Opportunities / Quick-Wins

intranet.ib-gis.de: Wirkung vor Aufwand

intranet.ib-gis.de: 20 Quick-Win-Maßnahme(n), 5 innerhalb von 7 Tagen und 15 innerhalb von 30 Tagen.

Quick-Wins sind automatisch aus öffentlicher SaferPage-Evidenz abgeleitet. Aufwand und Wirkung sind operative Orientierung; Betreiber müssen Umsetzung und Rechtsfreigabe prüfen.

5 0-7 Tage

Report Briefing Befunde Betreiber JSON CSV Plan MD

20Quick-Wins 50-7 Tage 150-30 Tage 11niedriger Aufwand 14Owner

Plan

Priorisierte Maßnahmen nach Wirkung und Aufwand

Plan exportieren

CVE-2016-8743: Apache HTTP Server, in all releases prior to 2.2.32 and 2.4.25, was liberal in the whitespace accepted from requests and sent in response lines and headers 0-7 Tage · Aufwand niedrig · Score 100

Pruefe die betroffene Version gegen Herstellerhinweise und aktualisiere auf eine nicht betroffene Version.

Nachweis: CVE-2016-8743: Apache HTTP Server, in all releases prior to 2.2.32 and 2.4.25, was liberal in the whitespace accepted from requests and sent in response lines and headers · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Incident & Breach Response verbessern 0-30 Tage · Aufwand niedrig · Score 96

Incident Owner, 72h-Meldeprüfung, Beweissicherung und Kommunikationsvorlagen verbindlich vorbereiten.

Nachweis: · Quelle: maturity_roadmap

Owner: DSB/Legal/IT
Guide: öffnen

Security & Barrierefreiheit verbessern 0-30 Tage · Aufwand niedrig · Score 96

Security-Header, Cookie-Attribute, TLS, Formulare und Barrierefreiheit priorisiert verbessern.

Nachweis: · Quelle: maturity_roadmap

Owner: IT/Web
Guide: öffnen

Security-Header setzen 0-30 Tage · Aufwand niedrig · Score 76

Fehlende Security-Header priorisiert setzen, testen und nach Deployment erneut scannen.

Nachweis: 1 von 9 wichtigen Security-Headern vorhanden, 1 korrekt bewertet. Keine Content-Security-Policy gefunden. · Quelle: derived_signal

Owner: IT/Security
Guide: öffnen

Sitemap und wichtige Unterseiten auffindbar machen 0-30 Tage · Aufwand niedrig · Score 72

Sitemap, robots.txt, Datenschutz, Impressum, Kontakt, Formular- und Cookie-Seiten verlinken und danach erneut crawlen.

Nachweis: 1 interne Linkziele erkannt (0 aus Sitemap), 1 priorisierte Unterseite(n) zusätzlich abgerufen. · Quelle: derived_signal

Owner: Webbetrieb/SEO
Guide: öffnen

Sicherheit, TLS & Header 0-30 Tage · Aufwand niedrig · Score 72

HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.

Nachweis: 1 Infrastruktur-Hinweis(e), Security-Header: 1/9 vorhanden, 8 fehlen, externe Skript-Hosts: 1. · Quelle: audit_module

Owner: Betreiber/IT/Datenschutz
Guide: öffnen

Content-Security-Policy fehlt 0-30 Tage · Aufwand niedrig · Score 70

Header `content-security-policy` setzen und nach Deployment erneut prüfen.

Nachweis: Content-Security-Policy fehlt · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

X-Frame-Options fehlt 0-30 Tage · Aufwand niedrig · Score 70

Header `x-frame-options` setzen und nach Deployment erneut prüfen.

Nachweis: X-Frame-Options fehlt · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

X-Content-Type-Options fehlt 0-30 Tage · Aufwand niedrig · Score 70

Header `x-content-type-options` setzen und nach Deployment erneut prüfen.

Nachweis: X-Content-Type-Options fehlt · Quelle: finding

Owner: Website-Betrieb/Datenschutz
Guide: öffnen

Performance & mobile Nutzbarkeit 0-30 Tage · Aufwand niedrig · Score 69

Antwortzeit, Komprimierung, Viewport und blockierende Ressourcen optimieren.

Nachweis: · Quelle: operator_action_plan

Owner: Website-Betrieb
Guide: öffnen

Seitenabdeckung & Crawl 0-30 Tage · Aufwand niedrig · Score 69

Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.

Nachweis: · Quelle: operator_action_plan

Owner: Website-Betrieb
Guide: öffnen

Tracking vor Consent blockieren 0-7 Tage · Aufwand mittel · Score 62

Nicht notwendige Tags, Cookies, Pixel und Google-Dienste bis zur Einwilligung blockieren und Ablehnen/GPC erneut testen.

Nachweis: Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig. · Quelle: derived_signal

Owner: Marketing/IT
Guide: öffnen

CVE-2016-0736: In Apache HTTP Server versions 2.4.0 to 2.4.23, mod_session_crypto was encrypting its data/cookie using the configured ciphers with possibly either CBC or ECB modes of operation (A 0-7 Tage · Aufwand mittel · Score 59

Betroffene Software aktualisieren oder kompensierend absichern.

Nachweis: · Quelle: operator_action_plan

Owner: Technik
Guide: öffnen

Barrierefreiheit & Usability 0-7 Tage · Aufwand mittel · Score 59

Alt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen.

Nachweis: · Quelle: operator_action_plan

Owner: UX/Content
Guide: öffnen

Sicherheit, TLS & Header 0-7 Tage · Aufwand mittel · Score 59

HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.

Nachweis: · Quelle: operator_action_plan

Owner: Technik
Guide: öffnen

Datenschutz, Cookies & Consent 0-30 Tage · Aufwand mittel · Score 57

Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.

Nachweis: · Quelle: operator_action_plan

Owner: Datenschutz/Marketing
Guide: öffnen

AI Governance & Automated Decisioning verbessern 0-30 Tage · Aufwand mittel · Score 57

AI-/Chat-/Profiling-Use-Cases inventarisieren, Transparenz, Rechtsgrundlage, menschliche Prüfung und DPIA-Bezug dokumentieren.

Nachweis: · Quelle: maturity_roadmap

Owner: Datenschutz/Product/Legal
Guide: öffnen

Privacy Risk Register & Executive Dashboard verbessern 0-30 Tage · Aufwand mittel · Score 57

Top-Risiken mit Owner, SLA, Risikoentscheidung, Restrestrisiko und Nachweisquelle als Managementprozess führen.

Nachweis: · Quelle: maturity_roadmap

Owner: Programm-Owner/Datenschutz
Guide: öffnen

Consent & Cookie Governance verbessern 0-30 Tage · Aufwand mittel · Score 57

Nicht notwendige Cookies/Tags vor Einwilligung blockieren und Consent-Zustände testen.

Nachweis: · Quelle: maturity_roadmap

Owner: Marketing/IT
Guide: öffnen

PIA/DPIA & Privacy by Design verbessern 0-30 Tage · Aufwand hoch · Score 44

DPIA-Entscheidung dokumentieren und Schutzmaßnahmen mit Produkt-/Release-Prozess verbinden.

Nachweis: · Quelle: maturity_roadmap

Owner: Datenschutz/Product
Guide: öffnen