KLXM Crossmedia – Startseite
Kontakt

Technik · Sicherheit

Sicherheit

Sicherheit mit System

Sicherheit ist kein Zustand, sondern Pflege: vom CMSContent-Management-System: Software, mit der Sie die Inhalte Ihrer Website selbst pflegen – Texte, Bilder, Seiten –, ohne programmieren zu müssen.de.wikipedia.org (öffnet in neuem Tab) über Server, E-Mail und Sicherungen bis zu Team und KIKünstliche Intelligenz: Software, die aus vielen Beispielen Muster lernt und damit z. B. Texte entwirft, übersetzt oder Bilder beschreibt.. Die sechs Bereiche unten zeigen, worauf wir achten.

  • TLSVerschlüsselungsprotokoll für Verbindungen im Internet, etwa bei HTTPS oder zwischen Mailservern. Aktuell sind die Versionen 1.2 und 1.3; ältere gelten als unsicher.de.wikipedia.org (öffnet in neuem Tab) und HSTSAngabe des Servers, mit der Browser eine Website für eine festgelegte Zeit nur noch über HTTPS aufrufen. Das verhindert, dass Angreifer die Verbindung auf unverschlüsseltes HTTP herabstufen.developer.mozilla.org (öffnet in neuem Tab)
  • Updates und geprüfte Erweiterungen
  • Firewall und Überwachung
  • Getestete Sicherungen
  • E-Mail mit SPFEin DNS-Eintrag, der festlegt, welche Server E-Mails im Namen Ihrer Domain versenden dürfen. Empfangende Server prüfen damit, ob eine Mail von einem erlaubten Absender stammt.datatracker.ietf.org (öffnet in neuem Tab), DKIMVerfahren, bei dem ausgehende E-Mails digital signiert werden. Den passenden öffentlichen Schlüssel veröffentlichen Sie im DNS – so kann der Empfänger prüfen, dass die Mail unterwegs nicht verändert wurde.datatracker.ietf.org (öffnet in neuem Tab), DMARCRichtlinie im DNS: Sie legt fest, was mit Mails geschieht, die bei SPF und DKIM durchfallen (zustellen, in den Spam, ablehnen), und wohin Berichte gehen. Schützt Ihre Domain vor gefälschten Absendern.datatracker.ietf.org (öffnet in neuem Tab)
  • Regeln für Team und KI
Angebot anfragenDomain- & Mail-Check

Zusammenspiel

Zwei Stränge, eine DNA

Datensicherheit im Unternehmen und im Web gehören zusammen: Regeln im Haus und Technik im Netz. Erst wenn beide Stränge ineinandergreifen, hält es.

  1. Im Unternehmen

    Passwörter & Passkeys im Team

    Starke Anmeldung für alle – mit Passwort-Manager, PasskeyAnmeldung ohne Passwort: Ein Schlüsselpaar wird auf Ihrem Gerät gespeichert und per Fingerabdruck, Gesichtserkennung oder PIN freigegeben. Passkeys sind gegen Phishing weitgehend immun.fidoalliance.org (öffnet in neuem Tab) und Zwei-Faktor-AnmeldungAnmeldung mit zwei Nachweisen, etwa Passwort plus sechsstelliger Code aus einer App (TOTP). Selbst wenn das Passwort bekannt wird, bleibt das Konto so geschützt.de.wikipedia.org (öffnet in neuem Tab).

    Im Web

    Sichere Anmeldung im CMS

    Zwei-Faktor-Anmeldung, Passkeys und Rollen für jeden Zugang zur Website.

  2. Im Unternehmen

    Rechte & Rollen im Unternehmen

    Wer braucht Zugriff worauf? Klare Zuständigkeiten – auch beim Ausscheiden.

    Im Web

    Rechte in Website, Nextcloud und Tools

    Dieselben Rollen dort, wo Ihre Daten liegen – nicht mehr, nicht weniger.

  3. Im Unternehmen

    Geschulte Mitarbeitende

    Wer PhishingBetrügerische Nachrichten, die wie echte Mails von Banken, Shops oder Kollegen aussehen, um Zugangsdaten oder Geld zu erbeuten. SPF, DKIM und DMARC erschweren den Missbrauch Ihrer Domain dafür.de.wikipedia.org (öffnet in neuem Tab) erkennt, klickt nicht. Sensibilisierung macht den Unterschied.

    Im Web

    SPF, DKIM und DMARC

    Richtig gesetzte Einträge schützen Ihre DomainDer Name einer Website im Internet, z. B. klxm.de. Über das DNS wird er der richtigen Server-Adresse zugeordnet. vor gefälschten Absendern.

  4. Im Unternehmen

    Datenregeln & Sicherungen im Haus

    Was wird wo gespeichert – und was gehört gesichert?

    Im Web

    Server-Sicherungen

    Automatisch, versioniert, getrennt aufbewahrt – und die Wiederherstellung getestet.

  5. Im Unternehmen

    KI-Regeln

    Klar festgelegt: welche Daten in welche KI-Dienste dürfen.

    Im Web

    Lokal betriebene KI

    Auf Wunsch mit KLXM AI – ohne Training mit Ihren Daten.

  6. Im Unternehmen

    Notfallplan im Haus

    Wer tut was, wenn etwas passiert? Kurz, klar, erreichbar.

    Im Web

    Überwachung & Updates

    Monitoring, zeitnahe Updates und schnelle Reaktion im Ernstfall.

Sicherheit ist in unserer DNA.

Sicherheits-Check vereinbaren Domain- & Mail-Check

Sechs Bereiche

Vom CMS bis zum Team

CMS & Websites

Sicherheitslücken werden nach Bekanntgabe zeitnah und zuverlässig geschlossen. Die im System enthaltene Backuplösung sorgt für automatische Backups, so dass das System jederzeit zu einem früheren Stand wiederhergestellt werden kann. 

Die Datensicherheit (z. B. Verschlüsselung von Datenbeständen) entsprechend DSGVODie Datenschutz-Grundverordnung der EU regelt seit Mai 2018, wie personenbezogene Daten verarbeitet werden dürfen – auch auf Websites, etwa bei Formularen, Statistik oder eingebundenen Diensten.eur-lex.europa.eu (öffnet in neuem Tab) kann durch spezialisierte AddOns realisiert werden, zudem werden TLS-Verschlüsselung und HSTS (HTTP Strict Transport Security) unterstützt. Dateien im Medien-PoolGemeinsame Mediathek für mehrere Websites einer Installation: Bilder und Dateien liegen einmal vor und lassen sich auf allen beteiligten Websites verwenden. können vor unautorisiertem Download geschützt werden. 

Hosting & E-Mail

Sicherheit beginnt beim Fundament. Wir betreiben Ihre Website auf gehärteten Servern mit aktueller Software, verschlüsseln jede Verbindung per TLS und schirmen die Systeme mit einer Firewall ab. Eine Überwachung meldet Auffälligkeiten, bevor sie zum Problem werden. Und weil Ihre Domain Ihr Name im Netz ist, schützen wir auch E-Mail und DNSDas „Telefonbuch“ des Internets: Es übersetzt Namen wie beispiel.de in IP-Adressen und enthält weitere Einträge, etwa für Mailserver (MX) oder Sicherheitsangaben (TXT).de.wikipedia.org (öffnet in neuem Tab).

  • Projekte sauber voneinander getrennt
  • Änderungen zuerst auf einer Testumgebung (StagingTestumgebung, die der Live-Website gleicht. Neue Funktionen und Inhalte lassen sich dort prüfen, bevor sie online gehen – Suchmaschinen bleiben ausgesperrt.de.wikipedia.org (öffnet in neuem Tab)), erst dann live
  • SPF, DKIM und DMARC richtig gesetzt, saubere DNS-Pflege
  • gültige SSL-ZertifikatDigitaler Ausweis eines Servers: Er bestätigt, dass die Verbindung wirklich zur angegebenen Domain führt, und ermöglicht die Verschlüsselung. Zertifikate laufen ab und müssen erneuert werden.de.wikipedia.org (öffnet in neuem Tab), automatisch erneuert
  • Schutz vor SpoofingDas Fälschen des Absenders, damit eine E-Mail von einer vertrauenswürdigen Domain zu kommen scheint. DMARC mit „quarantine“ oder „reject“ macht das für Ihre Domain deutlich schwerer.de.wikipedia.org (öffnet in neuem Tab) und Phishing in Ihrem Namen

Hosting Domain- & Mail-Check Von der Firewall gesperrt? So finden Sie Ihre IP – und so helfen wir

Absicherung von Open-Source-Lösungen

Open SourceSoftware, deren Quellcode offenliegt und unter einer freien Lizenz genutzt, geprüft und verändert werden darf. Das schafft Transparenz und macht unabhängig von einzelnen Herstellern.opensource.org (öffnet in neuem Tab) ist nicht automatisch sicher oder unsicher – entscheidend sind Pflege und Konfiguration. Offener Code und aktive Communities sorgen für Transparenz; wir sorgen dafür, dass Ihre Installation davon profitiert.

  • zeitnahe Updates für REDAXOOpen-Source-CMS aus Deutschland mit großer Community: schlank, flexibel erweiterbar und für Websites jeder Größe geeignet.redaxo.org (öffnet in neuem Tab), KLXM Studio und NextcloudOpen-Source-Plattform für Dateien, Kalender, Kontakte, Videokonferenzen und Zusammenarbeit – eine Alternative zu großen Cloud-Diensten, betrieben auf eigenen oder ausgewählten Servern.nextcloud.com (öffnet in neuem Tab)
  • geprüfte Erweiterungen und AddOns
  • sichere Voreinstellungen: Content-Security-PolicyAngabe des Servers, aus welchen Quellen eine Seite Skripte, Stile, Bilder usw. laden darf. Sie erschwert Angriffe wie Cross-Site-Scripting erheblich.developer.mozilla.org (öffnet in neuem Tab), Passkeys und Zwei-Faktor-Anmeldung, klare Rechte

Open Source REDAXO KLXM Studio

Sicherheit im Team

Die beste Technik hilft wenig, wenn das Passwort am Bildschirm klebt. Sicherheit beginnt im Team – wir beraten Sie und Ihre Mitarbeitenden.

  • Passwörter, Passkeys und Zwei-Faktor-Anmeldung
  • Rechte und Rollen: jede Person sieht, was sie braucht
  • sichere Endgeräte
  • Sensibilisierung und Schulung der Mitarbeitenden
  • sichere Zusammenarbeit mit Managed Nextcloud statt privater Cloud-Dienste

Managed Nextcloud

Backup & Datensicherung

Eine Sicherung ist erst dann etwas wert, wenn sie sich zurückspielen lässt. Deshalb sichern wir nicht nur – wir üben auch den Ernstfall.

  • regelmäßige, automatische und versionierte Sicherungen
  • getrennt vom Produktivsystem aufbewahrt, nach dem 3-2-1-Prinzip als Leitlinie
  • verschlüsselte Sicherungen mit klaren Aufbewahrungsfristen
  • Websites, Datenbanken und Medien – bei Managed Nextcloud auch Ihre Dateien
  • Wiederherstellung regelmäßig getestet und ein klarer Notfallplan: Was tun, wenn …

Hosting Managed Nextcloud

Umgang mit KI

KI kann viel Arbeit abnehmen – wenn klar ist, was sie darf. Wir helfen Ihnen, Regeln aufzustellen und umzusetzen.

  • klare Regeln, welche Daten in KI-Dienste dürfen
  • auf Wunsch lokal betriebene Modelle statt US-Cloud – mit KLXM AI
  • keine Nutzung Ihrer Daten zum Training
  • KI-Texte und -Bilder prüft immer ein Mensch
  • Datenschutz und AuftragsverarbeitungVerarbeitet ein Dienstleister personenbezogene Daten in Ihrem Auftrag (z. B. beim Hosting), brauchen Sie mit ihm einen Vertrag nach Art. 28 DSGVO – den Auftragsverarbeitungsvertrag (AVV).eur-lex.europa.eu (öffnet in neuem Tab) geklärt

KLXM AI

#arbeitmitniveau

Arbeiten aus diesem Bereich

Alle Arbeiten: Sicherheit

Technik

Passt dazu

  • Develop­ment

    Sie benötigen eine Lösung, die es nicht von der Stange gibt?

  • Hosting

    Webspace, Server und E-Mail – dazu Ihre eigene Nextcloud für Dateien, Kalender und Zusammenarbeit im Team, eingerichtet, gehostet und betreut.

  • Open Source

    Wir sind davon überzeugt, dass Open-Source-Software-Development der Weg ist, um die Softwareentwicklung nachhaltig und sicher voranzutreiben.

  • KLXM Studio

    Unser eigenes CMS: Open Source, MIT-LizenzSehr freizügige Open-Source-Lizenz: Die Software darf genutzt, verändert und weitergegeben werden – auch kommerziell –, solange der Urheberrechtshinweis erhalten bleibt.opensource.org (öffnet in neuem Tab) – mit HostingBereitstellung einer Website auf einem Server im Internet – mit Speicher, Domain, E-Mail, Sicherungen und Wartung., Betrieb und Support von uns.

  • KLXM AI

    KI, die wir für Sie betreiben – auf Wunsch lokal statt in US-Clouds.

Der Weg zu uns

Lust auf ein gemeinsames Projekt?

Per Telefon, per E-Mail – oder persönlich: Am Schürmannshütt in Moers.

Wir sind gerade im Büro – rufen Sie an: 02841 889998‑0Noch ist keiner da – ab 9:30 Uhr sind wir im Büro. Schreiben Sie uns gern schon jetzt.Feierabend – schreiben Sie uns, wir melden uns morgen früh.Wochenende – schreiben Sie uns, wir melden uns am Montag.Bürozeiten: Mo–Fr 9:30–18:00 Uhr

Kontakt aufnehmenAnrufen
KLXM Crossmedia GmbH
Am Schürmannshütt 40g
47441 Moers
Deutschland