten werden gespeichert, wer kann sie sehen und wann werden sie gelöscht?
Maßnahmenplan
Alle Befunde nach Risiko sortiert, mit klarer Empfehlung, was zuerst passieren sollte.
Was der Check nicht ist
Der Security-Check ist eine praktische Prüfung typischer Schwachstellen. Er ist kein zertifizierter Penetrationstest und keine Rechtsberatung, und absolute Sicherheit kann niemand seriös versprechen.
Wenn Ihr Unternehmen eine formale Prüfung braucht, etwa für eine Zertifizierung, sage ich Ihnen das offen.
So gehen wir vor
- 01
Umfang klären
Welche Website, welcher Server, welche Daten? Sie bestätigen schriftlich, was geprüft werden darf.
- 02
Prüfen
Ich untersuche die vereinbarten Systeme, ohne den laufenden Betrieb unnötig zu stören.
- 03
Bericht besprechen
Sie erhalten die Befunde verständlich erklärt und nach Dringlichkeit sortiert.
- 04
Absichern
Auf Wunsch setze ich die Maßnahmen um und kontrolliere das Ergebnis.
Häufige Fragen zur IT-Security
Lohnt sich das auch für kleine Websites?+
Ja, denn viele Angriffe laufen automatisiert und suchen nach bekannten Lücken, unabhängig von der Unternehmensgröße. Der Aufwand für kleine Websites ist meist überschaubar.
Was brauchen Sie für den Check?+
Für die Prüfung von außen reicht Ihre Freigabe. Für Server und CMS sind Zugänge nötig, die Sie danach wieder entziehen können.
Meine Website wurde gehackt. Können Sie helfen?+
Melden Sie sich so schnell wie möglich. Sinnvoll ist, Zugänge zu ändern, den Vorfall zu dokumentieren und die Website aus einem sauberen Stand wiederherzustellen.
Gibt es danach eine Sicherheitsgarantie?+
Nein. Das Risiko sinkt deutlich, aber Sicherheit bleibt eine laufende Aufgabe. Deshalb gehören Updates und Backups dauerhaft dazu.
Kontakt