Neos CMS als digitale Festung 

Was haben Cybersecurity und SEO miteinander zu tun?

Suchmaschinen achten auch darauf, wie gut eine Webseite hinsichtlich Cybersicherheitsmaßnahmen aufgestellt ist. Beispielsweise bevorzugt Google Suchergebnisse von Webseiten, die ein tadellose Sicherheit als Grundgerüst aufweisen. Ein Rankingfaktor ist die Nutzung der SSL-Verschlüsselung (https). Auch achtet Google darauf, wie mit sogenannten Header-Tags umgegangen wird, um Cross-Site-Scripting (XSS), Cross Site Request Forgery (CSRF) zu verhindern oder auch wie mit ungültige Umleitungen und Weiterleitungen oder mit bekannten Sicherheitslücken aufgrund von veraltete Themes und Plugins umgegangen wird. Mit anderen Worten der mühsam aufbereitet Content kann wesentlich im Ranking negativ beeinflusst werden, wenn die Cybersecurity der Webseite als mangelhaft von Suchmaschinen eingeschätzt wird.

Was zeichnet das Neos CMS im Bezug auf Cybersecurity aus?

Mit der richtigen Auswahl beim CMS erhöht sich auch die Cyber-Resilienz der Organisation. Denn das Neos CMS gehört nicht nur zu den beliebtesten Standardlösungen wie Drupal oder TYPO3 für professionelle Webseiten aufgrund der hohen Nutzerfreundlichkeit und des flexiblen und stabilen Frameworks.  Das NEOS CMS besticht auch durch  eine extrem sichere Softwarearchitektur mit einem hohen Maß an Sicherheitsfunktionen, wie unter anderem folgende:

• Dezidiertes Sicherheits-Framework - Der Sicherheitsbereich des Neos.Flow Frameworks kümmert sich um den Schutz des Zugangs, die Authentifizierung der Benutzer und die Abwehr von Angriffen.
• Verschlüsselung der Passwörter  - Neos CMS speichert Anmeldedaten für Benutzer-Accounts als Hashes. Auf diese Weise ist das Passwort nur dem Besitzer bekannt.
• Restriktive Cookies-Anwendung - Erst mit der Anmeldung am Frontend oder Backend werden Session-Cookies durch Neos CMS gesetzt
• Multi-Account pro Person - Da dieselbe Person über mehrere Konten mit unterschiedlichen Rechten verfügen kann, lassen sich kritische administrativen Aufgaben von täglichen Editorentätigkeiten trennen, wodurch auch beispielsweise die Angriffsfläche für Cyberattacken reduziert wird.
• Cross Site Request Forgery (CSRF) - Um sicherzustellen, dass die Anfrage tatsächlich von Neos CMS erstellt wurde, müssen alle Links (http-Anfragen), die Daten ändern, einen CSRF-Token enthalten
• Granulare Rechteverwaltung - Gruppen (Rollen) und Zugriffsrechte (Privilegien) lassen sich sehr granular spezifizieren und zuteilen. Damit lassen sich beispielsweise die Auswirkungen von Phishing-Attacken minimieren
• Authentifizierungsserver & Authentifizierungs-Provider - Das Neos CMS verfügt über eine integrierte Authentifizierung über http-basic oder login-form. Zusätzliche ist es möglich, externen Authentifizierungsdiensten wie LDAP und OAuth2 zu verwenden.
• Zwei-Faktoren-Authentifizierung - Zwei-Faktor-Authentifizierung (2FA) können zur erhöhten Absicherungen genutzt werden.

Dass das Neos CMS in Kombination mit dem richtigen Hosting sich als sichere Festung für Ihren digitalen Auftritt und Daten bewährt, konnten wir schon in angekündigten und verdeckten Penetrationstests und Schwachstellenanalysen unter Beweis stellen.

Wir haben schon mit verschiedenen Content-Management-Systemen zu tun gehabt, auch im Zusammenhang mit Cyberangriffen. Das Neos CMS hat uns hinsichtlich Verlässlichkeit und Stabilität als vertrauenswürdige Content Application Plattform überzeugt.

Auch wenn die Angreifer immer innovativer werden, helfen wir bei web&co Ihnen, alle technischen Probleme insbesondere auch hinsichtlich Sicherheitsaspekte zu lösen, damit Sie sich auf das Betrieb und das Wachstum Ihres Unternehmens konzentrieren können. Wir übernehmen und begleiten Sie bei der Umsetzung wirksamer Cybersicherheitsmaßnahmen. So  sorgen wir beispielsweise dafür, dass über alle Kanäle ausschließlich verschlüsselt kommuniziert wird und Daten innerhalb der EU gespeichert werden.