Cybersicherheit: was Ihre Website nach außen zeigt
Jeder Besucher liest dieselben Antworten des Servers: Verschlüsselung, Kopfzeilen, Versionsnummern, Fehlerseiten. Die Prüfung misst sie an der ausgelieferten Website und nennt je Befund Fundstelle, Beleg und Maßnahme. Das Siegel Cyberversicherung baut darauf auf.
- Grundlage: BSI IT-Grundschutz, OWASP Top 10
- 39 Prüfpunkte
Die wichtigsten Fragen
- Was kostet ein Cyberangriff mein Unternehmen?
Stillstand, verlorene Kunden, Benachrichtigungen, Sichtbarkeit in der Suche: was ein Angriff ein kleines Unternehmen in Österreich und Deutschland kostet.
- Was will mein Cyberversicherer von meiner Website sehen?
Die Obliegenheiten der GDV-Musterbedingungen, der Risikofragebogen nach Umsatz und was davon an Ihrer Website von außen messbar ist. Mit Quellen.
- Gilt NIS2 für mich, und was ändert der Cyber Resilience Act an meiner Website?
NISG 2026 in Österreich, BSI-Gesetz in Deutschland, Cyber Resilience Act: Schwellen, Fristen, Pflichten und was kleine Betriebe über ihre Kunden erreicht.
- Wie wird eine kleine Website angegriffen?
Bekannte Lücken, Anmeldung, Fehlkonfiguration, fremde Skripte: die Wege in kleine Websites nach BSI, ENISA, Verizon und Patchstack. Woran Sie jeden erkennen.
- Was kann ein Angriff auf meiner Website anrichten?
Kartendaten aus dem Bestellformular, Besucher auf Betrugsseiten, 20 Millionen Pfund Bußgeld: echte Fälle mit Quelle und dem Merkmal, das den Weg zeigt.
- Verändert KI die Angriffe auf meine Website?
Was Behörden und Lageberichte 2025 und 2026 über KI bei Angriffen messen, was Umfragen nur vermuten, und was sich an der Abwehr einer kleinen Website ändert.
Unterthemen
Verschlüsselung und TransportJede Seite über HTTPS, der Browser merkt sich das (HSTS), Live-Verbindungen laufen verschlüsselt, und beim Absprung bleibt die Adresse privat.5Prüfpunkte
Kopfzeilen und EinbettungSicherheitskopfzeilen auf jeder Seite und Datei, eine wirksame Content-Security-Policy, geprüfte Fremdskripte (SRI) und klare Regeln für andere Domains (CORS).10Prüfpunkte
Veraltete Software und bekannte LückenBibliotheken mit Wartungsende, Schwachstellen mit CVE-Kennung und Versionsnummern, die Server, CMS und Erweiterungen jedem Besucher nennen.5Prüfpunkte
Offene Türen und AbwehrDebug-Ausgaben, Fehlerseiten mit Programmcode, öffentliche Quellkarten, Methoden wie TRACE, erreichbare Pfade und die Antwort des Servers auf auffällige Anfragen.11Prüfpunkte
Sitzung, Cookies und ZahlungsdatenCookies mit Secure und HttpOnly, die Sitzungskennung im Cookie statt in der Adresse, Zwischenspeicher mit kurzer Frist und ohne private Seiten, Kartendaten beim Zahlungsanbieter.8Prüfpunkte
Für Makler und Betreiber
Cyberversicherung: die VoraussetzungenErklärte Schutzmaßnahmen, gemessene Technik und das Urteil eines Prüfers: was das Siegel einem Versicherer belegt.
Cyberversicherung beratenDie Fragen im Antrag und was die Prüfung der Website dazu belegt, mit Datum und Beleg.
