Website Sicherheit: SSL, Backups und Schutz vor Hackern (Schweiz 2026)
So schützt du deine Schweizer KMU-Website vor Hackern, Datenverlust und Google-Sperren. SSL, Backups, 2FA und die wichtigste Sicherheits-Checkliste.
Deine Website absichern? Unser WordPress Care Service inkludiert Updates, Backups und Security-Monitoring. Angebot anfordern.
Website Sicherheit: SSL, Backups und Schutz vor Hackern
Deine Website ist dein digitaler Laden — und sie braucht ein Schloss. So schützt du deine Schweizer KMU-Website vor Angriffen, Datenverlust und unnötigem Stress.
Warum Website-Sicherheit für dein KMU essentiell ist
Viele Schweizer Kleinunternehmen glauben, sie seien für Hacker nicht interessant genug. Das ist ein gefährlicher Irrtum.
Vergangenes Jahr wurden über 43% aller Cyberangriffe gezielt gegen kleine und mittlere Unternehmen gerichtet — Tendenz steigend. Die Gründe dafür sind simpel: Handwerker, Praxen und kleine Onlineshops haben oft veraltete Systeme, keine automatisierten Backups und verwenden dasselbe Passwort für alles.
Die Folgen eines gehackten Webservers sind für ein KMU existenziell: Kundenstammdaten im Netz, Google sperrt die Seite wegen Malware, dein guter Name im Eimer. Und das alles kann passieren, bevor du es merkst — denn die meisten Angriffe laufen vollautomatisch ab.
Die gute Nachricht: Mit den richtigen Grundmassnahmen schützt du deine Website auf einem Level, das automatisierte Bots und Script-Kiddies gar nicht erst versuchen. Und genau diese Massnahmen erklären wir dir hier — einfach, verständlich und ohne IT-Vokabular-Overkill.
SSL-Zertifikat: Das Fundament jeder sicheren Website
Ohne SSL kannst du nicht einmal eine ordentliche Website betreiben. Google straft Seiten ohne HTTPS seit 2018 ab.
Ein SSL-Zertifikat verschlüsselt die Verbindung zwischen deinem Browser und dem Server. Du erkennst es am kleinen Schloss-Symbol in der Adresszeile und am https:// vor deiner Domain. Ohne SSL werden alle Daten — Passwörter, Formulareingaben, Kontaktanfragen — im Klartext übertragen.
HTTPS-Verschlüsselung
Alle Daten zwischen Besucher und Server werden verschlüsselt. Niemand kann Passwörter oder Formulardaten mitlesen — weder im WLAN noch im Mobilfunknetz.
Google-Ranking-Boost
Google verwendet HTTPS als Ranking-Signal. Seiten ohne SSL landen weiter unten — und verlieren potenzielle Kunden, die über Google suchen.
Vertrauen deiner Kunden
Chrome und Safari warnen Besucher explizit vor Seiten ohne SSL mit «Nicht sicher». Das vertreibt Kunden schneller als jede schlecht gestaltete Seite.
DSGVO-Compliance
Seit der DSGVO ist Verschlüsselung für den Schutz personenbezogener Daten Pflicht. Ohne SSL drohen theoretisch Bussen — in der Praxis verlierst du Kunden.
Kostenloses SSL via Let's Encrypt
Mit Let's Encrypt kannst du ein kostenloses SSL-Zertifikat nutzen. Es wird automatisch erneuert und bietet die gleiche Verschlüsselung wie teure Zertifikate. Fast alle Schweizer Hosting-Anbieter (Infomaniak, cyon, Hosttech) aktivieren Let's Encrypt per Knopfdruck in deinem Dashboard. Wenn du ein Abo bei getawebsite.ch hast, kümmern wir uns darum — SSL ist bei allen Paketen inklusive.
Wichtiger Unterschied: Ein SSL-Zertifikat verschlüsselt nur die Übertragung — es schützt nicht vor Hackerangriffen auf deinen Server. SSL ist das absolute Minimum, nicht das Maximum.
Automatische Backups: Deine Lebensversicherung für Website-Daten
Ein Backup ist erst dann ein richtiges Backup, wenn es automatisch läuft, regelmässig erstellt wird und du es nachweislich wiederherstellen kannst.
Stell dir vor, dein Server crasht oder ein fehlerhaftes Plugin löscht deine gesamte Datenbank. Ohne Backup ist alles weg — deine Seiten, Blogartikel, Kundenanfragen, Kontaktdaten. Alles. Null. Nada.
In unserer Praxis sehen wir regelmässig KMUs, die seit Monaten oder gar Jahren kein Backup haben. Die Gründe reichen von «Ich wusste nicht, dass ich das muss» bis «Mein Hosting-Anbieter macht das doch». Letzteres stimmt oft nicht — oder die Backups sind veraltet und unbrauchbar.
Was ein gutes Backup-System ausmacht
- ✅ Automatisch — jeden Tag, ohne dass du etwas tun musst
- ✅ Ausserhalb des Servers — bei einem Serverausfall sind On-Server-Backups nutzlos
- ✅ Dateien + Datenbank — beide separat sichern
- ✅ 30+ Tage aufbewahren — damit du auch auf ältere Versionen zurückgehen kannst
- ✅ Wiederherstellung testen — ein Backup, das sich nicht wiederherstellen lässt, ist kein Backup
Tipp: Bei unserem Business Pro Abo ist die tägliche automatische Backup-Erstellung inklusive. Wir testen die Wiederherstellung monatlich und speichern Backups für 30 Tage. So kannst du schlafen, ohne dir Sorgen um deine Website zu machen.
Schutz vor Hackern: So sicherst du deinen Zugang
80% aller Website-Hackings passieren über gestohlene oder schwache Passwörter. Hier sind die effektivsten Massnahmen.
Starke Passwörter und Zwei-Faktor-Authentifizierung
Das häufigste Einfallstor für Hacker ist der Login-Bereich deines CMS (WordPress, Ghost, etc.). Mit sogenannten Brute-Force-Attacken probieren Bots automatisch Millionen von Passwort-Kombinationen — bis sie eines finden, das funktioniert.
Massnahmen:
- 🔐 Verwende für jeden Login ein einzigartiges Passwort mit mindestens 16 Zeichen
- 🔐 Aktiviere Zwei-Faktor-Authentifizierung (2FA) — zum Beispiel mit einer Authenticator-App
- 🔐 Ändere Standard-Logins wie «admin» — und deaktiviere sie wenn möglich
- 🔐 Beschränke Login-Versuche (Rate Limiting) — nach 5 falschen Versuchen für 15 Minuten blockieren
Software aktuell halten
Veraltete Software ist die zweithäufigste Schwachstelle. Jedes CMS-Update schliesst bekannte Sicherheitslücken. WordPress-Plugins sind besonders kritisch — über 50% aller gehackten WordPress-Seiten wurden über veraltete Plugins infiltriert.
Regel: Aktualisiere dein CMS, alle Plugins und Themes innerhalb von 48 Stunden nach Veröffentlichung eines Security-Updates. Wenn du ein WP Care Abo hast, erledigen wir das für dich — inklusive vorherigem Testing auf einer Staging-Umgebung.
Firewall und Malware-Scanning
Eine Web Application Firewall (WAF) filtert bösartigen Traffic, bevor er deinen Server erreicht. Tools wie Cloudflare (kostenlos), Wordfence oder Sucuri blockieren bekannte Angriffsmuster automatisch.
Ein regelmässiger Malware-Scan erkennt Schadcode, bevor deine Besucher davon betroffen sind. Google benachrichtigt dich zwar, wenn Malware entdeckt wird — aber zu dem Zeitpunkt ist der Schaden meist schon angerichtet und deine Seite steht auf der Blacklist.
✓ Kostenloser Schutz
- Let's Encrypt SSL
- Starke, einzigartige Passwörter
- Automatische Updates aktivieren
- Cloudflare Free Plan (DNS + WAF)
- Login-Versuche limitieren
✓ Profi-Schutz (empfohlen)
- Zwei-Faktor-Authentifizierung
- Tägliche automatische Backups
- Malware-Scanning (wöchentlich)
- Uptime-Monitoring (24/7)
- Managed Updates mit Staging-Test
DSGVO und Schweizer Datenschutz: Was du beachten musst
Das neue Schweizer Datenschutzgesetz (revDSG) ist seit September 2023 in Kraft. Hier die wichtigsten Pflichten für deine Website.
Obwohl die Schweiz nicht in der EU liegt, betrifft das revDSG alle Schweizer Unternehmen, die personenbezogene Daten bearbeiten. Und wenn du EU-Kunden hast, greift zusätzlich die DSGVO. Beide Gesetze verlangen unter anderem:
Datenschutzerklärung
Jede Website braucht eine Impressum- und Datenschutzerklärung. Darin muss stehen, welche Daten du sammelst (Cookies, Formulare, Analytics), warum und wie lange.
Cookie-Banner
Wenn du Tracking-Cookies (Google Analytics, Facebook Pixel) nutzt, brauchst du einen Cookie-Banner mit Opt-in-Option. Analytics- und Marketing-Cookies dürfen nur mit Zustimmung gesetzt werden.
Verschlüsselung
Personenbezogene Daten müssen «angemessen geschützt» werden — dazu gehört HTTPS, sichere Passwörter und Zugangskontrollen. Verschlüsselung ist keine Kür, sondern Pflicht.
Hosting in der Schweiz/EU
Daten sollten nach Möglichkeit in der Schweiz oder EU gespeichert werden. US-Server unterliegen dem CLOUD Act — amerikanische Behörden können auf Daten zugreifen. Wir hosten ausschliesslich in der Schweiz.
Unsere Website-Seiten Datenschutzerklärung und AGB sind bei allen unseren Abo-Paketen bereits enthalten und auf dem neuesten Stand.
Deine Sicherheits-Checkliste: 10 Punkte in 30 Minuten
So prüfst du selbst, ob deine Website die wichtigsten Sicherheitsstandards erfüllt.
1. SSL prüfen
Rufe deine Website im Browser auf. Steht da https:// mit einem Schloss-Symbol? Falls nicht: Sofort beheben. Du kannst das bei deinem Hosting-Anbieter in wenigen Minuten aktivieren.
2. Passwörter ändern
Ändere dein Admin-Passwort jetzt. Mindestens 16 Zeichen, keine Wörter aus dem Duden. Nutze einen Passwort-Manager wie Bitwarden (kostenlos und Open Source).
3. 2FA aktivieren
Aktiviere Zwei-Faktor-Authentifizierung für deinen Admin-Login. In WordPress geht das mit Plugins wie WP 2FA, in Ghost direkt in den Einstellungen.
4. Updates prüfen
Logge dich ein und prüfe, ob Updates für dein CMS, Themes und Plugins verfügbar sind. Wenn ja: Update heute noch. Schalte vorher ein Backup an.
5. Backup prüfen
Hast du ein aktuelles Backup? Wann wurde es erstellt? Kannst du es wiederherstellen? Wenn du eine dieser Fragen nicht beantworten kannst, hast du de facto kein Backup.
6. Benutzer-Accounts aufräumen
Lösche alle Benutzer-Accounts, die du nicht brauchst. Jeder Account ist ein potenzielles Einfallstor. Besonders alte Accounts von Ex-Mitarbeitern oder Freelancern.
7. Unbenutzte Plugins löschen
Jedes aktive Plugin ist potenziell angreifbar. Deaktiviere und lösche Plugins, die du nicht mehr brauchst. Weniger ist mehr — besonders bei der Sicherheit.
8. Google Safe Browsing prüfen
Gehe auf Google Safe Browsing und gib deine URL ein. Steht dort «No unsafe content found»? Perfekt. Sonst: Handeln.
9. Datenschutzerklärung prüfen
Hast du eine aktuelle Datenschutzerklärung? Sind alle Tools aufgelistet (Analytics, Fonts, Hosting)? Seit dem revDSG ist das Pflicht für Schweizer Unternehmen.
10. Monitoring einrichten
Richte kostenloses Uptime-Monitoring ein (z.B. UptimeRobot). So erfährst du sofort per E-Mail, wenn deine Website offline geht — statt es von Kunden zu hören.
Noch Fragen? Wir helfen dir gerne bei der Sicherheitsprüfung deiner Website. Schreib uns — wir melden uns innerhalb von 24 Stunden.
Häufig gestellte Fragen zur Website-Sicherheit
Reicht ein kostenloses SSL-Zertifikat von Let's Encrypt aus?
Ja, absolut. Let's Encrypt bietet die gleiche SSL/TLS-Verschlüsselung wie teure Zertifikate von GeoTrust oder Symantec. Der einzige Unterschied: Let's Encrypt bietet keine Extended Validation (EV), bei der der Unternehmensname in der Adresszeile steht. Für KMUs und Handwerker ist das irrelevant — ein normales SSL-Zertifikat ist völlig ausreichend und wird von Google genauso gewertet.
Wie oft sollte ich ein Backup meiner Website machen?
Minimal einmal täglich — idealerweise automatisch nachts. Bei unserem Business Pro Abo erstellen wir täglich Backups und bewahren sie 30 Tage auf. Für reine Info-Websites ohne frequently geänderte Inhalte reicht auch ein wöchentliches Backup. Wichtig: Backups ausserhalb des Servers speichern (Cloud, externer Speicher) — ein Backup auf dem gleichen Server hilft nicht bei einem Serverausfall.
Bin ich als kleines KMU wirklich ein Ziel für Hacker?
Ja — und das aus zwei Gründen. Erstens: Hacker nutzen automatisierte Bots, die Millionen von Websites scannen und Schwachstellen ausnutzen, ohne dass ein Mensch eingreift. Dein Unternehmen muss nicht «interessant» sein — nur erreichbar. Zweitens: KMU-Websites werden oft gehackt, um sie als Sprungbrett für Spam, Phishing oder Krypto-Mining zu nutzen. Du bist nicht das Ziel — aber du bist das Werkzeug.
Was kostet ein sicherer Webspace in der Schweiz?
Ein sicherer Hosting-Plan in der Schweiz kostet zwischen 5 CHF und 30 CHF pro Monat, je nach Leistung. Anbieter wie Infomaniak, cyon oder Hosttech bieten gute Schweizer Hosting-Pläne an. Wichtig: Das Hosting ist nur ein Teil der Sicherheit — regelmässige Updates, Backups und Monitoring sind genauso wichtig. Unsere Abo-Pakete beinhalten Hosting, SSL, Backups und Security-Monitoring in einem.
Was mache ich, wenn meine Website schon gehackt wurde?
Bleib ruhig und handle schnell: (1) Ändere sofort alle Passwörter, (2) Nimm die Website offline, (3) Stelle ein sauberes Backup wieder her, (4) Analysiere, wie der Hacker eingedrungen ist, (5) Schliesse die Sicherheitslücke, bevor du die Website wieder online nimmst. Wenn du kein aktuelles Backup hast, kann eine professionelle Bereinigung teuer werden — deshalb ist Prevention so wichtig. Kontaktiere uns, wir helfen bei der Notfall-Bereinigung.
Wie erkenne ich, ob meine Website Malware enthält?
Anzeichen: Plötzlicher Traffic-Einbruch (Google sperrt die Seite), fremde Weiterleitungen, unbekannte Dateien auf dem Server, Warnmeldungen im Browser («Diese Seite ist nicht sicher»), verdächtige E-Mail-Aktivität von deiner Domain. Regelmässige Malware-Scans mit Tools wie Sucuri SiteCheck oder Wordfence erkennen die meisten Bedrohungen automatisch.