Passive Prüfung, ohne Eingriff
Die meisten Hotel-Websites wurden einmal gebaut und seitdem nicht mehr angefasst. Veraltete Plugins, offene Login-Seiten, fehlende Schutzmechanismen und Datenschutz-Lücken fallen niemandem auf, bis jemand sie ausnutzt oder eine Abmahnung kommt. Wir prüfen Ihre Website von außen, ohne Eingriff, und schreiben auf, was zu tun ist. In verständlicher Sprache, mit Prioritäten.
Warum ein Sicherheitscheck
Angriffe auf Websites laufen automatisch. Programme suchen das Netz nach bekannten Lücken ab, nicht nach bekannten Namen. Eine Pension mit zwölf Zimmern und veraltetem WordPress ist für sie genauso interessant wie ein Konzern. Drei Folgen sehen wir am häufigsten.
Über eine alte Plugin-Version wird fremder Code eingeschleust. Die Website verteilt Spam, leitet Gäste auf andere Seiten um oder wird von Google als gefährlich markiert. Ihre Gäste sehen eine Warnung statt Ihres Hauses, oft mitten in der Saison.
Ohne SPF, DKIM und DMARC kann jeder E-Mails verschicken, die von Ihrer Adresse zu kommen scheinen: gefälschte Buchungsbestätigungen, Zahlungsaufforderungen an Gäste. Und Ihre echten Mails landen häufiger im Spam-Ordner.
Google Fonts von Google-Servern, Karten ohne Einwilligung, fehlender oder falscher Cookie-Hinweis, unvollständiges Impressum. Solche Punkte sind von außen sichtbar und werden gezielt gesucht. Sie zu beheben ist meist einfach, man muss sie nur kennen.
Was geprüft wird
Die Prüfung ist passiv. Wir sehen uns an, was jeder Besucher und jedes automatische Programm sehen könnte. Wir loggen uns nirgends ein, probieren keine Passwörter, belasten keinen Server und verändern nichts.
Welches System läuft, welche Erweiterungen sind eingebaut, in welcher Version, und sind dafür Sicherheitslücken bekannt. Bei WordPress, Joomla, TYPO3 und ähnlichen Systemen ist das der häufigste Einstiegspunkt.
Gültiges Zertifikat, Weiterleitung von http auf https, keine gemischten Inhalte, keine veralteten Verschlüsselungsverfahren. Besonders wichtig, wenn Gäste Formulare oder ein Buchungssystem nutzen.
Einstellungen, die der Server bei jedem Aufruf mitschickt und die Angriffe über eingeschleuste Skripte, Einbettung in fremde Seiten oder abgefangene Verbindungen erschweren. Fehlen oft komplett, sind aber schnell gesetzt.
Drei Einträge in Ihrer Domain legen fest, wer in Ihrem Namen E-Mails verschicken darf und was mit gefälschten Mails passiert. Wir prüfen, ob sie vorhanden und richtig gesetzt sind. Das betrifft nicht nur die Website, sondern jede Buchungsbestätigung und jede Rechnung, die Sie verschicken.
Schriften, Karten, Videos oder Skripte, die ohne Einwilligung von fremden Servern geladen werden. Cookie-Hinweis, der nicht tut, was er verspricht. Impressum und Datenschutzerklärung, die fehlen oder nicht zum Betrieb passen. Alles Punkte, die bei Abmahnungen regelmäßig vorkommen.
Jeder Punkt mit Erklärung, Dringlichkeit und Empfehlung. Oben eine Zusammenfassung auf einer Seite. Sie verstehen den Bericht ohne Technikwissen und können ihn an Agentur oder Hoster weitergeben. Danach gehen wir ihn kurz gemeinsam durch.
Online-Scanner oder Sicherheitscheck
| Kostenloser Online-Scanner | Sicherheitscheck von Alpin Systems | |
|---|---|---|
| Umfang | Ein Aspekt, etwa nur Header oder nur SSL | System, Login, Header, HTTPS, E-Mail, Datenschutz |
| Ergebnis | Note oder Ampel, englische Fachbegriffe | Bericht in verständlichem Deutsch |
| Prioritäten | Alles gleich wichtig | Dringend, wichtig, kann warten |
| Einordnung | Keine | Was es für einen Gastbetrieb bedeutet |
| Nachfragen | Nicht möglich | Gespräch zum Bericht inklusive |
| Behebung | Selbst herausfinden | Optional durch uns, mit Schätzung vorab |
Online-Scanner sind ein guter erster Blick. Der Sicherheitscheck setzt die Ergebnisse zusammen und sagt, was davon für Ihr Haus wirklich zählt.
Passive Prüfung aller sechs Bereiche, Bericht als PDF mit Prioritäten und Empfehlungen, Gespräch zum Bericht. Keine Zugangsdaten nötig.
Wenn Sie die gefundenen Punkte von uns beheben lassen möchten, rechnen wir nach Tagessatz ab. Vorher bekommen Sie eine Schätzung, wie viele Stunden oder Tage es braucht. Kleine Punkte sind oft in wenigen Stunden erledigt.
Websites, die wir bauen und betreuen, werden laufend aktualisiert. Hosting, Sicherheit und Updates sind in der Betreuung enthalten. Für viele Betriebe ist das nach dem Bericht der einfachere Weg.
Für wen
Die Seite ist einige Jahre alt, die Agentur meldet sich nicht mehr von selbst, niemand weiß, wann zuletzt ein Update eingespielt wurde. Der Bericht schafft Klarheit, bevor Sie in eine neue Website oder in die Pflege der alten investieren.
Selbst gebaut oder vom Neffen, mit WordPress oder Baukasten. Oft fehlen Datenschutz-Grundlagen und E-Mail-Schutz, ohne dass es jemand merkt. Ein Check kostet weniger als eine Abmahnung. Vor der Saison lohnt zusätzlich der 15-Punkte-Check.
Wo Gäste Daten eingeben, ist Sicherheit Pflicht. Wir prüfen, ob die Seite rund um das Buchungssystem sauber ist, und sagen, ob das System selbst noch zeitgemäß ist. Alternativen finden Sie unter Buchungssystem.
So läuft es ab
Sie nennen uns die Adresse Ihrer Website und bestätigen kurz, dass wir sie prüfen dürfen. Mehr brauchen wir nicht. Keine Zugänge, keine Vorbereitung.
Wir prüfen alle sechs Bereiche von außen und schreiben den Bericht: verständlich, mit Prioritäten, als PDF. Sie bekommen ihn in der Regel innerhalb weniger Werktage.
Wir gehen den Bericht gemeinsam durch. Dann entscheiden Sie: selbst beheben, Agentur beauftragen, uns beauftragen oder nichts tun. Der Bericht gehört Ihnen, ohne Verpflichtung.
Häufige Fragen
Der Sicherheitscheck mit Bericht als PDF kostet 390 € einmalig, netto. Die Behebung der gefundenen Punkte ist nicht enthalten, Sie entscheiden nach dem Bericht, ob und was Sie beheben lassen. Wenn wir es übernehmen, rechnen wir nach Tagessatz 690 € ab, mit Aufwandsschätzung vorab.
Nein. Die Prüfung ist passiv: Wir sehen uns an, was Ihre Website nach außen zeigt, so wie es jeder Besucher oder jedes automatische Programm sehen könnte. Wir loggen uns nirgends ein, testen keine Passwörter und verändern nichts. Ihr Betrieb merkt davon nichts.
Nein. Wir brauchen nur die Adresse Ihrer Website und Ihr Einverständnis. Zugänge sind erst nötig, wenn Sie uns nach dem Bericht mit der Behebung beauftragen.
Jeder gefundene Punkt mit einer Erklärung in verständlicher Sprache, einer Einstufung nach Dringlichkeit und einer Empfehlung, was zu tun ist. Dazu eine Zusammenfassung auf einer Seite, die Sie an Ihre Agentur oder Ihren Hoster weitergeben können.
Gerade dann. Viele Seiten werden gebaut und danach nicht mehr aktualisiert. Der Bericht ist neutral und zeigt, ob Plugins, System und Einstellungen noch dem Stand entsprechen. Die Behebung kann dann die Agentur übernehmen, wir oder niemand, das bleibt Ihre Entscheidung.
Den Bericht bekommen Sie in der Regel innerhalb weniger Werktage nach Beauftragung. Anschließend gehen wir ihn mit Ihnen in einem kurzen Gespräch durch, damit keine Frage offen bleibt.
Nein. Eine passive Prüfung zeigt, was von außen erkennbar ist. Sie ersetzt keine tiefgehende Prüfung mit Zugang zum System und keine laufende Wartung. Sie ist der erste, günstige Schritt, um die offensichtlichen Lücken zu finden, bevor jemand anderes sie findet.
Kontakt
Sicherheitscheck anfragen oder im kostenlosen Erstgespräch klären, ob er für Ihren Betrieb der richtige erste Schritt ist. Alle Bausteine finden Sie unter Leistungen, einen digitalen Assistenten für Gästefragen gibt es ebenfalls. Region: Südtirol und ganzer Alpenraum.