Was die Leistung umfasst
Websitesicherheit entsteht durch mehrere ergänzende Maßnahmen. Zertifikat, aktuelles CMS und starke Passwörter sind wichtig. Eine einzelne Einstellung beseitigt jedoch nicht jede Gefahr. Wir helfen, Konfiguration und Zugänge zu prüfen und die Pflege im vereinbarten Umfang zu planen.
Konten und Berechtigungen
Personen sollten eigene Konten mit den benötigten Rechten verwenden. Nach Ende der Zusammenarbeit wird der Zugriff entzogen. Wir prüfen Kontoverwaltung und zusätzliche Anmeldebestätigung. Schlüssel, Token und Passwörter gehören in geeignete Werkzeuge, nicht in öffentlich erreichbare Dateien. Zuständigkeiten sollten eindeutig dokumentiert sein, damit Zugänge regelmäßig überprüft werden können.
Aktuelle Anwendungen und Konfiguration
Geprüft werden Komponentenversionen, ungenutzte Erweiterungen, HTTPS und Verwaltungszugänge. Ein veraltetes Plugin kann auch auf einem gepflegten Server Probleme verursachen. Änderungen und Tests werden abgestimmt, damit Schutzmaßnahmen keine notwendigen Funktionen blockieren. Ausführliche Codeprüfungen und Penetrationstests benötigen einen gesonderten Auftrag.
Auf Vorfälle vorbereitet sein
Ein Reaktionsplan beschreibt Meldung, Zugriffsbegrenzung und Datenwiederherstellung. Bei Infektionsverdacht muss die Ursache untersucht werden, statt nur sichtbare Symptome zu entfernen. Sicherungen, Protokolle und Änderungshistorie unterstützen die Diagnose. Wir vereinbaren Zuständigkeiten und Kommunikationswege, damit die Bearbeitung geordnet abläuft.
Sicherheit bei der Teamarbeit
Technische Regeln müssen für Anwender verständlich sein. Gemeinsame Administratorkonten erschweren die Nachverfolgung, ungenutzte Zugänge erhöhen Risiken. Wir klären Vergabe und Entzug von Rechten sowie sichere Informationsübermittlung. Geräte und E-Mail gehören ebenfalls dazu: Der Schutz der Website allein deckt nicht die gesamte Arbeitsumgebung des Unternehmens ab.
Prüfung vorbereiten
Nennen Sie Anwendung, Hosting und Schnittstellen. Beschreiben Sie Zugänge, Updates und Sicherungen. Bei Vorfallsverdacht dokumentieren Sie Zeitpunkt und Symptome vor weiteren Änderungen. Protokolle und Arbeitshistorie helfen. Diagnoseumfang und gesondert freizugebende Maßnahmen werden vereinbart, um Informationen zur Ursache zu erhalten.