{"id":29626,"date":"2015-10-11T11:47:00","date_gmt":"2015-10-11T10:47:00","guid":{"rendered":"https:\/\/www.web-systems.pl\/sicherheit-von-websites-haeufigste-angriffe-2015\/"},"modified":"2015-10-11T11:47:00","modified_gmt":"2015-10-11T10:47:00","slug":"sicherheit-von-websites-haeufigste-angriffe-2015","status":"publish","type":"post","link":"https:\/\/www.web-systems.pl\/de\/sicherheit-von-websites-haeufigste-angriffe-2015\/","title":{"rendered":"Sicherheit von Websites: Schutz vor den h\u00e4ufigsten Angriffen im Jahr 2015"},"content":{"rendered":"<p>Heute geh\u00f6rt die Sicherheit von Websites zu den wichtigsten Aspekten jeder T\u00e4tigkeit im Netz. Angesichts der wachsenden Zahl von Cyberangriffen im Jahr 2015 m\u00fcssen Websitebetreiber besonders wachsam sein. Wie sch\u00fctzt man sich also vor den h\u00e4ufigsten Angriffen und sorgt daf\u00fcr, dass die Nutzer den Dienst sicher verwenden k\u00f6nnen?<\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_86 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Inhaltsverzeichnis<\/p>\n<span class=\"ez-toc-title-toggle\"><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.web-systems.pl\/de\/sicherheit-von-websites-haeufigste-angriffe-2015\/#Die_haeufigsten_Angriffsarten_im_Jahr_2015\" >Die h\u00e4ufigsten Angriffsarten im Jahr 2015<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.web-systems.pl\/de\/sicherheit-von-websites-haeufigste-angriffe-2015\/#Regelmaessige_Softwareaktualisierungen\" >Regelm\u00e4\u00dfige Softwareaktualisierungen<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.web-systems.pl\/de\/sicherheit-von-websites-haeufigste-angriffe-2015\/#Starke_Passwoerter_und_Zwei-Faktor-Authentifizierung\" >Starke Passw\u00f6rter und Zwei-Faktor-Authentifizierung<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.web-systems.pl\/de\/sicherheit-von-websites-haeufigste-angriffe-2015\/#SSL-Zertifikate_und_Datenverschluesselung\" >SSL-Zertifikate und Datenverschl\u00fcsselung<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/www.web-systems.pl\/de\/sicherheit-von-websites-haeufigste-angriffe-2015\/#Monitoring_und_regelmaessige_Sicherheitsaudits\" >Monitoring und regelm\u00e4\u00dfige Sicherheitsaudits<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/www.web-systems.pl\/de\/sicherheit-von-websites-haeufigste-angriffe-2015\/#Zugriffe_und_Berechtigungen_einschraenken\" >Zugriffe und Berechtigungen einschr\u00e4nken<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/www.web-systems.pl\/de\/sicherheit-von-websites-haeufigste-angriffe-2015\/#Einsatz_von_Firewalls_und_Antivirenloesungen\" >Einsatz von Firewalls und Antivirenl\u00f6sungen<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/www.web-systems.pl\/de\/sicherheit-von-websites-haeufigste-angriffe-2015\/#Schulung_und_Bewusstsein_im_Team\" >Schulung und Bewusstsein im Team<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/www.web-systems.pl\/de\/sicherheit-von-websites-haeufigste-angriffe-2015\/#Backups_und_Notfallplan\" >Backups und Notfallplan<\/a><\/li><\/ul><\/nav><\/div>\n<h3><span class=\"ez-toc-section\" id=\"Die_haeufigsten_Angriffsarten_im_Jahr_2015\"><\/span>Die h\u00e4ufigsten Angriffsarten im Jahr 2015<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Um die eigene Website wirksam abzusichern, sollten Sie zun\u00e4chst verstehen, welche Bedrohungen am weitesten verbreitet sind. Im Jahr 2015 traten besonders h\u00e4ufig Angriffe der Typen SQL Injection, Cross-Site Scripting (XSS) und DDoS auf.<\/p>\n<ul>\n<li><strong>SQL Injection<\/strong> &#8211; nutzt Sicherheitsl\u00fccken in Datenbanken aus und verschafft dem Angreifer Zugriff auf vertrauliche Informationen.<\/li>\n<li><strong>Cross-Site Scripting (XSS)<\/strong> &#8211; besteht darin, sch\u00e4dlichen JavaScript-Code in eine Seite einzuschleusen, was zum Diebstahl von Nutzerdaten f\u00fchren kann.<\/li>\n<li><strong>DDoS (Distributed Denial of Service)<\/strong> &#8211; \u00dcberlastung des Servers durch das Senden einer riesigen Zahl von Anfragen, wodurch die Website nicht mehr erreichbar ist.<\/li>\n<\/ul>\n<h3><span class=\"ez-toc-section\" id=\"Regelmaessige_Softwareaktualisierungen\"><\/span>Regelm\u00e4\u00dfige Softwareaktualisierungen<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Eine der einfachsten und zugleich wirksamsten Schutzma\u00dfnahmen ist die regelm\u00e4\u00dfige Aktualisierung der Software. Sowohl Content-Management-Systeme (CMS) als auch s\u00e4mtliche Plugins und Themes sollten immer in der neuesten Version vorliegen. Softwareherstellern liegt die Sicherheit der Nutzer am Herzen, deshalb ver\u00f6ffentlichen sie h\u00e4ufig Korrekturen, die neu entdeckte L\u00fccken schlie\u00dfen.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Starke_Passwoerter_und_Zwei-Faktor-Authentifizierung\"><\/span>Starke Passw\u00f6rter und Zwei-Faktor-Authentifizierung<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Die Sicherheit einer Website h\u00e4ngt in hohem Ma\u00dfe davon ab, wie gut Administrator- und Nutzerkonten gesch\u00fctzt sind. Starke, einzigartige Passw\u00f6rter sind die Grundlage. Zus\u00e4tzlich lohnt sich die Einf\u00fchrung einer Zwei-Faktor-Authentifizierung, die Unbefugten den Zugriff erheblich erschwert. Selbst wenn jemand unser Passwort erf\u00e4hrt, kann er sich ohne den zus\u00e4tzlichen Code nicht anmelden.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"SSL-Zertifikate_und_Datenverschluesselung\"><\/span>SSL-Zertifikate und Datenverschl\u00fcsselung<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Die Verschl\u00fcsselung der Verbindung zwischen Nutzer und Server ist entscheidend, insbesondere wenn unsere Website personenbezogene Daten oder Zahlungen verarbeitet. Ein SSL-Zertifikat erm\u00f6glicht die sichere \u00dcbertragung von Informationen und sch\u00fctzt sie vor dem Abfangen durch Dritte. Es lohnt sich, in ein Zertifikat eines vertrauensw\u00fcrdigen Anbieters zu investieren und es auf der eigenen Website einzurichten.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Monitoring_und_regelmaessige_Sicherheitsaudits\"><\/span>Monitoring und regelm\u00e4\u00dfige Sicherheitsaudits<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Die laufende Beobachtung der Aktivit\u00e4t auf der Website erlaubt es, verd\u00e4chtige Vorg\u00e4nge schnell zu erkennen. Es lohnt sich, Werkzeuge zur Loganalyse und Anomalieerkennung einzusetzen. Regelm\u00e4\u00dfige Sicherheitsaudits, selbst durchgef\u00fchrt oder mit Hilfe von Fachleuten, erm\u00f6glichen es, m\u00f6gliche L\u00fccken zu erkennen und zu schlie\u00dfen, bevor Angreifer sie ausnutzen.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Zugriffe_und_Berechtigungen_einschraenken\"><\/span>Zugriffe und Berechtigungen einschr\u00e4nken<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Nicht jeder Nutzer ben\u00f6tigt volle Berechtigungen auf der Website. Den Zugang zum Administrationsbereich nur auf vertrauensw\u00fcrdige IP-Adressen zu beschr\u00e4nken oder einzelnen Konten nur die n\u00f6tigsten Rechte zu geben, erh\u00f6ht die Sicherheit. Selbst wenn ein Konto mit eingeschr\u00e4nkten Rechten \u00fcbernommen wird, f\u00e4llt der Schaden f\u00fcr die Website dadurch geringer aus.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Einsatz_von_Firewalls_und_Antivirenloesungen\"><\/span>Einsatz von Firewalls und Antivirenl\u00f6sungen<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Firewalls und Antivirensoftware sind weitere Schutzschichten. Eine Firewall filtert den Netzwerkverkehr und blockiert verd\u00e4chtige Verbindungen, w\u00e4hrend ein Virenscanner vor Schadsoftware sch\u00fctzt. Gemeinsam bilden sie eine wirksame Barriere gegen viele Arten von Angriffen.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Schulung_und_Bewusstsein_im_Team\"><\/span>Schulung und Bewusstsein im Team<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Selbst die besten technischen Schutzma\u00dfnahmen ersetzen nicht die Wachsamkeit der Menschen. Es ist wichtig, dass das gesamte f\u00fcr die Website verantwortliche Team die m\u00f6glichen Bedrohungen kennt und wei\u00df, wie es darauf reagiert. Regelm\u00e4\u00dfige Schulungen zur Cybersicherheit k\u00f6nnen das allgemeine Schutzniveau deutlich erh\u00f6hen.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Backups_und_Notfallplan\"><\/span>Backups und Notfallplan<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Trotz aller Bem\u00fchungen besteht immer das Risiko, dass die Website angegriffen wird. Deshalb ist es wichtig, regelm\u00e4\u00dfig Sicherungskopien der Daten zu erstellen und einen Notfallplan bereitzuhalten. Im Problemfall l\u00e4sst sich die Website so schnell wieder in Betrieb nehmen und der Schaden begrenzen.<\/p>\n<p>Wenn Sie mehr \u00fcber aktuelle Vorgehensweisen im Bereich Sicherheit im E-Commerce erfahren m\u00f6chten, lohnt sich ein Blick in den <a href=\"https:\/\/www.web-systems.pl\/de\/schutz-von-kundendaten-im-e-commerce-leitfaden\/\">Leitfaden zum Schutz von Kundendaten im E-Commerce<\/a>. Wer sich f\u00fcr umfassende L\u00f6sungen im Bereich Cybersicherheit interessiert, dem empfehlen wir au\u00dferdem die <a href=\"https:\/\/www.web-systems.pl\/de\/cybersicherheit-best-practices-fuer-unternehmen-leitfaden\/\">bew\u00e4hrten Verfahren der Cybersicherheit f\u00fcr Unternehmen<\/a>.<\/p>\n<p>Denken Sie daran, dass die Sicherheit einer Website ein fortlaufender Prozess ist. Sie erfordert regelm\u00e4\u00dfige Ma\u00dfnahmen und Aktualisierungen, um wirksam vor immer neuen Bedrohungen zu sch\u00fctzen.<\/p>\n<p>Sch\u00fctzen Sie Ihre Website noch heute und erm\u00f6glichen Sie Ihren Nutzern eine sichere Nutzung Ihrer Dienste im Netz.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Heute geh\u00f6rt die Sicherheit von Websites zu den wichtigsten Aspekten jeder T\u00e4tigkeit im Netz. Angesichts der wachsenden Zahl von Cyberangriffen im Jahr 2015 m\u00fcssen Websitebetreiber besonders wachsam sein. Wie sch\u00fctzt man sich also vor den h\u00e4ufigsten Angriffen und sorgt daf\u00fcr, dass die Nutzer den Dienst sicher verwenden k\u00f6nnen? Die h\u00e4ufigsten Angriffsarten im Jahr 2015 Um [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":26331,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[829,809,827],"tags":[2013,926,1058,2021,902],"class_list":["post-29626","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersicherheit","category-it-de","category-technologien","tag-2015-de","tag-cybersicherheit","tag-datenschutz","tag-internetangriffe","tag-sicherheit"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.web-systems.pl\/de\/wp-json\/wp\/v2\/posts\/29626","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.web-systems.pl\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.web-systems.pl\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.web-systems.pl\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.web-systems.pl\/de\/wp-json\/wp\/v2\/comments?post=29626"}],"version-history":[{"count":0,"href":"https:\/\/www.web-systems.pl\/de\/wp-json\/wp\/v2\/posts\/29626\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.web-systems.pl\/de\/wp-json\/wp\/v2\/media\/26331"}],"wp:attachment":[{"href":"https:\/\/www.web-systems.pl\/de\/wp-json\/wp\/v2\/media?parent=29626"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.web-systems.pl\/de\/wp-json\/wp\/v2\/categories?post=29626"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.web-systems.pl\/de\/wp-json\/wp\/v2\/tags?post=29626"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}