Question 1

Was prüft der Website Performance Check?

Frank · Accepted Answer

Unser Website-Sicherheitscheck umfasst eine Analyse Ihrer Website, um potenzielle Schwachstellen zu identifizieren, gegen die Ihre Webseite ungeschützt sein kann:

Malware
Brute-Force-Angriffen
SQL-Injection-Angriffen
Cross-Site-Scripting-Angriffen (XSS)
Distributed-Denial-of-Service (DDoS)-Angriffen

Der Test umfasst die folgenden Bereiche:

Speedtest und Rendering
Content Security Policy (CSP)
Strict-Transport-Security (HSTS)
Referrer-Policy
Permissions-Policy
X-Content-Type-Options
X-Frame-Options
Dritt-Anbieter Cookies

Für Nutzer von WordPress testen wir auf mögliche Sicherheitslücken in Standard-WordPress-Installationen. Die Anmelde-URL ist ein bekannter Angriffspunkt für Brute-Force-Angriffe. Sie finden heraus, ob Ihre Benutzer-Enumeration gegen Auslesen geschützt ist. Sie erhalten eine Übersicht über den aktuellen Sicherheitszustand und das Optimierungspotential ihrer Webseite: Kostenlos, diskret und in wenigen Augenblicken.

Question 2

An welche Zielgruppe richtet sich dieses Angebot?

Frank · Accepted Answer

Unser Service richtet sich an eine breite Palette von Webseitenbetreibern, darunter kleine und mittlere Unternehmen, Freiberufler, Blogger, Vereine, Organisationen und Bildungseinrichtungen. Besonders angesprochen sind dabei Rechtsanwaltskanzleien, Bildungseinrichtungen, Arztpraxen und medizinische Einrichtungen, die mit sensiblen Kundendaten arbeiten.

Unsere proaktiven Sicherheitslösungen bieten starken Schutz und sind gleichzeitig einfach umzusetzen. Sie gewährleisten nicht nur rechtliche Compliance, sondern schützen Ihre Kunden auf vertrauenswürdige und technisch aktuelle Weise.

Sicherheit sollte kein Privileg der „Großen“ sein, sondern für jeden Website-Betreiber zugänglich und umsetzbar. So wird die Sicherheit Ihrer Webanwendung zu einer Sorge weniger.

Question 3

Warum sollten Hacker meine Website ins Visier nehmen?

Frank · Accepted Answer

Keine Website ist zu klein oder zu unbekannt, um angegriffen zu werden. Cyberkriminelle nutzen Programme (Bots), um automatisch Websites mit Sicherheitslücken zu finden und kriminell auszunutzen. Auch wenn Ihre Website nicht Teil einer kritischen Infrastruktur ist, kann sie für Angreifer interessant sein. Nicht nur, um sensible Daten zu stehlen, sondern um Hunderttausende von Spam-Mails über Ihren Server zu versenden oder bösartigen Phishing-Code einzuschleusen. Die Verantwortung dafür trägt der Betreiber.

Bei mehr als einer Milliarde aktiver Websites auf der Welt halten wir die Wahrscheinlichkeit, dass Ihre Website angriffen wird, für gering. Doch sollte jede Website durch den Einsatz wirkungsvoller Technologien optimal geschützt werden. So erreichen Sie ein Schutzniveau, das normalerweise den sichereren Frameworks vorbehalten ist.

Die BSI-Chefin Claudia Plattner empfiehlt: „Mach halt mal die Tür zu. Das ist leider viel leichter gesagt als getan. Aber die Prävention ist und bleibt der wichtigste Teil.“

Question 4

Warum ist die Schwachstellenanalyse wichtig?

Frank · Accepted Answer

Die Schwachstellenanalyse ermöglicht es Ihnen zu entdecken, was ein Angreifer sehen würde, wenn er versucht, in Ihre Website einzudringen. Auf diese Weise können Sie Ihre Website besser gegen verschiedene Online-Angriffe wie SQL-Injection, Brute-Force-Angriffe, Cross-Site-Scripting (XSS)-Angriffe, Kommando-Injektionen und mehr schützen.

Question 5

Welche Daten speichern Sie von meinem Test?

Frank · Accepted Answer

Wir legen großen Wert auf Transparenz und Datenschutz. Diese Daten werden niemals verkauft oder an Dritte weitergegeben. Hier ist eine Zusammenfassung der Informationen, die wir speichern, wenn Sie unseren Sicherheitstest durchführen:

Getestete URL: Wir speichern die URL der Webseite, die Sie getestet haben. Dies hilft uns, die Testergebnisse korrekt zuzuordnen, z.B. für Vergleichswerte bei zukünftigen Prüfungen dieser Domain.
Testergebnis: Das Testergebnis der geprüften Website wird gespeichert, um statistische Analysen durchzuführen und unseren Service zu optimieren.
IP-Adresse, User-Agent, Datum und Uhrzeit: Diese Information unterstützt uns bei der technischen Analyse, um z.B. im Fall eines Missbrauchs durch Angreifer reagieren zu können.

Eine persönliche Zuordnung zur getesteten Domain wird nicht vorgenommen. Wir respektieren Ihre Privatsphäre und stellen sicher, dass keine direkten persönlichen Daten mit den Testergebnissen verknüpft werden. Wir versichern Ihnen, dass alle gesammelten Daten streng vertraulich behandelt und ausschließlich gemäß den Datenschutzbestimmungen genutzt werden.

Question 6

Ist die Webseiten-Sicherheit nicht die Aufgabe meines Webhosters?

Frank · Accepted Answer

Webhoster bieten umfassende Sicherheitsmaßnahmen, doch die Hauptverantwortung für Ihre Webseite liegt bei Ihnen.

Vergleichen Sie es mit einem Mehrfamilienhaus: Die Hausverwaltung sichert das Gebäude, doch jeder Bewohner schützt seine Wohnung selbst.

Effektives Sicherheitsmanagement erfordert einen mehrdimensionalen Ansatz, wie z.B. Inhaltsicherheitsrichtlinien und abgestimmte HTTP-Sicherheitsheader. GetSafe 360° bietet Ihnen proaktive Schutzmaßnahmen, die einfach und kostengünstig umzusetzen sind, um einen hohen Sicherheitsstandard für Ihre Webanwendung zu gewährleisten.