(Quelle: eco – Verband der Internetwirtschaft e. V.)
Sichere Webseiten für kleine und mittlere Unternehmen (KMU): Mit diesem Ziel haben die Projektpartner Siwecos (Sichere Webseiten und Content Management Systeme) im Rahmen der Internet Security Days (ISDs) der Öffentlichkeit vorgestellt. Der eco – Verband der Internetwirtschaft e. V. und die Ruhr-Universität Bochum haben Siwecos mit dem Ziel entwickelt, die IT-Sicherheit im Mittelstand deutlich zu erhöhen.
Das vom Bundesministerium für Wirtschaft und Energie (BMWi) geförderte und vom CMS Garden e.V. und dem Bochumer IT-Security Startups Hackmanit unterstützte Projekt bietet einen Webseitenscanner, der Sicherheitslücken zuverlässig aufdeckt. Filterregeln für Hosting Anbieter helfen dabei, Webangriffe frühzeitig zu identifizieren. Außerdem im Paket enthalten sind Aufklärungs- und Hilfsangebote für den sicheren Betrieb von Webseiten mit Content Management Systemen.
Siwecos entschärft wachsende Sicherheitsrisiken im Mittelstand
„Die Sicherheit der eigenen Webseite zu gewährleisten stellt viele Kleinunternehmer und Mittelständler vor eine große Herausforderung“, sagt Peter Meyer, Leiter Cyber Security Services im eco – Verband der Internetwirtschaft e. V. „Immer häufiger bieten nicht korrekt aufgesetzte Content Management Systeme, veraltete Plug-Ins und nicht eingespielte Updates ein Einfallstor für Kriminelle.“
Rund jedes dritte (28 Prozent) Unternehmen hatte laut der eco Umfrage IT-Sicherheit 2017* in letzter Zeit mindestens einen Sicherheitsvorfall. Neben Erpressungstrojanern wie Locky und Betrugsversuchen mittels CEO-Fraud sind unsichere Webseiten ein beliebtes Einfallstor für Cyberkriminelle. Den angegriffenen Unternehmen drohen Reputationsverluste und Umsatzeinbußen. Die sind besonders hoch wenn es so weit kommt, dass Webbrowser vor einem Besuch der Firmen-Webseite warnen. Schädigt eine Firmen-Website die Besucher, dann haftet der Betreiber möglicherweise, wenn er seine Sicherungs-Pflicht vernachlässigt und unwissentlich einen Virus verbreitet.
Kostenloser Websitescanner für KMUs
Um das zu verhindern ist Siwecos speziell auf die Bedürfnisse und den Wissensstand von kleinen und mittleren Unternehmen zugeschnitten, denen es konkrete Handlungsanweisungen bietet. Ein kostenloses Plugin für Wordpress und andere Content Management Systeme zeigt den Sicherheitsstatus und gibt Hilfs- und Informationsangebote zur Verbesserung der Web-Anwendungen und Serverinfrastruktur.
„Das Bewusstsein für die Gefahren ist in vielen KMU leider immer noch zu niedrig. Oft mangelt es an Geld und Ressourcen, die Unternehmer im Zweifelsfall lieber in Werbung oder Produktentwicklung stecken. Manchmal scheitert es aber auch schlicht an fehlendem Wissen oder die angebotenen Tools und Hilfsmittel sind für Laien zu kompliziert. Mit Siwecos schließen wir diese Lücke und bieten Mittelständlern praktische Hilfestellung“, so Meyer weiter.