- Kleine und mittlere Unternehmen (KMU) erhöhen mit Siwecos ab sofort ihre IT-Sicherheit
- Mit kostenfreiem Websitescanner für Mittelständler, Filterregeln für Hosting Anbieter sowie Aufklärungs- und Hilfsangeboten schließt Siwecos Sicherheitslücken
Sichere Webseiten für kleine und mittlere Unternehmen (KMU): Mit diesem Ziel haben die Projektpartner Siwecos (Sichere Webseiten und Content Management Systeme) im Rahmen der Internet Security Days (ISDs) der Öffentlichkeit vorgestellt. Der eco – Verband der Internetwirtschaft e. V. und die Ruhr-Universität Bochum haben Siwecos mit dem Ziel entwickelt, die IT-Sicherheit im Mittelstand deutlich zu erhöhen.
Das vom Bundesministerium für Wirtschaft und Energie (BMWi) geförderte und vom CMS Garden e.V. und dem Bochumer IT-Security Startups Hackmanit unterstützte Projekt bietet einen Webseitenscanner, der Sicherheitslücken zuverlässig aufdeckt. Filterregeln für Hosting Anbieter helfen dabei, Webangriffe frühzeitig zu identifizieren. Außerdem im Paket enthalten sind Aufklärungs- und Hilfsangebote für den sicheren Betrieb von Webseiten mit Content Management Systemen.
Siwecos entschärft wachsende Sicherheitsrisiken im Mittelstand
„Die Sicherheit der eigenen Webseite zu gewährleisten stellt viele Kleinunternehmer und Mittelständler vor eine große Herausforderung“, sagt Peter Meyer, Leiter Cyber Security Services im eco – Verband der Internetwirtschaft e. V. „Immer häufiger bieten nicht korrekt aufgesetzte Content Management Systeme, veraltete Plug-Ins und nicht eingespielte Updates ein Einfallstor für Kriminelle.“
Rund jedes dritte (28 Prozent) Unternehmen hatte laut der eco Umfrage IT-Sicherheit 2017 in letzter Zeit mindestens einen Sicherheitsvorfall. Neben Erpressungstrojanern wie Locky und Betrugsversuchen mittels CEO-Fraud sind unsichere Webseiten ein beliebtes Einfallstor für Cyberkriminelle. Den angegriffenen Unternehmen drohen Reputationsverluste und Umsatzeinbußen. Die sind besonders hoch wenn es so weit kommt, dass Webbrowser vor einem Besuch der Firmen-Webseite warnen. Schädigt eine Firmen-Website die Besucher, dann haftet der Betreiber möglicherweise, wenn er seine Sicherungs-Pflicht vernachlässigt und unwissentlich einen Virus verbreitet.
Kostenloser Websitescanner für KMUs
Um das zu verhindern ist Siwecos speziell auf die Bedürfnisse und den Wissensstand von kleinen und mittleren Unternehmen zugeschnitten, denen es konkrete Handlungsanweisungen bietet. Ein kostenloses Plugin für WordPress und andere Content Management Systeme zeigt den Sicherheitsstatus und gibt Hilfs- und Informationsangebote zur Verbesserung der Web-Anwendungen und Serverinfrastruktur.
„Das Bewusstsein für die Gefahren ist in vielen KMU leider immer noch zu niedrig. Oft mangelt es an Geld und Ressourcen, die Unternehmer im Zweifelsfall lieber in Werbung oder Produktentwicklung stecken. Manchmal scheitert es aber auch schlicht an fehlendem Wissen oder die angebotenen Tools und Hilfsmittel sind für Laien zu kompliziert. Mit Siwecos schließen wir diese Lücke und bieten Mittelständlern praktische Hilfestellung“, so Meyer weiter.
* Im Rahmen der eco Umfrage IT-Sicherheit 2017 hatte der eco Verband 580 Experten für IT-Security zur aktuellen Sicherheitslage befragt. Die eco Studie IT-Sicherheit 2017 steht hier zum Download zur Verfügung.
Über Siwecos (www.siwecos.de)
Siwecos ist ein Gemeinschaftsprojekt von eco – Verband der Internetwirtschaft e. V. und der Ruhr-Universität Bochum mit Unterstützung des CMS Garden e.V. und des Bochumer IT-Security Startups Hackmanit und steht für „Sichere Webseiten und Content Management Systeme“. Das Projekt wird gefördert durch das Bundesministerium für Wirtschaft und Energie (BMWi) und hat zum Ziel die Webseitensicherheit für kleine und mittelständische Unternehmen langfristig zu erhöhen. Siwecos bietet einen Webseitenscanner, der Sicherheitslücken zuverlässig aufdeckt, Filterregeln für Hosting Anbieter, das Webangriffe frühzeitig identifiziert, sowie Aufklärungs- und Hilfsangebote für kleine und mittelständische Unternehmen beim Betrieb von Webseiten mit Content Management Systemen.
Initiative „IT-Sicherheit in der Wirtschaft“
Die Initiative „IT-Sicherheit in der Wirtschaft“ des Bundesministeriums für Wirtschaft und Energie will vor allem kleine und mittelständische Unternehmen beim sicheren Einsatz von IKT-Systemen unterstützen. Gemeinsam mit IT-Sicherheitsexperten aus Wissenschaft, Wirtschaft und Verwaltung soll eine Grundlage dafür geschaffen werden, um die Bewusstseinsbildung in der digitalen Wirtschaft beim Thema IT-Sicherheit im Mittelstand zu stärken. Unternehmen sollen durch konkrete Unterstützungsmaßnahmen dazu befähigt werden, ihre IT-Sicherheit zu verbessern. Weitere Informationen zur Initiative und ihren Angeboten sind unter: www.it-sicherheit-in-der-wirtschaft.de abrufbar.
