Kostenloser Webseitencheck hilft Ihnen und anderen

Schnell noch online ein Ersatzteil fürs Auto bestellen oder ein Zimmer im Hotel buchen und dann das: Die Internetseite des Vertrauens installiert heimlich einen Trojaner auf dem Rechner des Besuchers, der Online-Banking-Daten oder Kreditkarteninformationen ausspioniert. Solche bösartigen Webangriffe sind keine Seltenheit mehr, die Zahl stieg laut Websense 2013 Threat Report im Jahresvergleich um 600 Prozent. Das neue daran: 85 Prozent gingen von seriösen Seiten aus. Der Verband der deutschen Internetwirtschaft eco gibt 10 Tipps, damit der eigene Webauftritt nicht zum Sicherheitsrisiko wird.

Erst vor wenigen Tagen warnte das Bundesamt für Sicherheit in der Informationstechnik (BSI), dass es in Deutschland einen Großangriff gab, bei dem Cyberkriminelle die Werbebanner auf viel besuchten Internetseiten manipulierten. Dazu gehörten Online-Angebote von namhaften Nachrichten- und Lifestyle-Magazinen, Tageszeitungen und Jobbörsen. Eingeschleuster Schadcode nutzte bekannte Schwachstellen aus, um schädliche Programme auf den Rechnern der Webseitenbesucher einzunisten. Dabei mussten die Werbebanner nicht einmal angeklickt werden, um ihre gefährliche Wirkung zu entfalten. Nun können mithilfe der Rechner der ahnungslosen Besucher Viren verbreitet, hunderttausende Spam-Mails versendet oder koordinierte Cyber-Angriffe durchgeführt werden.

Unternehmensseiten im Visier der Cyberkriminellen

Aber nicht nur namhafte große Webseiten sind gefährdet, sondern immer häufiger die Internetauftritte kleiner und mittelständischer Unternehmen. Diese investieren oft am Anfang Zeit und Geld, bis sie eine repräsentative Webseite haben – und haken das Thema gedanklich ab. „Beim Internetauftritt verhält es sich aber wie mit einem Auto: Die einmalige Investition reicht nicht. Erst Pflege und regelmäßige Wartung sorgen dafür, dass man langfristig davon profitiert und es sicher nutzen kann“, mahnt Markus Schaffrin, Geschäftsbereichsleiter Mitglieder Services bei eco – Verband der deutschen Internetwirtschaft e. V.

Verheerende Konsequenzen

Stattdessen werden die Webseiten durch die Vernachlässigung zur Gefahr für Betreiber, Kunden und Geschäftspartner, was nicht nur ein Sicherheitsproblem darstellt, sondern erhebliche wirtschaftliche Konsequenzen bedeuten kann: Hardwareschäden, Löschung oder Veränderung von Informationen, Preisgabe sensibler Kundendaten oder Zerstörung der IT-Infrastruktur können mögliche Folgen sein. Verbreitet eine Webseite schädigende Programme, haftet der Betreiber für Fremdschäden, und die Webseiten-Besucher können rechtliche Schritte gegen ihn einleiten: Hinzu kommen also auch noch mögliche Strafzahlungen und die eventuelle Abschaltung des Webauftritts. Schlussendlich kann das sogar die Unternehmensexistenz bedrohen.

Kostenfreie Unterstützung

Doch viele Unternehmen haben einfach keine Zeit, sich darum zu kümmern oder nicht genug Ressourcen. Deshalb bietet eco im Rahmen seiner Initiative-S einen kostenfreien Webseiten-Check, bei dem Experten die Internetseiten regelmäßig auf Schadprogramme prüfen und dabei helfen, diese zu beseitigen und nachhaltig gegen neue Angriffe zu schützen. Der Service wird vom Bundesministerium für Wirtschaft und Technologie im Rahmen der Task Force „IT-Sicherheit in der Wirtschaft“ gefördert.

Besser vorsehen als nachsehen:
10 Tipps für eine sichere Webseite

Effektiver als das Entfernen der Schadprogramme ist natürlich, es gar nicht erst soweit kommen zu lassen: Um dem vorzubeugen, empfiehlt die eco Initiative-S zehn Schutzmaßnahmen:

1. Betriebssystem und Dienste des Servers aktuell halten und regelmäßig auf Viren überprüfen
2. Software des Internetauftritts aktuell halten und alte Software vom Server entfernen
3. Nicht benötigte Serverdienste deaktivieren und Ports schließen
4. Regelmäßige Backups der Software und Datenbanken durchführen
5. Web Application Firewall vorschalten
6. Nicht (mehr) benötigte Benutzerkonten löschen/deaktivieren
7. Software nur aus vertrauenswürdigen Quellen beziehen
8. Vertrauliche Daten verschlüsselt übertragen *und* diese dann auch NUR verschlüsselt in Datenbanken speichern
9. Zugangsdaten zum Server beziehungsweise der Webseite regelmäßig ändern
10. Webauftritt regelmäßig auf Manipulationen durch Dritte und Schadcode überprüfen

Internet-Kriminalität scheint auf dem Vormarsch zu sein. Wer kommt für Schaden auf, der durch Internet-Betrug entsteht? Wie können sich Verbraucher besser schützen?

Diesen Fragen widmet sich das NDR Info-Forum in einem knapp 20 minütigen Radio-Beitrag (nachzuhören unter  http://www.ndr.de/ratgeber/netzwelt/audio153539_podcastID-podcast2990.html) und befragt dazu Experten, darunter Dr. Kurt Brand, Leiter der Kompetenzgruppe Sicherheit und Geschäftsführer der Pallas GmbH.

“Die Kriminellen”, so Brand, “haben in den vergangenen Jahren technisch große Fortschritte gemacht.” Den Zuhörern erklärt er, wie Webseiten von Organisationen oder Firmen benutzt werden, um Besucher mit Schadcode wie Trojanern zu infizieren ohne dass diese selbst weitere Aktionen ausführen müssen.

Doch nicht nur Schadprogramme sind eine Gefahr im Internet  - Geschäfte im Internet müssen sowohl für Nutzer als auch Unternehmer sicherer werden. Für Kurt Brand geht es dabei nicht nur um Online-Banking, sondern um jede Art von Bezahlvorgängen im Internet. Im Interview erläutert er die bereits jetzt schon vorhandenen technischen Schutzvorkehrungen, die jedoch noch nicht weit genug verbreitet sind.

Dennoch blickt Brand optimistisch in die Zukunft. Zieht man die noch recht junge Geschichte des Internets in Betracht, so glaubt Brand, “dass wir in vielleicht 10 Jahren zu einem Zustand kommen, der so eine Art inhärente Sicherheit hat und auch ein hohes Sicherheitsbewußtsein.”