Zum Inhalt springen
+43 677 6400 4249Erstgespräch
Abendrot über dem Karwendel mit Bettelwurf, Speckkarspitze und Hoher Fürleg – über dem Inntal in Tirol

Website-Sicherheit Schutz · Wartung · Überwachung Ganz oben.

Made in Austria

Bettelwurf & Speckkarspitze · Karwendel, Tirol

Updates, Backups und Überwachung – damit deine Website sicher bleibt, erreichbar ist und weiter Anfragen bringt.

Kostenloses Erstgespräch +43 677 6400 4249
Hermann Weratschnig
Hermann WeratschnigMBA MSc · Geschäftsführer
Bernd Broschek
Bernd BroschekBEd · SEO & Websites

4,9 aus 65 Google-Bewertungen – du sprichst direkt mit uns.

Kostenlos · 30 Sek. Wie weit oben steht deine Website?

Gipfelcheck · 10 Stationen bei Google und in der KI-Suche · ohne E-Mail

Das Wichtigste in 30 Sekunden

Was macht eine Website sicher?

Die Kurzfassung – belegt, zum Nachlesen und Weitersagen.

  • Fünf Bausteine: aktuelle Software, Backups außerhalb des Servers, verschlüsselte Verbindung (HTTPS), geschützte Zugänge und eine Überwachung, die Ausfälle sofort meldet.
  • Das Risiko: Veraltete Plugins und Software nennt WordPress als typischen Angriffsweg. Eine gehackte Website verschickt Spam, leitet Besucher um oder bekommt eine Warnung im Browser. (WordPress)
  • Die Kosten: Bei Ipsom sind Hosting und Wartung in 20 € pro Monat netto zusammengefasst – Updates, Backups und E-Mail-Postfächer inklusive.
  • NISG 2026: Seit 1. Oktober 2026 gilt in Österreich das neue Cybersicherheitsgesetz – laut WKO direkt für rund 4.000 Unternehmen, über die Lieferkette auch für viele kleinere Betriebe. (WKO)

Stand: Oktober 2026 · Mehr zu Updates, Hosting und Wartung im Ratgeber Website-Wartung.

Selbsttest · 1 Minute

Wie sicher ist deine Website?

Acht Fragen, ehrlich beantwortet. Du siehst sofort, wo du stehst und welche Lücken zuerst zu schließen sind.

  1. Läuft deine Website überall über HTTPS (Schloss im Browser)?

  2. Wurden WordPress bzw. dein System und alle Plugins in den letzten 30 Tagen aktualisiert?

  3. Gibt es automatische Backups, die nicht nur auf demselben Server liegen?

  4. Wurde ein Backup schon einmal testweise wiederhergestellt?

  5. Merkt jemand innerhalb von Minuten, wenn deine Website ausfällt?

  6. Sind Admin-Zugänge mit starken Passwörtern oder zwei Faktoren geschützt – ohne Konten ehemaliger Mitarbeiter?

  7. Haben deine Formulare einen Spam-Schutz?

  8. Hast du mit deinem Hoster einen Vertrag zur Auftragsverarbeitung, und stehen die Server in der EU?

Dein Ergebnis

Beantworte die acht Fragen

Dann bekommst du eine Ampel und die wichtigsten offenen Punkte – ganz ohne Anmeldung.

Der Test speichert und sendet nichts. Er ersetzt keine Rechtsberatung.

Notfall

Website gehackt? Das tust du jetzt.

Fremde Seiten, Spam-Mails von deiner Domain, eine Warnung im Browser: Dann zählt jede Stunde. Fünf Schritte, in dieser Reihenfolge.

Jetzt anrufen: +43 677 6400 4249
  1. Nichts löschen. Spuren und Dateien helfen dabei, die Lücke zu finden. Wer vorschnell aufräumt, lässt sie offen.
  2. Passwörter ändern – Hosting, Website-Admin, E-Mail und FTP. Von einem Gerät aus, das sicher sauber ist.
  3. Hoster informieren und fragen, welche Backups es gibt und von wann der letzte saubere Stand ist.
  4. Kundendaten prüfen. Sind personenbezogene Daten betroffen, muss das laut DSGVO in der Regel binnen 72 Stunden an die Datenschutzbehörde gemeldet werden.
  5. Hilfe holen. Wir bereinigen die Website, schließen die Lücke und stellen einen sauberen Stand wieder her.

Was wir absichern

Sechs Bausteine für eine sichere Website.

Kein Einmal-Projekt, sondern Routine: Wir kümmern uns laufend darum, damit du es nicht musst.

  • 01

    Updates

    System, Theme, Plugins und PHP-Version auf dem aktuellen Stand – eingespielt und danach geprüft.

  • 02

    Backups

    Regelmäßige Sicherungen außerhalb des Webservers und ein geübter Weg zurück, wenn es darauf ankommt.

  • 03

    HTTPS und Header

    Gültiges Zertifikat, Weiterleitung auf HTTPS und Sicherheits-Header gegen eingeschleusten Code.

  • 04

    Überwachung

    Erreichbarkeit, Zertifikatsablauf und Dateiänderungen werden laufend geprüft. Fällt etwas auf, melden wir uns.

  • 05

    Zugänge und Formulare

    Starke Passwörter, nur die Konten, die es braucht, und Spam-Schutz für jedes Formular.

  • 06

    Datenschutz

    Vertrag zur Auftragsverarbeitung, Server in der EU und sparsame Cookies – passend zur DSGVO.

NISG 2026 auf einen Blick

Was das neue Cybersicherheitsgesetz regelt.

Das NISG 2026 setzt die EU-Richtlinie NIS 2 um. Kleine Betriebe sind meist nicht direkt erfasst – als Lieferant oder Dienstleister aber oft mittelbar.

Quelle: WKO – NIS-2 und NISG 2026, abgerufen im Oktober 2026 · Diese Seite ist keine Rechtsberatung.
Seit wann gilt es?Seit 1. Oktober 2026 (BGBl. I Nr. 94/2025, veröffentlicht am 23. Dezember 2025). Das NISG 2018 ist damit außer Kraft.
Wen betrifft es direkt?Laut WKO rund 4.000 Unternehmen aus 18 Sektoren, etwa Energie, Gesundheit und verarbeitendes Gewerbe.
Ab welcher Größe?Ab 50 Beschäftigten – oder mit mehr als 10 Mio. € Jahresumsatz und zugleich mehr als 10 Mio. € Bilanzsumme (§ 25). Für einzelne Dienste wie DNS-Anbieter gilt die Pflicht unabhängig von der Größe.
Was müssen Betroffene tun?Technische und organisatorische Sicherheitsmaßnahmen umsetzen, Vorfälle melden und sich im Unternehmensserviceportal registrieren – laut BMI bis spätestens 1. Jänner 2027.
Und die Lieferkette?Betroffene müssen die Sicherheit ihrer Lieferanten und Dienstleister berücksichtigen und sie vertraglich zu Sicherheitsmaßnahmen verpflichten.
Was droht bei Verstößen?Bis zu 10 Mio. € oder 2 % des weltweiten Umsatzes bei wesentlichen, bis zu 7 Mio. € oder 1,4 % bei wichtigen Einrichtungen (§ 45).

Vier Wege

Prüfen, absichern, neu bauen – und sicher bleiben.

Du musst nicht alles auf einmal machen. Aber du solltest wissen, wo du stehst – und wer sich kümmert, wenn es ernst wird.

  • Weg 1

    Tiefgehender Sicherheits-Check

    Wir sehen uns deine Website von außen und von innen an – und sagen dir schriftlich, wo die Lücken sind.

    • System, Plugins und PHP-Version
    • Zertifikat, Sicherheits-Header und Zugänge
    • Backups: gibt es sie, funktionieren sie?
    • Bericht mit Prioritäten

    Erster Blick im Erstgespräch kostenlosausführlicher Check nach Aufwand, Preis vorab

    Check anfragen
  • Weg 2 · am häufigsten

    Hosting und Wartung

    Wir übernehmen deine Website in unsere laufende Betreuung.

    • Updates und Backups laufend
    • Überwachung von Erreichbarkeit und Zertifikat
    • E-Mail-Postfächer inklusive

    20 € pro Monat nettoohne Bindung an Zusatzverträge · Domain bleibt deine

    Wartung starten
  • Weg 3

    Neue sichere Website

    Ist die alte Website nicht mehr zu retten? Dann neu – schlank gebaut und von Anfang an abgesichert.

    • so wenig Plugins wie möglich
    • HTTPS, Sicherheits-Header, Spam-Schutz
    • Wartung und Überwachung ab dem ersten Tag

    ab 1.400 € nettoWebsite mit 2–3 Unterseiten · Festpreis, schriftlich

    Neue Website planen
  • Weg 4 · Notfall

    Hilfe nach einem Hack

    Deine Website wurde angegriffen? Wir bereinigen, schließen die Lücke und stellen wieder her.

    • schnelle Ersteinschätzung am Telefon
    • Bereinigung und sauberer Stand
    • Absicherung, damit es nicht wieder passiert

    Preis nach Aufwandvorher abgesprochen

    Jetzt anrufen

Referenzen

Websites, die wir bauen und betreuen.

Drei Betriebe, deren Websites bei uns laufen – mit echten Zahlen aus ihrer Statistik.

Weißenbach am Lech · Tirol
Ganz oben · Google & KI-Suche
Besucher im Monat – gestartet mit 1.800
46.200
mehr Besucher als zu Beginn
25×
Landingpages für Google und KI
173
Besucher im Monat · Start und heute laut Ipsom, Oktober 2026

Rolf Spectacles

  • SEO
  • KI-Suche
  • Online-Marketing

Brillen aus Holz, Stein und Horn aus Tirol – gefunden in ganz Europa. Seit wir die Suche betreuen, kommen jeden Tag rund 1.500 Menschen auf die Website.

Zur Referenz
Aschau im Zillertal · Tirol
Ganz oben bei Google & KI

Ein Monat: August 2026

Gäste auf der Website
4.260
direkt zur Online-Reservierung
542
haben die Speisekarte geöffnet
1.418
Verlauf schematisch · Monatswerte hochgerechnet aus der Website-Statistik · 79 % am Handy

Western Steakhouse

  • Website
  • SEO
  • KI-Suche

Erlebnis-Restaurant im Zillertal: Über 4.200 Gäste im Monat auf der Website – gebaut fürs Handy, mit dem kürzesten Weg zur Online-Reservierung.

Website ansehen
Klagenfurt · Kärnten
Google & KI-Suche

Ganz oben in Klagenfurt.

bei Google und in der KI-Suche – wer in Klagenfurt eine Steuerberatung sucht, findet zuerst diese Kanzlei.

Jede Woche neue Anfragen über die Website

Kanzlei Köstenbauer

  • SEO
  • KI-Suche

Steuerberatung in Klagenfurt: Wer in der Region nach einer Kanzlei sucht – bei Google oder bei ChatGPT – landet zuerst hier. Das bringt jede Woche neue Anfragen.

Website ansehen

Weitere Projekte

Alle Referenzen ansehen

Ablauf

In fünf Schritten zur sicheren Website. Vom Check bis zur laufenden Überwachung – mit einem festen Ansprechpartner.

Kostenloses Erstgespräch
  1. 01

    Sicherheits-Check

    Wir prüfen System, Plugins, PHP-Version, Zertifikat, Zugänge und Backups.

  2. 02

    Absichern

    Updates einspielen, alte Plugins ersetzen, Zugänge aufräumen, Sicherheits-Header setzen.

  3. 03

    Umzug ins Wartungspaket

    Hosting mit Vertrag zur Auftragsverarbeitung und Servern in der EU – Domain und Zugänge bleiben deine.

  4. 04

    Überwachung

    Erreichbarkeit, Zertifikat und Dateiänderungen werden laufend geprüft.

  5. 05

    Dranbleiben

    Updates und Backups laufen weiter – und wenn doch etwas ist, rufst du dieselbe Nummer an.

Bewertungen

Ein Team, das sich kümmert.

Was Kunden über die Betreuung sagen – 4,9 von 5 Sternen aus 65 echten Google-Bewertungen.

4,9

Durchschnitt aus 65 echten Google-Bewertungen unserer Kunden. Vier Stimmen daraus – ungekürzt.

Bernd und Hermann von Ipsom vor dem Ipsom-Banner BerndSEO & Websites HermannGeschäftsführer
  • SerdarSerdarWebdesign & Programmierung
  • ChrissyChrissySocial Media & Blog
Unser Team – am Telefon hast du Bernd oder Hermann. Serdar und Chrissy gestalten, programmieren und schreiben mit.
Bewertungen auf Google
„Lieber Bernd! Vielen Dank für die tolle Unterstützung und für die tolle Arbeit! Total begeistert über die neue Internetseite und das komplette Paket von Kundenbetreuung! Einfach nur TOP! Absolute Weiterempfehlung!“
SSchuster InstallationenInstallateur · Website
„Bernd und sein Marketing & Webdesign Team haben eine herausragende und maßgeschneiderte Homepage für mich konzipiert. Ich empfehle daher Bernd und sein Team von ganzen Herzen weiter!“
DDonata EbelWebsite
„Das Team von Ipsom, der SEO Agentur in Schwaz, ist wirklich herausragend – extrem engagiert, professionell, kompetent und stets auf dem höchsten Niveau agierend. Besonders hervorheben möchte ich den Inhaber und Teamlead Bernd.“
BBarbara SchmidtSEO
„Sie sind absolute Google Ads-Spezialisten und kennen sich hervorragend aus. […] Wer professionelle Unterstützung im Bereich Google Ads sucht, ist bei ihnen definitiv in den besten Händen. Klare Weiterempfehlung!“
GGokmen OruzGoogle Ads

Fragen

Fragen zur Website-Sicherheit.

Was Betriebe zu Hackerangriffen, Wartung und NISG 2026 am häufigsten wissen wollen.

Deine Frage ist nicht dabei?+43 677 6400 4249
Was gehört zu einer sicheren Website?

Fünf Bausteine, die zusammen wirken:

  • aktuelle Software – System, Theme, Plugins und PHP-Version
  • Backups außerhalb des Webservers, regelmäßig getestet
  • HTTPS und Sicherheits-Header
  • geschützte Zugänge mit starken Passwörtern
  • Überwachung, die Ausfälle und Veränderungen meldet
Woran erkenne ich, dass meine Website gehackt wurde?

Typische Anzeichen sind:

  • Besucher werden auf fremde Seiten umgeleitet
  • Spam-Mails gehen von deiner Domain aus
  • Google oder der Browser zeigen eine Warnung
  • in der Google-Suche erscheinen fremde Inhalte unter deiner Adresse
  • es gibt Admin-Konten, die niemand angelegt hat

Manche Angriffe bleiben unsichtbar. Darum überwachen wir auch Änderungen an Dateien.

Was tun, wenn die Website gehackt ist?

Nichts löschen, Passwörter ändern, den Hoster informieren, prüfen, ob Kundendaten betroffen sind – und Hilfe holen. Die Schritte im Detail stehen im Notfall-Block oben. Im Notfall erreichst du uns unter +43 677 6400 4249.

Wie oft braucht eine WordPress-Website Updates?

Laufend. Sicherheitsupdates für WordPress und Plugins erscheinen oft mehrmals im Monat und gehören zeitnah eingespielt. Dazu kommt die PHP-Version am Server: Laut php.net bekommt PHP 8.2 nur noch bis 31. Dezember 2026 Sicherheitsupdates, 8.1 und älter gar keine mehr.

Was kostet Website-Sicherheit?

Bei Ipsom sind Hosting und Wartung in 20 € pro Monat netto zusammengefasst – Updates, Backups und E-Mail-Postfächer inklusive. Ein Sicherheits-Check für eine bestehende Website und Hilfe nach einem Hack werden nach Aufwand berechnet; den Preis sagen wir dir vorher.

Reicht ein SSL-Zertifikat für eine sichere Website?

Nein. Das Zertifikat verschlüsselt die Verbindung zwischen Browser und Server – das Schloss im Browser. Gegen veraltete Plugins, schwache Passwörter oder fehlende Backups hilft es nicht. Es ist ein Baustein von fünf.

Betrifft mich das NISG 2026?

Direkt meist nicht, wenn dein Betrieb weniger als 50 Beschäftigte hat und Umsatz oder Bilanzsumme höchstens 10 Mio. € betragen – für einzelne Dienste wie DNS-Anbieter gilt es unabhängig von der Größe. Indirekt oft schon: Betroffene Unternehmen müssen laut WKO die Sicherheit ihrer Lieferkette berücksichtigen und verpflichten Lieferanten und Dienstleister vertraglich zu Sicherheitsmaßnahmen. Ob dein Betrieb erfasst ist, klärst du verbindlich mit der WKO oder einer Rechtsberatung.

Sind Baukästen wie Wix oder Jimdo sicherer?

Um Server und Updates kümmert sich dort der Anbieter – das nimmt dir Arbeit ab. Zugänge, Passwörter, Formulare und Datenschutz bleiben aber deine Aufgabe, und du bist an den Anbieter gebunden. Eine gewartete Website auf eigenem Hosting ist genauso sicher – und gehört dir.

Was überwacht ihr genau?

Wir prüfen laufend, ob deine Website erreichbar ist, ob das Zertifikat bald abläuft und ob sich Dateien unerwartet verändern. Fällt etwas auf, melden wir uns – meist bevor deine Kunden es merken.

Kann ich mit meiner bestehenden Website zu euch wechseln?

Ja. Wir prüfen die Website, bringen sie auf den aktuellen Stand und ziehen sie in unser Wartungspaket um.

Erstgespräch

Sorgen um deine Website? Ruf an.

Erzähl uns kurz, womit deine Website läuft und wer sich bisher kümmert. Wir sagen dir ehrlich, wo die Risiken liegen – und was es kostet, sie zu schließen.

Oder schreib uns kurz.

Wir melden uns so schnell wie möglich – meist noch am selben Werktag.

Noch ein Schritt. Zum Absenden prüfen wir mit Google reCAPTCHA, ob die Anfrage von einem Menschen stammt – dabei werden Analyse-Daten an Google übertragen. Dafür brauchen wir deine Zustimmung.

Lieber ohne Google? Ruf an unter +43 677 6400 4249 oder schreib an office@ipsom.at – beides geht ohne Zustimmung.

Kostenlos, unverbindlich und ohne Vertrag. Deine Angaben nutzen wir nur für deine Anfrage (Datenschutz).

Geschützt durch reCAPTCHA. Es gelten die Datenschutzerklärung und die Nutzungsbedingungen von Google.

Danke, deine Nachricht ist angekommen.

Wir melden uns so schnell wie möglich – meist noch am selben Werktag.