Zwei Wege durch denselben Vorfall.
Ohne Doppelgänger
- 1
Einbruch
Über eine Lücke erzeugen Angreifer tausende Spamseiten, die nur Suchmaschinen sehen.
- 2
Wochen danach
Rankings brechen ein, Google zeigt einen Sicherheitshinweis. Aufgefallen ist es über sinkende Anfragen.
- 3
Tage bis Wochen
Bereinigung, Entfernen der Seiten aus dem Index, Überprüfungsantrag in der Search Console.
Mit Doppelgänger
- 1
Erste Nacht
Dateiabgleich und Contentvalidierung schlagen an.
- 2
Danach
Bereinigt ist, bevor Google die Seiten in großer Zahl findet.
Ein Update allein reicht nicht: Bei fast jeder zweiten WordPress-Lücke gibt es zum Zeitpunkt der Veröffentlichung noch gar keinen Patch. Deshalb gehört nächtliche Überwachung dazu.
Was der Vorfall kostet.
Weitere Fallbeispiele
Die Testmail an alle Kunden
Beim Testen des neuen Newsletters bekamen 4.000 echte Kunden eine Mail mit „Test Test“.
Das Backup, das zu spät kam
Die Website war seit drei Wochen befallen. Die Backups des Hosters reichten sieben Tage zurück.
Das große Update ohne Probe
Das Major-Update von Shopware lief am Sonntag. Am Montag nahm der Shop keine Zahlungen an.
Typischer Verlauf, zusammengesetzt aus realen Vorfällen. Zahlen sind Beispielrechnungen mit den genannten Annahmen.