Webdesign und Webprogrammierung

Im Zusammenhang mit der #NoHacked Initiative hat Google im März 2017 die Ergebnisse einer Studie zur Sicherheit von Webseiten veröffentlicht.

Die Anzahl erfolgreicher Website-Hacks ist im Jahr 2016 um über 32 % gegenüber 2015 gestiegen.

Zwei Entwicklungen macht Google dafür verantwortlich: Auf der einen Seite gehen Hacker immer aktiver und aggressiver vor, auf der anderen Seite sind immer mehr unsichere Webseiten (Content Management Systeme und Shopsysteme) im Internet zu finden.

Lesen Sie fünf Gründe für Sie, eine Service-Vereinbarung einzugehen…:

1. Updates der von Ihnen eingesetzten Anwendungen, Komponenten, Module und Plugins bringen nicht nur sicherheitsrelevante Vorteile mit sich. Meistens enthalten Updates auch einen höheren Funktionsumfang, mehr Komfort in der Bedienung, schnellere Auslieferungszeiten oder Verbesserungen in Layout und Design! Beispielsweise könnte bei einer Kalenderkomponente durch ein Update ein neues responsive Theme eingeführt werden, was die Darstellung und Bedienbarkeit auf Mobilgeräten wesentlich verbessert. Durch ein Update könnte man vielleicht bei Kalendereinträgen etwa auch eine OpenStreetMap Karte anzeigen lassen. Also hätten sich Darstellung, Bedienbarkeit und Funktionalität verbessert.
2. Die Erfahrung zeigt, dass Kosten für die Beseitigung eines Hacks, die Kosten die durch eine Service Vereinbarung anfallen übersteigen. Werden auf Ihrer Webseite oder in Ihrem Onlineshop personenbezogene Daten gespeichert, sind Sie als Betreiber nach einem Hack außerdem aus datenschutzrechtlichen Gründen dazu verpflichtet, Ihre Kunden über den Vorfall zu informieren.
3. Nicht immer ist ein Hack Ihrer Webseite im Browser erkennbar. Ist eine Webseite durch Google als unsicher und potentiell gefährlich erkannt und eingestuft worden, erfolgt vorerst ein Warnhinweis in den Suchtreffern. In einem weiteren Schritt wird Ihre Webseite komplett aus dem Google-Index entfernt. Im Rahmen einer Service-Vereinbarung mit mir, hinterlege ich Ihre Webseite in der Google Search Console und erhalte somit umgehend Informationen zu möglichen Sicherheitsproblemen auf der Webseite. So kann ich bei einem Hack trotz aktuellem Patchlevel zumindest schnell reagieren.
4. Rechtliche Situation: Betreiber von Webseiten oder Onlineshops sind nach § 19 Absatz 4 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) – der Nachfolgeregelung des früheren § 13 Abs. 7 Telemediengesetz (TMG), das 2024 durch das Digitale-Dienste-Gesetz abgelöst wurde – weiterhin dazu verpflichtet, „durch technische und organisatorische Vorkehrungen sicherzustellen, dass kein unerlaubter Zugriff auf die für ihre digitalen Dienste genutzten technischen Einrichtungen möglich ist und diese gegen Störungen, auch soweit sie durch äußere Angriffe bedingt sind, gesichert sind“. Mit „technischen Einrichtungen“ ist übrigens nicht nur Ihre eingesetzte Software (Content Management System oder Shopsoftware) gemeint, sondern auch die Server-Umgebung Ihres Hosting-Anbieters.
   
   Werden bei einem Hack personenbezogene Daten kompromittiert, drohen empfindliche Bußgelder nach der DSGVO – je nach Schwere bis zu 20 Millionen € oder 4 % des weltweiten Jahresumsatzes (Art. 83 DSGVO) –, dazu kommt die Pflicht zur Meldung an die Aufsichtsbehörde und ggf. an Betroffene (Art. 33, 34 DSGVO). Unabhängig von Bußgeldern haften Sie außerdem zivilrechtlich für Schäden, die durch unzureichende Sicherheitsvorkehrungen entstehen, und riskieren erhebliche Schadensersatzforderungen sowie einen Vertrauens- und Reputationsverlust bei Ihren Kunden.
5. Beim Einspielen von Sicherheitsupdates können durchaus Probleme auftreten. Es kann vorkommen, dass sie gar nicht erst angezeigt werden, oder beim Einspielen können Fehler auftreten, die ein Laie garantiert nicht beheben kann. Mit meinem Know-how aber kann ich solche Probleme immer leicht beheben und Ihre Webseite ist stets zeitnah nach Veröffentlichung von Sicherheitsupdates fehlerfrei auf dem aktuellsten Patchlevel.

Die Service Vereinbarung biete ich für minimal 288 € zzgl. MwSt. pro Jahr an (zahlbar im Voraus). Sie umfasst die zeitnahe Installation von Updates für CMS oder Shopsystem. Außerdem die laufende Administration der Hosting Umgebung bezüglich Sicherheit und optimaler Geschwindigkeit (PHP Version, php.ini Einstellungen, SSL-Zertifikate, etc.) und Updates für Komponenten, Module oder Plugins des CMS oder Shopsystems. Falls Sie in Ihrem CMS oder Shopsystem sehr viele Fremderweiterungen nutzen, muss ich, je nach zusätzlichem Aufwand, unter Umständen einen höheren Preis für die Service Vereinbarung kalkulieren.

Ausgeschlossen von der Service Vereinbarung sind major Updates, die bei CMS, Shopsystem oder Erweiterungen umfangreiche Datenmigrationen nötig machen, oder wenn Anpassungen am Design (sprich Theme oder Template) nötig werden. Solche Arbeiten müssen gesondert abgerechnet werden.