Sicherheit und Cybersicherheit
Sicherheit sieht man nicht,bis zu dem Tag, an dem sie fehlt.
Eine gehackte Website kostet mehr als eine gut geschützte: verlorene Kunden, offengelegte Daten, verlorene Google-Rankings und Tage voller Aufräumarbeit.
Kurz gesagt
Sicherheit bei VIVIRON heißt klare Verfahren, nicht nur Technik: kontrollierter Zugriff, Updates, die vor dem Einspielen getestet werden, geprüfte Backups, Überwachung rund um die Uhr, ein Notfallplan und regelmäßige Berichte. Sie ist in jeder Partnerschaft enthalten, und das Schutzniveau wächst mit dem Unternehmen und den Daten, die es verarbeitet.
Enthalten in der VIVIRON-Partnerschaft
ab450 € /Monat
Wird nicht einzeln verkauft. Es ist Teil desselben Pakets wie Hosting, Sicherheit, Backups, SEO, Wartung und laufende Weiterentwicklung. In der Regel ab Stufe 1 · Basis.
Die Stufen ansehenWie wir Ihr Unternehmen schützen.
Wir reden nicht mit Ihnen über Firewalls und Zertifikate. Wir sagen Ihnen, welche Risiken wir abdecken und welches Verfahren wir für jedes befolgen. All das ist in der Partnerschaft enthalten, auf jeder Stufe.
- 01Wer kommt ins System?
Kontrollierter Zugriff
Jede Person hat ein eigenes Konto, mit Zwei-Faktor-Authentifizierung und nur den Berechtigungen, die sie braucht. Verlässt jemand Ihr Unternehmen oder unser Team, wird der Zugang sofort entzogen.
- 02Könnte ein Update die Website kaputt machen?
Updates ohne Überraschungen
Sicherheitsupdates werden zuerst an einer Kopie der Website oder Plattform getestet und erst dann live eingespielt.
- 03Kann ich alles wiederherstellen, wenn etwas passiert?
Backups, die getestet werden, nicht nur erstellt
Backups werden automatisch erstellt und getrennt gespeichert. Wir stellen regelmäßig daraus wieder her, damit wir sicher wissen, dass sie im Ernstfall funktionieren.
- 04Wer merkt es, wenn etwas schiefgeht?
Überwachung rund um die Uhr
Die Systeme werden laufend überwacht. Wir wissen von einem Problem, bevor Sie und Ihre Kunden es bemerken.
- 05Was passiert, wenn die Website angegriffen wird?
Notfallplan
Vorab vereinbarte Schritte: Wir isolieren das Problem, stellen wieder her, schließen die Lücke und erklären schriftlich, was passiert ist und was wir geändert haben.
- 06Sind die Daten meiner Kunden sicher?
Schutz personenbezogener Daten
Verschlüsselte Daten, eingeschränkter Zugriff, ein Zugriffsprotokoll und klare Aufbewahrungsregeln, damit Sie Ihre Pflichten nach der DSGVO erfüllen können.
- 07Woher weiß ich, dass ich geschützt bin?
Regelmäßiger Sicherheitsbericht
Sie erhalten regelmäßig einen Bericht: was wir aktualisiert haben, was wir blockiert haben, was als Nächstes kommt. Sicherheit, die Sie sehen, statt sie nur anzunehmen.
- 08Und eine Website, die jemand anderes gebaut hat?
Audit bei der Übernahme
Jedes System, das wir übernehmen, durchläuft zuerst ein Audit: was läuft, wer Zugriff hat, was offenliegt. Sie erhalten die Risiken nach Schweregrad geordnet und was wir bei jedem tun werden.
Technische Details, für Ihr IT-Team
- Netzwerk- und Web Application Firewall (WAF)
- Serverzugang nur per SSH-Schlüssel, Ports standardmäßig geschlossen
- Schutz vor wiederholten Anmeldeversuchen
- Automatisch erneuerte SSL-Zertifikate, korrekt konfiguriertes DNS
- Datenvalidierung, Schutz vor Injection und XSS, Sicherheits-Header
- Abhängigkeiten und Plugins aktuell gehalten, ungenutzte entfernt
- Verschlüsselung von Daten bei der Übertragung und im Ruhezustand
- Backups getrennt vom Hauptserver
01
Sicherheitsaudit
Bei bestehenden Websites beginnen wir mit einem Audit: welche Versionen laufen, wer Zugriff hat, was öffentlich offenliegt und wie die Backups aussehen. Sie erhalten eine Liste der Risiken, nach Schweregrad geordnet, und was bei jedem zu tun ist.
Einen praktischen Leitfaden haben wir in Wie sichern Sie Ihre Firmenwebsite ab? geschrieben.
02
Datensicherheit und DSGVO
Formulare, CRM-Systeme und Onlineshops verarbeiten personenbezogene Daten. Wir bauen sie mit eingeschränktem Zugriff, Verschlüsselung bei der Übertragung und im Ruhezustand, Protokollierung und klaren Aufbewahrungsrichtlinien, damit Sie Ihre Pflichten nach der DSGVO erfüllen können.
03
Derselbe Standard auf jeder Stufe
Alle oben genannten Verfahren gelten auf jeder Stufe der Partnerschaft. Eine Visitenkarten-Website ist nicht „weniger geschützt“ als eine komplexe Plattform: Sie hat einfach weniger zu schützen.
Komplexere Systeme brauchen zusätzliche Maßnahmen, die hinzukommen, wenn das Unternehmen wächst. Siehe Stufen und Preise.
- 01Onlineshops und ZahlungenSchutz von Zahlungen und Kundendaten, Abwehr von Betrugs- und Missbrauchsversuchen.
- 02Software mit vielen NutzernErweiterte Zugriffskontrollen, ausführliche Protokollierung, Schwachstellenscans.
- 03Kritische SystemeSicherheitsaudits, Penetrationstests, Redundanz, SLAs und Compliance-Anforderungen, im Vertrag festgelegt.
Häufige Fragen
Ist Sicherheit im Paket enthalten?
Ja, auf jeder Stufe der Partnerschaft; wir verkaufen sie nicht separat. Was sich unterscheidet, ist das Schutzniveau, das mit dem Unternehmen und den Daten wächst, die es verarbeitet.
Meine Website wurde gehackt. Können Sie helfen?
Ja. Wir isolieren das Problem, bereinigen, stellen aus einem sauberen Backup wieder her, sofern vorhanden, und schließen die ausgenutzte Lücke. Danach nehmen wir die Website in die Partnerschaft auf, damit sie dauerhaft geschützt ist, nicht nur im Notfall.
Ist WordPress unsicher?
WordPress selbst wird aktiv gepflegt. Die meisten Probleme entstehen durch veraltete Plugins, raubkopierte Themes und schlecht geschützte Zugänge. Gut betreut kann es sicher sein.
Verwandte Leistungen
Der nächste Schritt
Schauen wir, was sich in Ihrem Unternehmen verbessern lässt.
Ein Gespräch über Ihr Unternehmen: was heute funktioniert und was sich automatisieren, schützen oder weiterentwickeln ließe.