Was ist ein Sicherheitsaudit?

Ein Sicherheitsaudit ist eine strukturierte Prüfung einer Website, Webanwendung oder Software auf bekannte Schwachstellen und Sicherheitsrisiken. Es deckt auf, wo ein System angreifbar ist, bevor ein Angreifer diese Schwachstellen ausnutzt.

Die meisten Angriffe auf Websites sind nicht das Werk hochspezialisierter Hacker. Sie sind automatisiert. Bots scannen täglich Millionen von Websites auf bekannte Schwachstellen in veralteten CMS-Versionen, unsicheren Passwörtern oder offenen Administrationszugängen. Eine ungepatchte WordPress-Installation mit einem Standardpasswort ist für diese automatisierten Angriffe ein offenes Tor.

Was ein Sicherheitsaudit prüft

Software-Aktualität ist der erste und häufig wichtigste Punkt. Welche Version läuft das CMS, welche Versionen haben die installierten Plugins und Erweiterungen, gibt es bekannte CVEs (Common Vulnerabilities and Exposures) für diese Versionen? CVE-Datenbanken sind öffentlich zugänglich, Angreifer nutzen sie genauso wie Sicherheitsprüfer.

Zugangskontrollen: Welche Nutzerkonten gibt es, wie sind die Passwortrichtlinien, gibt es Zwei-Faktor-Authentifizierung für administrative Zugänge? Ein starkes CMS ist nichts wert, wenn das Admin-Passwort “admin123” ist.

Verschlüsselung und Übertragungssicherheit: Wird HTTPS korrekt konfiguriert, sind Zertifikate aktuell, werden sichere TLS-Versionen erzwungen?

Konfiguration: Welche Dateien und Verzeichnisse sind von außen erreichbar, die es nicht sollten? Welche Fehlerinformationen gibt die Anwendung nach außen weiter?

Was nach dem Audit passiert

Ein Sicherheitsaudit endet mit einem priorisierten Maßnahmenkatalog. Kritische Lücken müssen sofort geschlossen werden. Mittlere Risiken sollten in den nächsten Wochen behoben werden. Niedrige Risiken fließen in die reguläre Wartungsplanung ein.

Ein einmaliger Audit ist ein guter Start, kein dauerhafter Schutz. Sicherheitsrelevante Software-Updates müssen laufend eingespielt werden. Das ist eine der Kernaufgaben eines guten Wartungsvertrags.

Ein Sicherheitsaudit ist standardmäßig Teil unseres Digital Health Checks. Bei akutem Verdacht oder nach einem Sicherheitsvorfall bieten wir es auch als eigenständige Leistung an. Vereinbare einen Termin.