Website-Sicherheit für Websites, Shops und Webanwendungen

Ein Check samt Behebung für eine Unternehmenswebsite oder einen Shop kann je nach Umfang im Paket Starter ab 2.500 € liegen. Umfangreiche Webanwendungen mit Rollen, Schnittstellen und mehreren Systemen kalkulieren wir im Paket Professional ab 8.000 € oder als Enterprise individuell. Vorab erhalten Sie ein transparentes Angebot.

Ein Check für eine typische Unternehmenswebsite ist meist in wenigen Tagen erledigt, umfangreiche Webanwendungen brauchen länger. Die Dauer der Behebung hängt von Anzahl und Art der Funde ab. Nach der Festlegung des Prüfumfangs nennen wir Ihnen einen konkreten Zeitrahmen.

Unser Sicherheitscheck orientiert sich an den OWASP Top 10 und kombiniert automatisierte Scans mit manuellen Prüfungen. Wird ein formaler Penetrationstest etwa für eine Ausschreibung verlangt, sagen wir Ihnen offen, ob unser Umfang ausreicht oder ein spezialisierter Prüfer sinnvoll ist.

Wir setzen technische Maßnahmen um, die für den Datenschutz wichtig sind, etwa Verschlüsselung, Zugriffsrechte und Protokollierung, und dokumentieren sie. Ob Ihr Unternehmen insgesamt datenschutzkonform aufgestellt ist, ist eine rechtliche Frage – unsere Arbeit ersetzt keine Rechtsberatung.

Ändern Sie zuerst alle Zugangsdaten und melden Sie sich bei uns. Wir sichern den aktuellen Zustand zur Analyse, bereinigen die Website oder spielen ein sauberes Backup ein und schließen die Lücke, über die der Angriff erfolgte. Ob Meldepflichten bestehen, klären Sie bitte mit Ihrer Rechts- oder Datenschutzberatung.

Nach dem kostenlosen Erstgespräch legen wir den Prüfumfang fest und holen Ihre Freigabe ein. Danach folgen Prüfung, Bericht, Behebung und Nachprüfung. Auf Wunsch übernehmen wir anschließend die laufende Überwachung im Rahmen der Wartung.

Einen ersten Eindruck geben öffentliche Prüfwerkzeuge, etwa zu HTTPS, Zertifikat und Sicherheits-Headern. Sie zeigen aber nur, was von außen sichtbar ist. Ein Sicherheitscheck prüft zusätzlich Logins, Formulare, Plugins, Schnittstellen und Serverkonfiguration und bewertet die Funde nach Dringlichkeit.

Eine Schwachstellenanalyse sucht systematisch nach bekannten Lücken wie veralteten Komponenten oder Fehlkonfigurationen, meist mit einer Kombination aus Werkzeugen und manueller Prüfung. Ein Pentest geht weiter: Prüfer versuchen mit Ihrer ausdrücklichen Erlaubnis, Schwachstellen gezielt auszunutzen, um die tatsächliche Gefahr zu zeigen. Für viele Unternehmenswebsites ist die Schwachstellenanalyse der sinnvolle Einstieg.

Typische Anzeichen sind unbekannte Benutzerkonten, fremde Seiten oder Links, Weiterleitungen auf andere Websites, Warnungen im Browser oder in der Google Search Console und plötzlich langsame Ladezeiten. Manche Angriffe bleiben aber lange unsichtbar. Bei Verdacht prüfen wir Dateien, Datenbank und Protokolle und sagen Ihnen, ob und wie die Website kompromittiert ist.

Wichtig sind regelmäßige Updates von WordPress, Theme und Plugins, das Entfernen ungenutzter Erweiterungen, starke Passwörter mit Zwei-Faktor-Anmeldung und ein geschützter Login-Bereich. Dazu kommen eine sichere Serverkonfiguration, Sicherheits-Header und regelmäßige, getestete Backups. Wir prüfen Ihre WordPress-Installation und setzen diese Maßnahmen um – auf Wunsch dauerhaft im Rahmen der Wartung.

Das ist eine rechtliche Frage, die vom Einzelfall abhängt, etwa von Verträgen und davon, welche Daten betroffen sind. Bitte klären Sie sie mit Ihrer Rechts- oder Datenschutzberatung – unsere Hinweise ersetzen keine Rechtsberatung. Technisch unterstützen wir Sie mit einer Dokumentation, wann, wie und welche Systeme betroffen waren; sie hilft bei der rechtlichen Bewertung.