• Welches System / CMS wird verwendet?
• Falls CMS; wird die aktuellste Version verwendet?¹⁾
• Gibt es regelmässige Updates ²⁾
• Werden auch Erweiterungen / Plugins regelmässig aktualisiert? ³⁾
• Sind automatische Updates aktiviert?
• Gibt es eine Backupfunktion oder ein Backup-Plugin? ⁴⁾

• Wird die Webseite auf Schadcode überwacht?⁵⁾
• Verfügen Sie über sämtliche Zugangsdaten oder gibt es noch einen „versteckten Adminzugang“?⁶⁾
• Wer kann die Webseite alles bearbeiten?
• Verfügen Sie über einen zuverlässigen Hoster?⁷⁾

• Ist Ihre Domain (z.B. pitw.ch) auf Ihren Namen / Firmennamen eingetragen? ⁸⁾
• Verlängert sich Ihr Domainname automatisch? Werden Sie informiert, wenn dieser abläuft?
• Kennen Sie Ihre Nameserver? Wer kontrolliert diese?⁹⁾
• Sind mehrere Nameserver eingetragen (Redundanz, Geschwindigkeit)?
• Wissen Sie, wer alles auf Sie verlinkt? Wer erwähnt Sie? ¹⁰⁾

• Verwenden Sie sichere Passwörter?
• Verwenden Sie für verschiedene Zugänge verschieden Passwörter?
• Verwenden Sie eine zweistufige Authentifizierung?
• Welche E-Mailadresse ist für eine Passwortrücksetzung hinterlegt?

Diese Checkpunkte lohnen sich nur bei einer Firmenwebseite bzw. einer Seite mit vielen Besuchern. Für private Webseiten können diese Punkte vernachlässigt werden.

• Ist Ihre Webseite vor DDos-Angriffen sicher?
• Verwenden Sie einen zuverlässigen CDN?¹¹⁾
• Haben Sie den Überblick über Ihre SSL-Zertifikate?