Security · 5 Min. · Aktualisiert 13. Oktober 2026

Fünf Grundlagen der Website-Sicherheit für Unternehmen

Eine praktische Checkliste zur Website-Sicherheit für kleine und mittlere Unternehmen: Updates, Admin-Zugänge, Backups, Firewalls und Monitoring.

Die meisten Angriffe auf Websites sind nicht raffiniert. Sie nutzen alte, bekannte Schwachstellen, die nie geschlossen wurden, oder Passwörter, die auch anderswo verwendet werden. Diese fünf Grundlagen schließen die meisten dieser Türen.

1. Alles aktuell halten

Aktualisieren Sie CMS, Themes, Plugins und Serversoftware zeitnah. Die meisten Angriffe auf WordPress-Websites zielen zum Beispiel auf Plugins mit öffentlich bekannten Sicherheitslücken. Löschen Sie Plugins, die Sie nicht mehr nutzen, statt sie nur zu deaktivieren.

2. Admin-Zugänge schützen

• Geben Sie jeder Person ein eigenes Konto mit nur den Rechten, die sie braucht.
• Verwenden Sie starke, einzigartige Passwörter und speichern Sie sie in einem Passwort-Manager.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung für jedes Admin-Konto.
• Löschen Sie Konten, sobald jemand das Unternehmen verlässt oder ein Dienstleister seinen Auftrag beendet hat.

3. Backups anlegen – und die Wiederherstellung testen

Erstellen Sie tägliche automatische Backups, die außerhalb des Servers gespeichert werden, bewahren Sie mehrere Tage Verlauf auf und testen Sie mindestens einmal pro Quartal eine Wiederherstellung. Ein Backup, das nie wiederhergestellt wurde, ist eine Hoffnung, kein Plan.

4. Firewall und HTTPS überall

Eine Web Application Firewall filtert gängige Angriffe, bevor sie Ihre Website erreichen. Liefern Sie jede Seite über HTTPS aus, leiten Sie HTTP um und lassen Sie das SSL-Zertifikat automatisch verlängern.

5. Überwachen und wissen, wen man anruft

Überwachen Sie Verfügbarkeit, Ablauf von Zertifikat und Domain sowie Dateiänderungen, damit Sie Probleme vor Ihren Kunden bemerken. Halten Sie schriftlich fest, wer für Website, Hosting und Domain verantwortlich ist und wie diese Personen außerhalb der Geschäftszeiten erreichbar sind.

Personenbezogene Daten

Wenn Ihre Formulare personenbezogene Daten erfassen, erheben Sie nur das Nötige, schützen Sie die Daten bei der Übertragung und Speicherung und stellen Sie sicher, dass Ihre Datenschutzerklärung die Verwendung erläutert. Die DSGVO gilt für die meisten Unternehmen.

Keine Website lässt sich als vollständig sicher garantieren, aber diese Grundlagen senken das Risiko erheblich. Die Wartungspakete von Penta Services umfassen Updates, Backups, Monitoring und Sicherheitsprüfungen.

‹ Alle Beiträge