Wir leben in einer Zeit, in der die australische Regierung und die PlayStation5 gehackt, Software geklont, Quellcodes geknackt und gefährliche Sicherheitslücken gepatcht werden, die Jahrzehnte lang unentdeckt waren.
KI macht's möglich und auch wir als Website-Betreiber haben das im Oktober gleich zwei Mal miterlebt. Am 8. Oktober wurden mehrere unserer Websites wegen einer Sicherheitslücke im Plugin "Bricksforge" verwundbar, und am 21. Oktober hielten die Sicherheitslücken in PHP2Shell die ganze Welt in Atem.
Angst ist keine Option.
Ich habe eine klare Botschaft für Sie: Angst ist keine Option. Ich erarbeite ein neues Sicherheitskonzept für Ihre Websites nach den folgenden Richtlinien:
- Sicherheit muss vielschichtig sein.
- Daten müssen bestmöglich geschützt werden.
- 24/7-Überwachung ist alternativlos.
- Die Performance Ihrer Website darf nicht leiden.
- Diese Sicherheit muss für Sie bezahlbar bleiben.
Schauen wir uns doch mal an, wie hier bei Brand Artery gerade eine neue Ära der Website-Wartung anbricht.
Regel 1: Sicherheit muss vielschichtig sein.
Monatliche Updates und Backups sind essenziell, damit Ihre Websites sicher und bei Angriffen oder Schäden schnell wieder live sind. Deshalb sind sie seit jeher der Dreh- und Angelpunkt Ihrer Wartungspakete.
Diversität von Frühwarnsystemen bis zu Malware-Scans: Ein gutes Sicherheitskonzept beruht auf mehreren Tools aus unterschiedlichen Quellen.
Es geht aber noch viel mehr.
- Frühwarnsysteme
- Liveüberwachung
- Tägliche Backups
- ...in der Deutschland-basierten Cloud
- Malware-Scans
- Verfügbarkeits-Checks
- Vielschichtiger Infektionsschutz direkt auf der Website
- ...und über Fernsteuerung mit unterschiedlichen Tools
Aktuell ermittle, sichte und teste ich eine breite Auswahl von Tools, um diese und weitere Bedingungen zu erfüllen. Dabei ist es wichtig, nicht eine einzige "One Size fits All"-Lösung zu implementieren: Denn wenn diese ausfällt oder korrumpiert wird, steht man ziemlich dumm da.
Deshalb wird diversifiziert. All dies kommt jetzt zu Ihrer Wartung hinzu bzw. wird ausgebaut.
Regel 2: Daten müssen bestmöglich geschützt werden.
Wenn eine Website gehackt ist, können Angreifer evtl. persönliche Daten abgreifen: In unserem Fall können das Logs Ihrer Kontaktformulare sein, in denen die persönlichen Informationen und Nachrichten Ihrer Website-Besucher stehen.
Es gilt, eine Balance zwischen Datensicherung und Datensicherheit zu finden.
Diese Logs helfen uns zwar, wenn einmal Ihr Formular nicht geht und E-Mails nicht ausgeliefert werden. Sie dürfen aber nicht angreifbar sein.
Die kritische Prüfung meiner Datenschutzmaßnahmen hat daher bei meinen aktuellen Arbeiten höchste Priorität.
Regel 3: 24/7-Überwachung ist alternativlos.
Ein Bestandateil Ihres Wartungspakets ist schon jetzt ein Überwachungssystem für Ihre Kontaktformulare und den E-Mail-Versand auf Ihren Websites. Das hat u.a. dazu beigetragen, dass uns bei dem Bricksforge-Hack am 8.10. so gut wie nichts passiert ist.
Auch ein „monatliches“ Wartungspaket braucht in vielen Aspekten tägliche Überwachung.
Aktuell implementiere ich weitere Überwachungs- und Warnsysteme, die auf mögliche Angriffe, Hacks oder Malware-Infektionen aufmerksam machen und vor Verwundbarkeiten der Software auf Ihren Websites bei Bekanntwerden warnen. So kann ich in Zukunft noch schneller für Sie handeln.
Regel 4: Die Performance Ihrer Website darf nicht leiden.
Abläufe wie Malware-Scans oder Live-Überwachung kosten Serverressourcen. Wenn sie auf Ihrem Webserver laufen, kann die Benutzerfreundlichkeit, Ladegeschwindigkeit und Stabilität Ihrer Website leiden. Das ist auch nicht besonders gut für SEO.
Auch wenn das bei so großartigem Hosting wie meinem 😉 kein echtes Problem darstellt, arbeite ich trotzdem daran, Ihre Websites so schlank und effizient wie möglich zu halten. Sie sind und bleiben gewissenhaft bis aufs letzte Detail durchoptimiert.
„Passt schon“ gibt's nicht. Ich optimiere bis ins letzte Detail.
Ich achte daher darauf, dass so wenig wie möglich direkt auf Ihrer Website läuft, sondern extern. Unter anderem nehme ich gerade das WordPress-Plugin des DSGVO-konformen Analytics-Tools Matomo von bestehenden Kundenwebsites herunter und setze stattdessen einen zentralen Matomo-Server auf meinem persönlichen Hostingpaket auf, um die Websites zusätzlich zu verschlanken.
Regel 5: Diese Sicherheit muss für Sie bezahlbar bleiben.
In den vergangenen Wochen habe ich mich eingehend mit dem Markt für WordPress-Websitewartung befasst und war erstaunt, wie breit gefächert die Preisspannen doch sind. Insgesamt 7 Anbieter habe ich im Deteil verglichen. Von 9,90 bis 90 Euro pro Monat für die jeweils kleinsten (!) Pakete reichen die Preise, entsprechend vielfältig sind die inkludierten Leistungen.
Neue Wartungspakete für Ihre Sicherheit.
Ihre Wartungsverträge bei Brand Artery liegen bereits komfortabel im mittleren Bereich zwischen diesen Extremen. Jetzt geht es mir darum, drei Ziele für Sie zu erfüllen:
- Die bestmöglichen Leistungen zum bisherigen Preis anbieten
- Mindestens ein neues Paket mit Premium-Features einführen
So werden Sie in Zukunft auch bei Brand Artery die Wahl zwischen Wartungspaketen haben, die Ihrem Budget und Ihren Ansprüchen am besten gerecht werden. Dazu berate ich Sie natürlich jeweils eingehend.
Letzendlich: Prio 1 ist Ihr Seelenfrieden
Ob Sie als Solounternehmerin Kinderbetreuung anbieten oder eine große Zahnarztpraxis leiten: Sie sind darauf angewiesen, dass Ihre Website immer stabil und sicher zur Verfügung steht. Das ist und bleibt meine höchste Priorität, erst recht in Zeiten zunehmender digitaler Bedrohungen.
Sie wünschen sich betreutes Hochleistungshosting und Wartung für Ihre Website?