Eine Website ist nach dem Launch nicht fertig. Sie beginnt erst dann, dauerhaft sicher und zuverlässig funktionieren zu müssen. Der aktuelle Cyberangriff auf die Berliner Verwaltung zeigt, was passiert, wenn IT-Sicherheit nicht als kontinuierliche Aufgabe verstanden wird. Der Cyberangriff auf Teile der Berliner Verwaltung hat in den vergangenen Wochen deutlich gemacht, wie abhängig moderne Organisationen von funktionierender und sicherer IT sind.
Zwischen dem 7. und 12. August 2026 wurden Systeme der Berliner Verwaltung angegriffen. Inzwischen wurden große Mengen der gestohlenen Daten veröffentlicht. Welche Daten im Einzelnen betroffen sind und welche langfristigen Folgen daraus entstehen, wird weiterhin untersucht. Natürlich ist eine Berliner Senatsverwaltung nicht mit einer kleinen Unternehmenswebsite auf WordPress Basis vergleichbar.
Aber eine grundlegende Erkenntnis ist dieselbe:
- IT-Sicherheit ist kein einmaliges Projekt. Sie ist laufende Arbeit.
Und genau hier wird Website-Wartung häufig unterschätzt.
„Die Website läuft doch.“
Das ist wahrscheinlich einer der häufigsten Sätze, wenn es um Website-Wartung geht. Die Website ist online. Das Kontaktformular funktioniert. Die Startseite sieht gut aus. Google findet sie. Also scheint alles in Ordnung zu sein.
Doch eine Website kann problemlos funktionieren und gleichzeitig sicherheitstechnisch veraltet sein. Gerade bei WordPress besteht eine Website nicht nur aus WordPress selbst. Im Hintergrund laufen Themes, Plugins, PHP, Datenbanken, Serverkomponenten und zahlreiche weitere Abhängigkeiten. Und diese Komponenten werden regelmäßig aktualisiert. Nicht nur, weil neue Funktionen erscheinen. Sondern auch, weil Sicherheitslücken geschlossen werden.
Sicherheitslücken entstehen ständig
Software ist niemals endgültig „fertig“. Auch WordPress, Plugins und Themes werden regelmäßig auf Schwachstellen untersucht. Werden Sicherheitslücken entdeckt, veröffentlichen Entwickler Updates, die diese Probleme beheben können.
Das Problem:
Ein Update schützt eine Website nicht automatisch. Es muss installiert werden.
Und genau deshalb ist Website-Wartung mehr als ein bisschen „Updates klicken“. Eine vernünftige WordPress-Wartung sollte unter anderem überprüfen:
- WordPress Core
- Plugins
- Themes
- PHP-Version
- Sicherheitsupdates
- Backups
- Benutzerkonten und Zugriffsrechte
- SSL/TLS
- Datenbank
- Serverkonfiguration
- ungewöhnliche Aktivitäten
- Performance und Fehler
- Wiederherstellbarkeit im Ernstfall
Dabei geht es nicht darum, jede Website in einen Hochsicherheitstrakt zu verwandeln. Es geht darum, bekannte Risiken nicht unnötig bestehen zu lassen.
Das Problem mit „Never touch a running system“
Dieser Satz funktioniert bei Websites besonders schlecht. Denn eine Website ist kein abgeschlossenes Produkt. Sie verändert sich ständig. WordPress wird aktualisiert. Plugins bekommen neue Versionen. Browser verändern sich. PHP entwickelt sich weiter. Hosting-Umgebungen werden angepasst. Neue Sicherheitslücken werden entdeckt. Neue Angriffsmethoden entstehen. Eine Website, die vor drei Jahren sicher war, ist deshalb nicht automatisch heute noch sicher. Das bedeutet nicht, dass jede alte Website zwangsläufig gehackt wird. Aber das Risiko kann steigen, wenn Sicherheitsupdates über längere Zeit ignoriert werden.
Ein Backup ist keine Wartung, aber ohne Backup wird Wartung gefährlich
Ein weiterer Punkt wird bei Websites gerne vergessen:
- Was passiert, wenn trotzdem etwas schiefgeht?
Aber es kann darüber entscheiden, ob ein Problem zu einem kurzen Ausfall oder zu einer echten Katastrophe wird. Dabei reicht es nicht unbedingt, irgendwo eine Backup-Datei liegen zu haben.
Entscheidend ist:
- Kann die Website im Ernstfall tatsächlich wiederhergestellt werden?
Ein Backup, das noch nie getestet wurde, ist letztlich eine Hoffnung – keine Garantie. Deshalb gehört auch die Kontrolle und Überprüfung von Backups zu einer professionellen Website-Wartung.
Sicherheit endet nicht beim Passwort
Viele denken bei Website-Sicherheit zuerst an ein starkes Passwort. Das ist wichtig. Aber längst nicht ausreichend. Eine moderne Website sollte beispielsweise auch mit sicheren Benutzerrechten, möglichst wenigen Administrator-Accounts und – wo verfügbar – Zwei-Faktor-Authentifizierung abgesichert werden. Auch alte Benutzerkonten können ein Risiko darstellen. Wenn beispielsweise ein ehemaliger Mitarbeiter oder eine Agentur noch Zugriff auf das WordPress-Backend besitzt, obwohl die Zusammenarbeit längst beendet ist, existiert ein unnötiger Zugang. IT-Sicherheit bedeutet deshalb auch: wissen, wer überhaupt Zugriff auf die eigene Website hat.
Was der Berliner Angriff besonders deutlich macht
Der vielleicht wichtigste Punkt des aktuellen Vorfalls ist nicht nur der Angriff selbst. Sondern das, was danach passiert.
Nach dem Cyberangriff mussten Systeme untersucht, getrennt, wiederhergestellt und auf weitere Gefahren überprüft werden. Die Berliner Verwaltung führt weiterhin forensische Untersuchungen durch und hat zusätzliche Strukturen zur Koordination der Aufarbeitung eingerichtet.
Das zeigt ein Prinzip, das auch für kleinere Unternehmen gilt:
Der eigentliche Aufwand entsteht oft nicht beim Angriff – sondern danach.
- Website-Ausfall.
- Datenverlust.
- Wiederherstellung.
- Kommunikation mit Kunden.
- Datenschutzfragen.
- Imageverlust.
- Umsatzausfälle.
Und im schlimmsten Fall die Frage:
- Was genau ist eigentlich passiert?
Wer seine Website regelmäßig wartet, kann diese Risiken nicht vollständig ausschließen. Aber er kann viele vermeidbare Schwachstellen reduzieren und ist im Ernstfall besser vorbereitet.
Wartung ist deshalb keine Versicherung gegen Hacker
Das sollte man ebenfalls klar sagen.
- Keine Website ist zu 100 Prozent sicher.
Auch eine professionell gewartete Website kann angegriffen werden. Das Ziel von Wartung ist nicht, einen magischen Schutzschild um WordPress zu bauen.
Das Ziel ist vielmehr:
- bekannte Schwachstellen reduzieren, Angriffsflächen minimieren, Probleme früh erkennen und im Ernstfall schnell wieder handlungsfähig sein.
Genau deshalb sollte Website-Wartung nicht erst dann beginnen, wenn etwas kaputtgeht.
Die Website ist nach dem Launch nicht fertig
Viele Unternehmen investieren mehrere tausend Euro in die Erstellung einer Website und behandeln sie danach wie ein abgeschlossenes Projekt. Das ist verständlich. Aber technisch funktioniert eine Website eher wie ein Auto: Man kauft es einmal. Danach hört die Arbeit nicht auf. Inspektionen, Updates und Wartung sorgen dafür, dass es weiterhin zuverlässig funktioniert. Bei einer Website ist es ähnlich. Der Launch ist nicht das Ende der Entwicklung. Er ist der Beginn des laufenden Betriebs. Und dieser Betrieb sollte gepflegt werden.
Was sollte bei einer WordPress-Website regelmäßig geprüft werden?
WordPress, Plugins und Themes auf aktuelle und sichere Versionen prüfen.
Software
WordPress, Plugins und Themes auf aktuelle und sichere Versionen prüfen.
Sicherheit
Benutzer, Zugänge, Rechte, Sicherheitsmeldungen und verdächtige Aktivitäten kontrollieren.
Backups
Regelmäßige Backups erstellen und kontrollieren, ob eine Wiederherstellung möglich ist.
Server
PHP-Version, SSL-Zertifikat, Serverkonfiguration und relevante technische Komponenten überprüfen.
Funktionalität
Kontaktformulare, Navigation, Shop-Funktionen und andere wichtige Prozesse testen.
Performance
Ladezeiten und technische Performance regelmäßig kontrollieren.
Kompatibilität
Nach Updates prüfen, ob Theme, Plugins und WordPress weiterhin korrekt miteinander funktionieren.
Denn genau hier liegt ein weiterer wichtiger Punkt:
Ein Update ist nicht automatisch eine erfolgreiche Wartung.
Wenn nach einem Plugin-Update das Kontaktformular nicht mehr funktioniert, wurde zwar Software aktualisiert – die Website wurde aber trotzdem nicht erfolgreich gewartet.
Die wichtigste Frage ist deshalb nicht: „Ist meine Website online?“
Sondern:
- „Ist meine Website aktuell, sicher, getestet und im Notfall wiederherstellbar?“
Das ist ein großer Unterschied. Eine funktionierende Website kann veraltet sein. Eine schöne Website kann Sicherheitslücken haben. Eine schnelle Website kann schlecht gewartet sein. Und eine Website, die seit Jahren problemlos läuft, kann trotzdem irgendwann ausfallen. Der aktuelle Cyberangriff auf die Berliner Verwaltung ist natürlich nicht mit einem WordPress-Angriff auf einen kleinen Betrieb gleichzusetzen. Aber er erinnert an eine grundlegende Wahrheit:
- Digitale Systeme brauchen laufende Pflege. Nicht erst dann, wenn etwas passiert.
Was lernen wir aus dem Berliner Hackerangriff?
Der Angriff auf die Berliner Verwaltung zeigt vor allem eines: IT-Sicherheit darf kein Thema sein, mit dem man sich erst beschäftigt, wenn bereits etwas passiert ist. Das gilt nicht nur für große Behörden und Unternehmen. Auch eine kleine WordPress-Website kann durch veraltete Plugins, Sicherheitslücken oder fehlende Backups unnötigen Risiken ausgesetzt sein.
Regelmäßige Wartung kann einen Hackerangriff natürlich nicht vollständig verhindern. Sie sorgt aber dafür, dass bekannte Sicherheitslücken geschlossen, Systeme aktuell gehalten und im Ernstfall Backups zur Verfügung stehen. Eine Website ist deshalb nicht mit dem Launch fertig. Sie muss auch danach gepflegt, überwacht und abgesichert werden.
Und vielleicht ist genau daher die wichtigste Frage nicht:
- Was kostet mich die Wartung meiner Website?
Sondern
- Wie teuer wird es, wenn man es nicht tut?
Sei nicht das nächste Opfer eines Hackerangriffs. Informiere dich jetzt über WordPress Wartung in Berlin und erfahre, wie regelmäßige Updates, Sicherheitschecks und Backups deine Website besser schützen können.
Jetzt über WordPress Wartung & Support informieren
