Sicherheit
Sicherheit, in Schichten.
Drei Schutzschichten vor jeder Website, die wir betreuen.
- Ein Managed Hosting, eine WordPress-Firewall und Cloudflare
- Updates jeden Monat
- Zugriffe, die Sie sehen und entziehen können
Aktualisiert am
Beispieldaten für eine fiktive Organisation.
Was jede Website braucht.
Wir übernehmen eine Website nur, wenn alle drei vorhanden sind. Jedes wird vom jeweiligen Anbieter zu seinen veröffentlichten Preisen abgerechnet. Hosting ist laufend, hängt von Ihrem Datenverkehr ab, und die Tarifgröße wählen Sie.
- Ein Managed HostingEtwa Kinsta, auf den Namen Ihrer Organisation. Hosting ist ein laufender Kostenpunkt zu den veröffentlichten Preisen des Anbieters, hängt von Ihrem Datenverkehr ab, und die Tarifgröße wählen Sie. Der Anbieter betreibt die Server, ihre Verfügbarkeit und die Sicherungen der Infrastruktur, mit eigenem Support rund um die Uhr an 7 Tagen.
- Eine WordPress-FirewallWordfence Premium, lizenziert für Ihre Website. Sie blockiert viele bekannte Angriffe zwischen zwei Releases, auch Angriffe auf eine Plugin-Lücke, die vor ihrer Behebung öffentlich wurde.
- CloudflareIhre Domain bei Cloudflare, mit eingeschalteter Web Application Firewall und DDoS-Abwehr, vor dem Hosting.
- Außerdem empfohlen Ein Aktivitätsprotokoll Eine Aufzeichnung, wer was in WordPress geändert hat und wann. Zusammen mit den Serverprotokollen Ihres Hosting-Anbieters können wir damit nach einem Vorfall rekonstruieren, was geschehen ist. LFW Activity Logger
Wie wir uns darum kümmern.
So wie es die Anlage zur Website-Betreuung und der Dienstleistungsvertrag festlegen. Reaktionszeiten sind Zielwerte nach bestem Bemühen innerhalb der Geschäftszeiten, keine Garantien.
- Updates jeden MonatWordPress, Themes und Plugins, ausgerollt aus der Versionsverwaltung mit automatischen Prüfungen nach jedem Release. Zwischen den Updates blockieren die Firewalls bekannte Angriffe.
- Persönliche, beschränkte ZugriffeKonten, die Sie uns einrichten, jedes auf das beschränkt, was die Arbeit erfordert, mit Mehr-Faktor-Authentifizierung, wo sie angeboten wird. Sie sehen genau, worauf wir zugreifen, und können es entziehen.
- Sicherungen, die wir prüfenDie automatischen Sicherungen Ihres Hosting-Anbieters. Wir prüfen regelmäßig, dass sie laufen, und stellen bei Bedarf daraus wieder her. Ihr Hosting-Tarif legt fest, wie oft und wie lange sie aufbewahrt werden.
- Wenn die Website kompromittiert istMelden Sie es uns jederzeit in Ihrem LFW-Konto. Wir beginnen spätestens am nächsten Werktag mit der Wiederherstellung aus der Sicherung Ihres Hosting-Anbieters. Tiefere Untersuchung und Bereinigung werden vorher angeboten.
- Unsere Fehler, zuerst behobenWenn eines unserer Releases etwas beschädigt, hat die Behebung innerhalb der Geschäftszeiten höchste Priorität, ohne Kosten.
- GeschäftszeitenMontag bis Freitag, 9 bis 17 Uhr US-Ostküstenzeit (6 bis 14 Uhr pazifische Zeit), außer an US-Bundesfeiertagen. Außerhalb dieser Zeiten bieten wir in der Regel weder Support noch Rufbereitschaft an, sofern nicht gesondert vereinbart.
Für Ihre Sicherheitsprüfung.
Behörden können ihre öffentlichen Websites zudem kostenlos über die Cyber-Hygiene-Dienste der CISA auf Schwachstellen prüfen lassen. Senden Sie uns die Berichte, und die Korrekturen folgen mit den monatlichen Updates oder einem Festpreisangebot.
- SicherheitsfragebögenUnsere Antworten auf die kritischen Fragen des HECVAT sind veröffentlicht, und das Formular Ihrer Einrichtung füllen wir anhand dieser Antworten aus. Antworten lesen
- HintergrundprüfungenDurchgeführt, bevor wir Zugriff erhalten, wenn Ihr Vertrag eine verlangt.
- SubunternehmerWir bleiben für die Arbeit verantwortlich. Im Rahmen des Vertrags einer Behörde arbeitet niemand ohne Ihre schriftliche Zustimmung an Ihrer Website.
- SOC 2Die eigenen Berichte Ihres Hosting-Anbieters, etwa SOC 2, decken dessen Server ab. LFW hat keinen SOC-2-Bericht.
Das LFW-Konto und LFW.com
Unsere eigenen Systeme.
- Wo die Daten gespeichert sindDas LFW-Konto, die Formulare von LFW.com und das kostenlose Audit laufen auf dem eigenen Server von LFW, gehostet bei Hetzner in Ashburn, Virginia. Er wird täglich gesichert, und jede verschlüsselte Sicherung wird nach Cloudflare R2 kopiert.
- Keine PasswörterSie melden sich mit einem per E-Mail gesendeten Link an, der einmal funktioniert und nach 15 Minuten abläuft, oder mit einem Passkey. Anfragen nach Links sind in der Häufigkeit begrenzt, und die Mitarbeitenden von LFW melden sich auf dieselbe Weise an. Es gibt kein Passwort zu ändern.
- Wer bei LFW es siehtMitarbeitende von LFW öffnen Ihr Konto nur, um an Ihren Anfragen zu arbeiten, jeweils mit eigener Anmeldung.
- KI-WerkzeugeWir nutzen KI-Werkzeuge, darunter Claude, um Arbeit zu entwerfen und zu prüfen. Kundendaten werden nie zum Training von Modellen verwendet, und ein Mensch prüft jedes Ergebnis, bevor es Sie erreicht.
Beispielansicht. Die Adresse ist fiktiv.
Dienstleister.
Die Unterauftragsverarbeiter von LFW, die Unternehmen, die Daten für LFW verarbeiten. Die Datenschutzerklärung nennt dieselben Unternehmen und was jedes erhält.
- HetznerServer und Datenbank von LFW, in Ashburn, Virginia.
- CloudflareContent Delivery und Sicherheit für LFW.com sowie Speicher für die verschlüsselten Sicherungen von LFW.
- Google WorkspaceE-Mail und Kalender.
- Amazon SESVersand der E-Mails von LFW, etwa Anmeldelinks, Audit-Berichte, Belege und der LFW Weekly Recap.
- OpenAI, Anthropic und SpaceX Super IntelligenceKI-Unterstützung für Recherche, Entwürfe, Softwareentwicklung und Verwaltungsarbeit.
Offenlegung von Schwachstellen
Schwachstelle melden.
Sie haben ein Sicherheitsproblem auf LFW.com gefunden? Senden Sie uns per E-Mail die betroffene Seite oder Adresse, was Sie getan und was Sie gesehen haben. Ein Screenshot oder die genaue Anfrage helfen. Ist es heikel, sagen Sie es in der ersten Zeile, und wir wechseln zuerst in einen vertraulichen Kanal.
- Zwei WerktageEin Mensch antwortetUm zu bestätigen, dass Ihre Meldung bei uns ist.
- DanachWir nennen Ihnen den PlanOb wir es nachvollziehen können und was wir vorhaben.
- Meist innerhalb weniger TageWir beheben esBestätigte Probleme werden im normalen Betrieb behoben. Wir sagen Ihnen, wenn die Korrektur live ist.
- Wenn Sie möchtenWir nennen SieHier genannt, sobald die Korrektur live ist, oder anonym, wenn Sie das vorziehen. Wir zahlen keine Prämien.
- Im Geltungsbereich
- LFW.com
- Das LFW-Konto
- Das kostenlose Audit und die Formulare
- Worum wir bitten
- Lesen, ändern oder laden Sie keine Daten herunter, die nicht Ihnen gehören. Gelangen Sie versehentlich daran, hören Sie auf und sagen Sie es uns.
- Keine Denial-of-Service-Tests, kein Formular-Spam und kein Brute-Forcing von Anmeldelinks.
- Kein Social Engineering, kein Phishing und kein physischer Zugang.
- Geben Sie uns Zeit zur Behebung, bevor Sie veröffentlichen. Zwei Wochen nach unserer Bestätigung reichen in der Regel.
- Was wir zusagen
- Wenn Sie diese Regeln in gutem Glauben befolgen, gehen wir wegen dieser Untersuchung nicht rechtlich gegen Sie vor und zeigen Sie deswegen nicht bei den Behörden an.
- Erhebt jemand anderes Ansprüche wegen Ihrer Untersuchung auf dieser Website, erklären wir öffentlich, dass Sie unsere Erlaubnis hatten.
- Außerhalb des Geltungsbereichs
- Befunde, die einen veralteten Browser oder ein bereits kompromittiertes Gerät voraussetzen
- Berichte automatischer Scanner ohne funktionierende Demonstration
- Fehlende Best-Practice-Header ohne nachgewiesene Wirkung, Beobachtungen zu Ratenbegrenzungen und Versionsangaben für sich genommen
- Probleme in Diensten Dritter, die wir nutzen, etwa unseren DNS- oder E-Mail-Anbietern
Senden Sie uns Ihren Sicherheitsfragebogen.
Oder jede Frage zu dieser Seite. Wir antworten innerhalb eines Werktags.