Unser Website-Sicherheitscheck umfasst eine Analyse Ihrer Website, um potenzielle Schwachstellen zu identifizieren, gegen die Ihre Webseite ungeschützt sein kann:

• Malware
• Brute-Force-Angriffen
• SQL-Injection-Angriffen
• Cross-Site-Scripting-Angriffen (XSS)
• Distributed-Denial-of-Service (DDoS)-Angriffen

Der Test umfasst die folgenden Bereiche:

• Speedtest und Rendering
• Content Security Policy (CSP)
• Strict-Transport-Security (HSTS)
• Referrer-Policy
• Permissions-Policy
• X-Content-Type-Options
• X-Frame-Options
• Dritt-Anbieter Cookies

Für Nutzer von WordPress testen wir auf mögliche Sicherheitslücken in Standard-WordPress-Installationen. Die Anmelde-URL ist ein bekannter Angriffspunkt für Brute-Force-Angriffe. Sie finden heraus, ob Ihre Benutzer-Enumeration gegen Auslesen geschützt ist.

Sie erhalten eine Übersicht über den aktuellen Sicherheitszustand und das Optimierungspotential ihrer Webseite: Kostenlos, diskret und in wenigen Augenblicken.

Unser Service richtet sich an eine breite Palette von Webseitenbetreibern, darunter kleine und mittlere Unternehmen, Freiberufler, Blogger, Vereine, Organisationen und Bildungseinrichtungen. Besonders angesprochen sind dabei Rechtsanwaltskanzleien, Bildungseinrichtungen, Arztpraxen und medizinische Einrichtungen, die mit sensiblen Kundendaten arbeiten.

Unsere proaktiven Sicherheitslösungen bieten starken Schutz und sind gleichzeitig einfach umzusetzen. Sie gewährleisten nicht nur rechtliche Compliance, sondern schützen Ihre Kunden auf vertrauenswürdige und technisch aktuelle Weise.

Sicherheit sollte kein Privileg der „Großen“ sein, sondern für jeden Website-Betreiber zugänglich und umsetzbar. So wird die Sicherheit Ihrer Webanwendung zu einer Sorge weniger.

Keine Website ist zu klein oder zu unbekannt, um angegriffen zu werden. Cyberkriminelle nutzen Programme (Bots), um automatisch Websites mit Sicherheitslücken zu finden und kriminell auszunutzen. Auch wenn Ihre Website nicht Teil einer kritischen Infrastruktur ist, kann sie für Angreifer interessant sein. Nicht nur, um sensible Daten zu stehlen, sondern um Hunderttausende von Spam-Mails über Ihren Server zu versenden oder bösartigen Phishing-Code einzuschleusen. Die Verantwortung dafür trägt der Betreiber.

Bei mehr als einer Milliarde aktiver Websites auf der Welt halten wir die Wahrscheinlichkeit, dass Ihre Website angriffen wird, für gering. Doch sollte jede Website durch den Einsatz wirkungsvoller Technologien optimal geschützt werden. So erreichen Sie ein Schutzniveau, das normalerweise den sichereren Frameworks vorbehalten ist.

Die BSI-Chefin Claudia Plattner empfiehlt: „Mach halt mal die Tür zu. Das ist leider viel leichter gesagt als getan. Aber die Prävention ist und bleibt der wichtigste Teil.“