Webbplatsäkerhet för små och medelstora företag: 10 åtgärder som verkligen skyddar

Webbplatsäkerhet för små och medelstora företag kräver ingen dyr specialteknik, utan disciplin inom tio punkter: uppdateringar, säkerhetskopior, åtkomster, tillägg, hosting, brandvägg, kryptering, övervakning, ansvarsfördelning och en beredskapsplan. De flesta framgångsrika angrepp mot KMU-webbplatser utnyttjar kända sårbarheter i föråldrad programvara, inte sofistikerade specialangrepp.

Den kritiska PHP-sårbarheten PHP2Shell visade hur snabbt det måste gå: BSI bedömde att en bred exploatering var sannolik bara några timmar efter patcharna. Den som underhåller sin webbplats enligt dessa tio punkter står snabbt på den säkra sidan i en sådan situation.

De 10 åtgärderna

1. Installera uppdateringar i tid

CMS, plugins, teman och PHP. Säkerhetsuppdateringar inom några dagar, kritiska som PHP2Shell omedelbart. Automatiska uppdateringar för mindre versioner är oftast vettiga.

2. Säkerhetskopior separat och testade

Daglig säkerhetskopiering av filer och databas, flera dagar tillbaka, på en separat plats. Och testa minst en gång om året att återställningen verkligen fungerar.

3. Få administratörer, stark inloggning

Endast så många administratörskonton som behövs, personliga i stället för delade inloggningar, långa lösenord från en lösenordshanterare och tvåfaktorsinloggning för alla administratörer.

4. Rensa bort tillägg

Varje plugin är ytterligare kod som kan innehålla sårbarheter. Det som inte behövs ska tas bort – inte bara inaktiveras. Använd bara tillägg som underhålls aktivt.

5. Hosting med säkerhetsuppdateringar

En hostingleverantör som uppdaterar PHP och servrar i tid och informerar vid varningar som PHP2Shell. Fråga hur snabbt kritiska uppdateringar installeras.

6. Admin-gränssnitt inte öppna mot internet

Inloggningssidor och webbgränssnitt för brandväggar, NAS eller routrar bör bara vara åtkomliga från företagets nätverk eller via VPN. Det minskar angreppsytan avsevärt.

7. Web Application Firewall som komplement

En WAF filtrerar kända attackmönster, till exempel via tjänster som Cloudflare. Den ersätter inga uppdateringar, men kan överbrygga tiden fram till patchen.

8. HTTPS och säkerhetsrubriker

Krypterade anslutningar är standard. Ytterligare säkerhetsrubriker i webbservern försvårar vissa attacker i webbläsaren.

9. Övervaka

Aviseringar vid ändringar i filer, vid nya administratörer eller när webbplatsen inte är tillgänglig. Google Search Console rapporterar dessutom säkerhetsproblem som Google upptäcker.

10. Ansvar och beredskapsplan

Vem lägger in uppdateringar? Vem beslutar i en nödsituation att ta webbplatsen offline? Vem anmäler en personuppgiftsincident? Ett papper med namn och telefonnummer sparar timmar i en krissituation. Vad som då ska göras står i Webbplatsen hackad?.

Snabbcheck: Var står ni?

Varje ”nej” är en utgångspunkt. Som komplement granskar den kostnadsfria SEO- och GEO-kontrollen teknik och synlighet för din webbplats.

Osäker på om din webbplats, din webbutik eller dina enheter är berörda? Kontakta oss. Vi granskar dina system, installerar uppdateringar och säger ärligt vad som behöver göras – även om det visar sig att allt är i sin ordning. Till att börja med räcker det med en kort samtal.

Vanliga frågor

Hur ofta bör jag uppdatera min webbplats?

Säkerhetsuppdateringar inom några dagar, kritiska sårbarheter omedelbart. Ett fast veckovis eller varannan vecka underhåll har visat sig fungera bra.

Behöver jag en Web Application Firewall?

Det är ett meningsfullt komplement, särskilt för butiker och webbplatser med formulär. Men det ersätter varken uppdateringar eller säker drift.

Vad kostar webbplatssäkerhet?

De viktigaste åtgärderna kostar framför allt tid och disciplin. Den som inte själv vill ta hand om detta kan lägga över underhåll och uppdateringar på en tjänsteleverantör.

Uppdaterat: oktober 2026.