Sicherheit und Updates

Alle CANVAYO-Websites laufen auf derselben Plattform. Ein Update spielen wir deshalb einmal ein, und es gilt für alle Websites. Niemand muss auf seiner Website einzeln Plugins aktualisieren oder an Server-Einstellungen denken, und neue Funktionen kommen auf demselben Weg zu euch.

• Hosting: Eure Website läuft in der AWS-Cloud mit Rechenzentrum in Frankfurt. Bilder und Dateien liefert ein Content-Delivery-Network (CDN) aus.
• Sicherheitsupdates: Updates für PHP, WordPress und die Plugins der Plattform spielen wir zentral ein. Kritische Sicherheitsupdates spielen wir mit Vorrang ein, sobald der Hersteller sie bereitstellt.
• Geprüfte Updates: Jede Änderung an der Plattform durchläuft automatische Prüfungen, bevor sie eure Website erreicht. Dazu gehört ein Bildvergleich, der zeigt, ob sich Seiten ungewollt verändern.
• Ausgewählte Plugins: Welche Plugins auf der Plattform laufen, wählt das CANVAYO-Team aus, prüft sie und hält sie aktuell.
• Überwachung: Die Systeme, auf denen eure Website läuft, überwachen wir laufend.
• Verschlüsselung: Jede Website hat ein SSL-Zertifikat, die Verbindung zu euren Besuchern läuft verschlüsselt über https. Zugangsdaten, zum Beispiel für den E-Mail-Versand über euer Postfach, legt die Plattform verschlüsselt ab.
• Backups: Die Datenbank und die Dateien eurer Website werden gesichert. Habt ihr versehentlich etwas gelöscht, schreibt uns möglichst bald, um welche Seite oder Datei es geht und wann ihr sie zuletzt gesehen habt.

Warnt das BSI, eine Landesbehörde, euer IT-Dienstleister oder eure Versicherung vor einer Lücke in PHP oder WordPress, gilt:

1. Ihr müsst nichts tun. Das Update spielen wir für die ganze Plattform ein, eure Website ist automatisch dabei.
2. Wollt ihr es genau wissen, schreibt uns. Schickt die Warnung mit, am besten mit Link oder der Kennung, die mit „CVE-“ beginnt, und nennt die Adresse eurer Website. Wir sagen euch, ob die Plattform betroffen ist und ob das Update schon eingespielt ist.
3. Allgemeine Warnungen nennen oft keine bestimmte Website. Sie beschreiben, was WordPress-Websites allgemein betreffen kann, etwa veraltete Plugins oder unsichere Zugänge. Plugins und Updates übernehmen wir; was bei euch liegt, steht im nächsten Abschnitt.

Scans von Versicherern: Manche Cyber-Versicherungen prüfen Websites automatisch von außen und schicken eine Liste mit Befunden. Leitet uns die Meldung weiter. Wir sagen euch, welche Befunde die Plattform betreffen und was schon erledigt ist. Braucht ihr eine Prüfung eurer Website oder eine schriftliche Auskunft für einen Fragebogen, schreibt uns, wofür ihr sie braucht.

• Eigene Zugänge, eigene Passwörter: Jede Person bekommt einen eigenen Zugang mit der Rolle, die sie braucht, und ein Passwort, das sie nirgends sonst nutzt. Entfernt Zugänge, wenn jemand das Team verlässt. Wie das geht, steht in Benutzer verwalten.
• Eure Domain: Die Domain und ihre DNS-Einträge verwaltet ihr bei eurem Anbieter. Schützt diesen Zugang gut, siehe Eure Domain: DNS, www und SSL.
• Selbst eingebundene Dienste: Code für Chatbots, Buchungswidgets oder Tracking kommt von fremden Anbietern. Bindet nur ein, was ihr kennt, siehe Fremde Dienste einbinden.
• Das Postfach für den Versand: Verschickt eure Website über euer eigenes Postfach, schützt dessen Zugang und prüft die Verbindung, wenn ihr das Passwort oder den Anbieter wechselt, siehe E-Mail-Versand einrichten und prüfen.
• Passwörter nie per Mail: Schickt Passwörter weder per Mail noch über ein Formular, auch nicht an uns.

• Betrifft sie PHP, WordPress oder ein Plugin? Das Update übernehmen wir.
• Nennt sie eure Website ausdrücklich? Leitet sie uns weiter, mit Link und Adresse eurer Website.
• Geht es um Zugänge oder Passwörter? Prüft unter „Benutzer“, wer bei euch Zugang hat, und entfernt alte Zugänge.
• Geht es um eure Domain oder euer Mail-Postfach? Wendet euch an den Anbieter, bei dem ihr sie verwaltet.
• Braucht ihr eine Auskunft für eure Versicherung oder Behörde? Schreibt uns, wofür ihr sie braucht und bis wann.

Kommt ihr nicht weiter, schreibt uns über das Formular „Wie können wir helfen?“ und schickt die Warnung mit.