Wenn Nachrichten über Cyberangriffe erscheinen, denken die meisten an Konzerne oder Krankenhäuser. Dabei geraten automatisierte Angriffe auf die Websites kleiner Betriebe längst zur Routine, vom Elektrobetrieb in Erkelenz bis zur Arztpraxis in Geilenkirchen. Das Risiko ist real, und die Schutzmaßnahmen sind weniger aufwendig als man denkt.

Warum kleine Betriebe ins Visier geraten

Angreifer suchen keine spektakulären Ziele, sie suchen leichte Ziele. Ältere Website-Systeme mit bekannten Sicherheitslücken sind für automatisierte Programme genauso interessant wie ein großes Unternehmen. Wer trifft es? Meistens die, deren Website vor drei Jahren gebaut und seitdem kaum angefasst wurde. Plugins nicht aktualisiert, Zugangsdaten nie geändert, kein Monitoring. Das ist keine Schuld der Inhaber, sondern eine ganz normale Situation für einen Handwerksbetrieb oder Verein, der mit dem Tagesgeschäft ausgelastet ist.

Was passiert, wenn eine Website kompromittiert wird? Im besten Fall nichts Sichtbares, aber die Seite verbreitet heimlich Spam-Links oder wird für Phishing genutzt. Im schlechteren Fall markiert Google sie als unsicher, und wer dann auf eure Seite klickt, landet auf einer Warnseite im Browser statt bei eurer Leistungsübersicht.

Die drei häufigsten Schwachstellen bei kleineren Websites

Nicht aktualisierte Software. Wer eine Website auf Basis eines klassischen Content-Management-Systems betreibt, kennt das vermutlich: Im Backend blinken regelmäßig Update-Hinweise. Plugins, Themes, das System selbst. Wer diese Updates nicht einspielt, lässt bekannte Sicherheitslücken offen. Angreifer nutzen genau diese Lücken systematisch aus, automatisiert und ohne menschliches Zutun.

Schwache oder alte Zugangsdaten. Ein Login-Passwort aus 2019, das möglicherweise noch auf mehreren Plattformen verwendet wird, ist ein Risiko. Admin-Zugänge zu Website-Backends sollten mit langen, einzigartigen Passwörtern geschützt sein. Noch besser funktioniert eine Zwei-Faktor-Authentifizierung, die ein zweites Gerät zur Anmeldung erfordert. Wer das noch nicht eingerichtet hat, sollte das nachholen.

Kein klarer Ansprechpartner. Viele Website-Besitzer wissen nicht mehr, wer technisch für ihre Seite zuständig ist. Die Agentur von damals antwortet nicht mehr, der Zugang liegt irgendwo auf einem alten Laptop. Im Ernstfall zählt jede Stunde. Wer nicht schnell reagieren kann, verliert Sichtbarkeit, Vertrauen und im schlimmsten Fall Kundenanfragen.

Was ihr jetzt prüfen könnt

Einige Grundlagen lassen sich auch ohne IT-Kenntnisse checken.

Schaut in die Adresszeile eures Browsers, wenn ihr eure Website aufruft. Steht dort “https://” mit einem Schloss-Symbol, ist die Verbindung verschlüsselt. Fehlt das, solltet ihr euren Hoster bitten, ein SSL-Zertifikat einzurichten. Das ist bei den meisten Anbietern kostenlos und in wenigen Minuten erledigt.

Prüft, ob eure Website-Zugangsdaten noch aktuell sind und wer sie hat. Alte Agenturen oder Freelancer sollten keinen aktiven Zugang mehr besitzen, wenn ihr nicht mehr zusammenarbeitet. Falls ihr euch nicht sicher seid, bittet jemanden, der sich auskennt, einmal nachzuschauen.

Falls ihr ein System mit eigenem Backend nutzt: Logt euch ein und schaut, ob Updates ausstehend sind. Wenn ihr das schon länger nicht mehr gemacht habt, lohnt es sich, jemanden zu beauftragen, der einmal durchschaut und Veraltetes aktualisiert.

Warum moderne Websites das Problem anders angehen

Wenn wir eine Website neu bauen, setzen wir kein klassisches CMS mit Login-Backend und Plugin-System ein. Unsere Sites entstehen entweder als schlanke statische Seiten oder als individuelle React-Anwendung, je nach Projekt und Anforderung. Es gibt kein zugängliches Backend, das angegriffen werden könnte, keine Plugin-Updates, die übersehen werden können, keine Login-Seite, die automatisierte Angriffe ausprobieren.

Das reduziert die Angriffsfläche erheblich. Kein System ist vollständig unangreifbar, aber weniger bewegliche Teile bedeuten weniger Stellen, an denen etwas schiefgehen kann. Dieses Prinzip kennt jeder Handwerker aus seinem Fachbereich.

Dazu kommt: Wir stellen alle Sites auf HTTPS, wählen zuverlässige Hosting-Umgebungen und bleiben als fester Ansprechpartner erreichbar. Keine Ticketsysteme, kein Anruf ins Leere.

Was Sicherheit mit eurer Google-Sichtbarkeit zu tun hat

Ein Aspekt, den viele übersehen: Google bewertet Sicherheitssignale beim Ranking. Eine Site ohne HTTPS oder mit auffälligen technischen Problemen wird in den Suchergebnissen schlechter eingestuft als eine technisch saubere Site. Wer lokal bei Google gefunden werden möchte, etwa wenn jemand im Kreis Heinsberg nach einem Schreiner oder einer Physiotherapie sucht, tut also auch für die Sichtbarkeit gut daran, die technischen Grundlagen im Griff zu haben.

Eine sichere, schnell ladende Website mit sauberem Code ist gleichzeitig eine besser rankende Website. Das eine folgt aus dem anderen. Mehr dazu findet ihr auch in unserem Beitrag dazu, wie lokale Betriebe bei Google besser gefunden werden.

Kurzer Check, kein Aufwand

Wenn ihr nicht sicher seid, in welchem Zustand eure aktuelle Website ist, meldet euch kurz bei uns. Wir schauen drüber und sagen ehrlich, ob etwas kritisch ist oder ob alles soweit passt.

Wir bauen Websites zum Festpreis, in der Regel in zwei bis vier Wochen online, und betreuen euch danach mit einem festen Ansprechpartner. Für Betriebe und Organisationen aus dem Kreis Heinsberg sind wir direkt erreichbar: per Anruf unter +49 2452 9945103 oder per WhatsApp unter +49 2452 9945103. Beispiele aus unseren Projekten findet ihr unter Referenzen.