Vor ein paar Wochen haben wir dir den Artd Security Scanner vorgestellt: das System, das jede Nacht alle von uns betreuten Websites auf bekannte Schwachstellen prüft. Seither hat sich bei mir in Kundengesprächen ein Muster gezeigt: Sobald der Scanner zur Sprache kommt, fragt fast jeder Kunde irgendwann, ob das schon alles sei, was man tun kann. Die ehrliche Antwort ist nein. Deshalb erkläre ich Sicherheit inzwischen gerne in drei Stufen, und zu jeder Stufe haben wir ein zusätzliches Angebot entwickelt.
Automatisierte Angriffe auf Websites haben in letzter Zeit spürbar zugenommen. Bots suchen laufend nach bekannten Lücken in CMS-Plugins und nutzen sie oft innert weniger Tage aus, nachdem sie öffentlich bekannt wurden. Der nächtliche Scan bleibt für jede von uns betreute Website die richtige Grundlage. Wer zusätzlichen Schutz möchte, kann jetzt an drei Stellen ansetzen.
Stufe 1: Vorbeugen mit schnellerer Wartung
Die naheliegendste Massnahme ist, Lücken gar nicht erst entstehen zu lassen. Unsere reguläre Wartung prüft einmal im Monat, welche Updates für CMS, Plugins und Erweiterungen verfügbar sind, und spielt sie ein. Für die meisten Websites reicht das gut aus. Das Problem ist Timing: Wird eine Lücke öffentlich bekannt, sind Bots oft innert weniger Tage unterwegs, um sie automatisiert auszunutzen. Ein Update, das erst in drei Wochen ansteht, kommt dann zu spät.
Darum gibt es die Wartung jetzt auch im 14-Tage-Rhythmus. Der Ablauf ist derselbe, nur doppelt so häufig: Wir prüfen die verfügbaren Updates, spielen sie ein und behalten dabei im Blick, ob eine Aktualisierung an anderer Stelle etwas zerschiessen könnte. Automatisch geht dabei nichts live, ein Mensch aus unserem Team schaut immer drauf, bevor etwas auf deiner Website landet.
Stufe 2: Kontrollieren, ob trotzdem etwas durchkam
Auch die schnellste Wartung schliesst nur Lücken, die bereits bekannt sind. Schadcode kann auch auf anderem Weg in eine Website gelangen, etwa über ein kompromittiertes Passwort oder eine Lücke, die noch niemand katalogisiert hat. Genau dafür ist der KI Malware Check gedacht.
Er nutzt dieselbe Technologie wie der nächtliche Scanner, eine KI von Google (Gemini), die Dateien analysiert, prüft aber gezielter und häufiger den tatsächlichen Code deiner Website statt nur Versionsnummern. Taucht darin etwas auf, das bei der letzten Prüfung noch nicht da war, etwa eingeschleuster Code in einer Datei, die sich eigentlich nie verändert, schlägt das System Alarm. Unser Team wird direkt benachrichtigt und schaut sich den Fund an, bevor etwas entfernt wird.
Stufe 3: Selbst nach Lücken suchen, bevor es jemand anders tut
Die ersten beiden Stufen reagieren auf das, was bekannt ist oder bereits passiert ist. Die dritte Stufe dreht die Perspektive um. Beim KI-Penetrationstest lassen wir kontrolliert eine künstliche Intelligenz aktiv versuchen, in deine Website einzudringen, so wie es ein echter Angreifer tun würde. Die KI probiert dabei typische Angriffsmuster durch, zum Beispiel ob sich über ein Formular unbeabsichtigt Code einschleusen lässt oder ob sich Zugänge zu leicht erraten lassen.
Der Unterschied zu den ersten beiden Stufen: Hier geht es nicht um bekannte, katalogisierte Schwachstellen, sondern um Lücken, die spezifisch für deine Website sind und in keiner Datenbank stehen, weil noch niemand danach gesucht hat. Am Ende bekommst du eine Übersicht der gefundenen Schwachpunkte, nicht automatisch behobene Änderungen.
Was heisst das für dich?
Ist deine Website bei uns in Betreuung, profitierst du bereits heute vom nächtlichen Scan. Die drei Stufen sind zusätzlich buchbar, einzeln oder kombiniert, unabhängig davon. Welche für deine Website sinnvoll ist, hängt davon ab, wie kritisch sie für dein Geschäft ist und wie viel zusätzliche Sicherheit du möchtest. Wenn du die genauen Preise zu allen drei Stufen möchtest, nimm unverbindlich Kontakt mit uns auf und wir schicken sie dir zu.
Fazit
Vorbeugen, kontrollieren, selbst angreifen: Mit der schnelleren Wartung, dem KI Malware Check und dem KI-Penetrationstest deckst du alle drei Stufen ab, die ich Kunden inzwischen erkläre, wenn sie mich nach echter Website-Sicherheit fragen.
Häufige Fragen
Nein. Wie beim Security Scanner zählt, dass deine Website bei uns in Betreuung ist, nicht wo sie technisch liegt.
Nein. Der nächtliche Scan läuft für jede von uns betreute Website automatisch weiter. Die drei Stufen kommen zusätzlich dazu.
Nein. Du kannst einzelne Stufen wählen oder sie kombinieren, je nachdem, wie viel Schutz deine Website braucht.
Schreib uns kurz, welche Stufen dich interessieren, dann schicken wir dir die aktuelle Preisliste zu.
