Diese Position wird viele Anbieter von Website-Tools ärgern: Wenn Ihre Website gehackt wird, ist die nützlichste Frage nicht, wie sind sie hereingekommen. Sie lautet: Wessen Aufgabe ist es, mich wieder online zu bringen, und kann ich diese Person heute erreichen. Alles andere ist eine Ablenkung, bis Sie diese eine Frage beantworten können.

Viele Ratschläge zu einer gehackten Website springen direkt zu Malware, Plugins und Passwörtern. Das ist wichtig, und darauf kommen wir noch. Aber damit wird zuerst die falsche Frage beantwortet. Wer ein kleines Unternehmen führt und auf eine verunstaltete Startseite blickt oder auf eine Website, vor der Besucher nach eigener Aussage von ihrem Browser gewarnt wurden, braucht keinen Vortrag über Angriffsmethoden. Solche Menschen müssen wissen, wer sie repariert, wie schnell, und ob diese Hilfe bereits enthalten ist oder als überraschende Rechnung eintrifft.

Wer ist eigentlich dafür verantwortlich, eine gehackte Website zu reparieren?

Hier liegt der ehrliche Vergleich, und er hat nichts damit zu tun, Ihnen Angst zu machen. Es läuft auf eine strukturelle Tatsache hinaus, die sich nicht mit den Nachrichten ändert: Verschiedene Wege, ein Unternehmen online zu bringen, legen die Verantwortung für die Wiederherstellung in sehr unterschiedliche Hände.

Beachten Sie: Bei all dem geht es nicht darum, wer am klügsten ist oder wer den besten Code schreibt. Es geht darum, wo die Verantwortung in dem Moment landet, in dem Sie am wenigsten Lust haben, sie zu klären.

Fünf Dinge, die Sie klären sollten, bevor Sie eine gehackte Website anfassen

Angenommen, Sie führen einen Sanitärbetrieb, und auf Ihrer Website erscheinen plötzlich Inhalte, die Sie nie dort platziert haben, oder eine Kundin sagt Ihnen, dass ihr Browser die Seite markiert hat. Der Instinkt ist, anzufangen, Dinge zu löschen. Widerstehen Sie dem. Gehen Sie zuerst diese fünf Punkte durch, denn blindes Handeln kann aus einem behebbaren Problem ein größeres machen. Es ist eine kurze Checkliste, und jeden Punkt können Sie selbst prüfen.

  1. Bestätigen Sie, dass die Veränderung auf Ihrer echten Website liegt und nicht auf einer Nachahmung. Betrugsnachrichten verweisen manchmal auf eine nachgeahmte Adresse. Prüfen Sie die genaue Domain in Ihrem Browser, bevor Sie annehmen, dass Ihre eigene Website betroffen ist.
  2. Finden Sie heraus, wer administrativen Zugang hat. Listen Sie jedes Konto auf, das sich anmelden und die Website ändern kann, auch alte Konten von Personen, die gegangen sind. Ungenutzte Konten mit schwachen Passwörtern können ein häufiger Einstiegspunkt sein.
  3. Finden Sie Ihr aktuellstes sauberes Backup und wo es liegt. Ein Backup, aus dem Sie tatsächlich wiederherstellen können, macht oft den Unterschied zwischen einer schnellen Wiederherstellung und einem Neuaufbau aus dem Gedächtnis. Wenn Sie nicht sagen können, wo es liegt, ist das Ihre erste echte Erkenntnis.
  4. Ermitteln Sie, wer die Hosting-Seite kontrolliert. Die Entfernung von Malware muss oft am Server erfolgen, nicht nur im Seiteneditor. Wissen Sie, ob das Sie sind, die Support-Warteschlange eines Hosters oder eine Betreuung, die Sie erreichen können.
  5. Schreiben Sie auf, was die Website tatsächlich leisten muss. Nicht nur, wie sie aussieht: ob Ihr Kontaktformular seine Einsendungen noch zustellt, ob Buchungen noch durchgehen, ob Zahlungslinks noch funktionieren. Das sind die Dinge, die ein Hack unbemerkt beschädigen kann, während die Startseite in Ordnung aussieht.

Gehen Sie diese fünf durch, und Sie wissen, bevor Sie etwas ändern, ob dies ein Problem ist, das Sie selbst bewältigen können, oder eines, das Sie jemandem übergeben müssen.

Aber ist eine große Plattform nicht sicherer als ein kleines Team?

Das ist das stärkste Argument gegen alles bisher Gesagte, und es verdient eine faire Antwort statt einer Abweisung. Eine große Baukasten-Plattform kann Ressourcen in die Sicherheit stecken, mit denen kein kleines Team mithalten könnte, und sie aktualisiert ihre eigene Infrastruktur in einem Umfang, wie es eine Einzelperson nie tun wird. Das ist tatsächlich ein Vorteil, und etwas anderes zu behaupten wäre unehrlich.

Und doch gibt es darauf eine Antwort. Sicherheit auf Plattformebene schützt die Plattform. Sie geht nicht ans Telefon, wenn Ihre konkrete Website ein Problem hat, das auf Ihre Seite der Linie fällt: ein schwaches Passwort in Ihrem Konto, eine veraltete Erweiterung, die Sie installiert haben, Inhalte, die bereinigt werden müssen, ein Formular, das nichts mehr zustellt. Die Sicherheit bei solchen Konstellationen ist meist geteilt. Die Plattform bewacht das gemeinsame Fundament, und für die eigene Ecke bleibt die Inhaberin oder der Inhaber verantwortlich, ob das nun jemand ausgesprochen hat oder nicht. Ein übersprungenes Sicherheitsupdate auf Ihrer Seite kann eine bekannte Lücke offen lassen, egal wie gut sich die Plattform selbst verteidigt.

Der Kompromiss, den niemand benennt: Bequemlichkeit bedeutet, dass jemand die Schlüssel hat

Ehrlichkeit bedeutet auch, die Kosten des betreuten Ansatzes zu benennen, denn es gibt sie. Ein Team aus Menschen, das Ihre Website schnell reparieren kann, kann das gerade deshalb, weil es administrativen Zugang dazu hat. Sie vertrauen Menschen die Schlüssel zu Ihrer Online-Präsenz an. Das ist ein echter Kompromiss, und wer Ihnen etwas anderes erzählt, will etwas verkaufen.

Die richtige Frage ist nicht, ob jemand anderes Zugang hat, denn bei fast jeder Konstellation hat das jemand, selbst wenn es ein gesichtsloses Support-System ist. Die Frage ist, ob Sie wissen, wer ihn hat, ob diese Person Ihnen gegenüber rechenschaftspflichtig ist und ob es einen Namen und ein Gespräch bedeutet, sie zu erreichen, statt eines Tickets in einer Warteschlange. Eine betreute Beziehung kann diesen Zugang bei Personen bündeln, die Sie benennen können. Eine Eigenregie-Lösung kann ihn über Konten verstreuen, die Sie halb vergessen haben. Keines von beidem beseitigt das Risiko. Sie legen es nur an unterschiedliche Orte, und über einen davon lässt sich leichter nachdenken, wenn etwas kaputtgeht.

Ein Hack ist eine Wartungsfrage, die Sie beantworten, bevor er passiert

Nimmt man das Drama weg, ist eine gehackte Website ein Wartungsproblem im Gewand eines Notfalls. Die Unternehmen, die sich gut erholen, sind selten die mit der klügsten Verteidigung. Es sind meist die, die schon an einem gewöhnlichen Tag beantworten konnten, wer das repariert, denn diese Antwort taucht nicht aus dem Nichts auf, sobald etwas schiefgeht. Entscheiden Sie in aller Ruhe, wer für die technische Seite Ihrer Website verantwortlich ist, und ein Einbruch wird zur Aufgabe für jemand anderen statt zu einer Krise, die vollständig bei Ihnen landet.

Ähnliche Artikel