Eine Website ist heute die digitale Visitenkarte – und ein beliebtes Angriffsziel. Die gute Nachricht: Mit wenigen Grundlagen wird aus einer verwundbaren Seite ein hartes Ziel. Diese sieben Basics sollte jede KMU-Website erfüllen.
Die 7 Sicherheits-Basics
1. HTTPS / gültiges SSL-Zertifikat
Verschlüsselte Verbindungen sind Pflicht – für den Schutz Ihrer Besucher, für das Vertrauen und als Google-Ranking-Faktor. Ein abgelaufenes Zertifikat vertreibt Kunden sofort.
2. CMS und Plugins aktuell halten
WordPress, TYPO3 & Co. sind sicher – solange sie aktuell sind. Veraltete Plugins sind das häufigste Einfallstor überhaupt. Updates sollten zeitnah und möglichst automatisch erfolgen.
3. Starke Logins und Zwei-Faktor-Authentifizierung
„admin/admin" ist keine Übertreibung, sondern Alltag. Starke, einzigartige Passwörter plus 2FA im Admin-Bereich stoppen die überwiegende Mehrheit automatisierter Login-Angriffe.
4. Regelmäßige Backups
Ein aktuelles, getrennt gespeichertes Backup bringt Ihre Seite nach einem Angriff oder Fehler in Minuten zurück – statt in Tagen. Automatisieren und die Wiederherstellung testen.
5. Security-Header setzen
HTTP-Header wie Content-Security-Policy, HSTS und X-Frame-Options wehren gängige Angriffe (z. B. Cross-Site-Scripting, Clickjacking) ab – ohne Aufwand für den Besucher.
6. Nur geprüfte, nötige Plugins
Jedes Plugin ist zusätzlicher fremder Code. Weniger ist sicherer: Unbenutzte Erweiterungen entfernen, nur gepflegte Plugins aus vertrauenswürdiger Quelle einsetzen.
7. Überwachung und schnelle Reaktion
Eine einfache Überwachung meldet Ausfälle, Defacements oder ungewöhnlichen Traffic sofort – so wird aus einem stillen Vorfall kein tagelanger Schaden.
DSGVO: Sicherheit ist Pflicht, nicht Kür
Die DSGVO verlangt ausdrücklich „angemessene technische Maßnahmen" zum Schutz personenbezogener Daten – und dazu zählen Kontaktformulare und Kundendaten auf fast jeder Website. Ein dokumentierter Sicherheits-Check ist zugleich ein Nachweis gegenüber der Datenschutzbehörde.
Fazit
Website-Sicherheit ist keine Frage der Größe, sondern der Grundlagen. Wer diese sieben Punkte erfüllt, ist gegen den Großteil automatisierter Angriffe geschützt. Unsicher, wo Sie stehen? Ein kurzer Check bringt Klarheit.