Website-Sicherheit: SSL, Backups & Updates für Unternehmer
Jede zweite Website-Sicherheitslücke entsteht durch veraltete Software oder fehlende Backups. Das ist kein Pech – es ist Fahrlässigkeit. Dieser Artikel zeigt Unternehmern, was konkret zu tun ist – ohne IT-Studium und ohne großes Budget.
Kurz gesagt
- SSL ist das Minimum – und dank Let's Encrypt bei jedem seriösen Hoster kostenlos.
- 80 % der gehackten Websites hatten bekannte, längst gepatchte Lücken – monatliche Update-Wartung schließt sie.
- Backups zählen nur extern gespeichert, in mehreren Generationen und mit getestetem Restore.
- Zwei-Faktor-Authentifizierung, persönliche Konten und minimale Rechte sichern die Zugänge.
SSL-Zertifikat: das Minimum
Das Schloss-Symbol im Browser zeigt: Die Verbindung ist verschlüsselt. Ohne SSL überträgt Ihre Website Daten im Klartext – Browser warnen mit „Nicht sicher“, Google stuft ab. SSL-Zertifikate sind dank Let's Encrypt kostenlos bei jedem seriösen Hoster.
Updates: regelmäßig, konsequent
Veraltete Plugins und Extensions sind die häufigste Eintrittspforte: 80 % der gehackten Websites hatten bekannte, längst gepatchte Lücken – die nie eingespielt wurden. Empfehlung: monatliche Update-Wartung mit Test auf einer Staging-Umgebung vor dem Produktiv-Update. Genau das leistet ein Wartungsvertrag: Support & Wartung. Und wenn das CMS selbst am Support-Ende ist, hilft kein Patchen mehr – dann steht ein Versions-Upgrade an.
Backups: die Lebensversicherung
- Täglich automatisiert (Datenbank + Dateisystem)
- Extern gespeichert – nicht auf demselben Server
- Mehrere Generationen aufbewahren (ein verschlüsseltes Backup von gestern nützt nichts, wenn der Angriff vor drei Tagen war)
- Restore einmal testen: Ein Backup, das nie zurückgespielt wurde, ist eine Hoffnung, kein Backup.
Zugänge: Passwörter und Menschen
- Einzigartige, lange Passwörter – Passwortmanager statt Excel-Liste
- Zwei-Faktor-Authentifizierung fürs CMS-Backend und den Hosting-Zugang
- Persönliche Konten statt Sammel-Logins – wer geht, verliert den Zugang
- Rechte minimal vergeben: Redakteure brauchen keine Admin-Rechte
Monitoring und Notfallplan
Uptime-Monitoring meldet Ausfälle, bevor Kunden sie melden. Und für den Ernstfall gehört auf eine Seite Papier: Wer wird angerufen? Wo liegen die Backups? Wer kann die Domain umschalten? Im Angriffsfall zählt Reaktionszeit, nicht Heldentum.
Sicherheit ist auch Datenschutz
Eine gehackte Website mit Kundendaten ist ein meldepflichtiger DSGVO-Vorfall – Sicherheit und Datenschutz sind zwei Seiten derselben Pflicht: Datenschutz & DSGVO. Solide Basis: Hosting mit täglichen Backups und Updates im Paket – Managed TYPO3-Hosting.
Häufige Fragen
Reicht das, was mein Hoster automatisch macht?
Hoster sichern die Infrastruktur – nicht Ihr CMS, Ihre Extensions oder Ihre Inhalte. Die Anwendungsebene ist Ihre Verantwortung (oder die Ihres Wartungspartners).
Wie merke ich, dass meine Website gehackt wurde?
Warnungen in der Google Search Console, plötzliche Weiterleitungen, fremde Inhalte, Spam-Mails vom eigenen Server. Bei Verdacht: Ruhe bewahren, nichts löschen, Fachleute anrufen – Beweise helfen bei der Bereinigung.
Was kostet vernünftige Absicherung?
Wartung gibt es bei uns ab 290 €/Monat (Care S – inklusive Updates, Monitoring und 2 Stunden Arbeitszeit) – ein Bruchteil dessen, was ein einziger Vorfall kostet.
Wann wurde Ihr Backup zuletzt getestet? Wenn Sie zögern, sollten wir reden: Jetzt kostenfreies Erstgespräch vereinbaren.