04 // Was im Hintergrund läuft
Deine Seite bleibt, die Angriffsfläche geht
Gleiche Inhalte, gleiches Aussehen. Danach gibt es auf deiner Seite kein Plugin, keine Datenbank und keinen Admin-Login mehr, den jemand angreifen kann. CHF 4'500 einmalig, danach CHF 240 im Monat mit einer Stunde Korrekturen.
- 4'500CHF Festpreis bis 15 Seiten
- 2-3Wochen bis zur Umstellung
- 0Plugins, Datenbank, Admin-Login
- 240CHF pro Monat, mit einer Stunde Korrekturen
WordPress unsicher: was eine Migration nach AWS kostet
CHF 4’500 als Festpreis bis 15 Seiten, zwei bis drei Wochen. Danach läuft die Seite im Paket Betrieb für CHF 240 im Monat, mit Hosting samt AWS-Rechnung bis CHF 30, Sicherheitsupdates und einer Stunde Korrekturen pro Monat.
Dafür bekommst du dieselbe Seite mit denselben Inhalten und demselben Aussehen. Was fehlt, ist alles, worüber eine WordPress-Seite angegriffen wird: Plugins, eine Datenbank und ein Admin-Login, der im Internet erreichbar ist.
Der Unterschied zu einem Wartungsvertrag
Ein Wartungsvertrag für WordPress kostet in der Schweiz oft weniger als unser Paket, und er hat seinen Platz. Er hält die Türen geschlossen, die WordPress mitbringt. Wir bauen die Seite so um, dass es diese Türen nicht mehr gibt.
| WordPress mit Wartungsvertrag | Statisch ausgeliefert, im Paket Betrieb | |
|---|---|---|
| Admin-Login im Internet | bleibt bestehen und wird geschützt | gibt es nicht |
| Plugins | bleiben auf dem Server und werden aktualisiert | gibt es nicht |
| Formulareingänge | landen in der Datenbank auf dem Server | gehen über eine serverlose Funktion als Mail an dich |
| Eine neue Lücke wird bekannt | Scanner probieren sie innert Stunden durch, das Update muss vorher drauf sein | auf der ausgelieferten Seite läuft kein Programm, das sie ausnutzen könnte |
| Updates | laufen direkt auf der Live-Seite | werden vorher gebaut und geprüft, erst dann geht die Seite live |
Automatisierte Scanner probieren bekannte Lücken innerhalb von Stunden nach ihrer Veröffentlichung durch. Pflege kann dieses Rennen meistens gewinnen, aber sie muss es jedes Mal neu laufen. Nach der Migration findet es auf deiner Seite nicht mehr statt.
Dass diese Scanner auch kleine Seiten treffen, haben wir selbst gemessen: auf elf Schweizer Seiten kamen 35 Prozent aller Zugriffe von Programmen, die nach Schwachstellen suchen, nachzulesen in “Wir sind doch kein Ziel.” Was in den Logs wirklich steht. Warum gerade WordPress so oft das Ziel ist, und was das Bundesamt für Cybersicherheit dazu sagt, steht in WordPress: Was die Schweizer Behörden warnen, was die Zahlen zeigen.
Was im Paket Betrieb steckt
CHF 240 pro Monat, mindestens drei Monate, danach monatlich kündbar.
- Hosting und Betrieb. Die Seite läuft in AWS Zürich, die AWS-Rechnung ist bis CHF 30 pro Monat im Paket enthalten, was darüber liegt, verrechnen wir zum Selbstkostenpreis. Ausliefern, Zertifikat und Sicherung laufen, und wir merken, wenn die Seite nicht erreichbar ist.
- Sicherheit der Bauweise. Die Bausteine, aus denen die Seite gebaut wird, halten wir aktuell, Sicherheitsupdates zuerst. Jedes Update wird gebaut und geprüft, bevor es live geht. Die sicheren Einstellungen der Auslieferung halten wir auf dem Stand.
- Eine Stunde Korrekturen pro Monat. Du schickst die Änderung per Mail, wir setzen sie um. Ein neuer Text, ein ausgetauschtes Bild, ein geänderter Öffnungstag. Die Stunde ist nicht auf den Folgemonat übertragbar, was darüber hinausgeht, rechnen wir in Einheiten von einer Stunde zu CHF 200 ab.
Kündigst du das Paket, übergeben wir die Seite kostenlos in ein eigenes AWS-Konto auf deinen Namen und stellen die Auslieferung um. Das ist schnell erledigt, weil die ganze Seite als Code vorliegt. Danach helfen wir bei Bedarf weiter, in Einheiten von einer Stunde zu CHF 200.
Für wen sich das lohnt
Der Auslöser ist meistens eine Warnung des Providers oder eine Meldung über eine Plugin-Lücke. Diese Warnung trifft jeden mit WordPress, aber sie bedeutet nicht für jeden dasselbe.
Es lohnt sich, wenn ein Vorfall dich etwas kostet:
- Kundendaten laufen über die Seite, also Kontaktformular, Upload oder Login. Bei einem Treuhänder, einer Anwaltskanzlei oder einer Arztpraxis ist ein kompromittiertes Formular mit Mandantendaten eine andere Grössenordnung als die Kosten der Migration. Dazu kommen Abklärung, Wiederherstellung und allenfalls eine Meldung nach revDSG.
- Buchungen, Bestellungen oder Termine laufen darüber, ein Ausfall kostet direkt Umsatz.
- Die Seite ist Teil eines grösseren Systems mit Portal oder Login.
Die erste Frage im Gespräch ist deshalb immer dieselbe: was läuft über deine Seite?
Wie die Umstellung abläuft
Zwei bis drei Wochen, in drei Schritten:
- Bestandsaufnahme. Wir ziehen Inhalte, Struktur und Aussehen aus der bestehenden Seite und klären, was an Funktionen wirklich gebraucht wird: Formulare, Suche, Mehrsprachigkeit, Weiterleitungen.
- Aufbau. Die Seite wird als statisches Projekt neu aufgesetzt, mit denselben Inhalten und demselben Aussehen. Alle bestehenden URLs bleiben erhalten oder werden per 301 umgeleitet, damit die Suchsichtbarkeit nicht abreisst.
- Umstellung. DNS-Wechsel, TLS, Weiterleitungen und Formulare werden geprüft. Die alte Seite antwortet danach unter deiner Adresse nicht mehr, bleibt aber als Rückfall bestehen: dein altes Hosting kündigst du erst, wenn wir die Umstellung gemeinsam abgenommen haben.
Als Nebeneffekt steht dein Inhalt danach vollständig im ausgelieferten HTML, also lesbar für KI-Crawler ab der ersten Anfrage.
Die drei Schritte im Detail, und wo eine Umstellung Besucher kosten kann: WordPress nach AWS migrieren.
Was wir hier nicht machen
Wir ändern die Bauweise und entfernen damit Angriffsfläche. Das ist eine bauliche Entscheidung, keine Sicherheitsberatung.
Risikobewertungen, Schutzbedarfsanalysen, Compliance-Prüfungen und Massnahmenkataloge nach Norm sind ein anderes Fach und gehören nicht zu diesem Angebot. Wenn du das brauchst, sagen wir dir das und verweisen dich weiter, statt es nebenbei mitzuliefern.
Zum kostenlosen Risiko-Check →
Warum mit uns
- Du arbeitest direkt mit dem Senior-Architekten. Kein Account-Manager, der an einen Junior weiterreicht.
- 30 Jahre Software-Engineering, dazu eigene Produkte im Betrieb: SCMC.ch produktiv seit November 2025, Quartiero seit Juli 2026, beide in AWS Zürich.
- Du bist nicht an uns gebunden. Code und Inhalte liegen in einer GitHub-Organisation auf deinen Namen. Kündigst du, ziehen wir die Seite kostenlos in dein eigenes AWS-Konto um, und du nimmst sie mit, wohin du willst.
- Wir sitzen in Bern, deine Daten liegen in AWS Zürich, konform mit dem Schweizer Datenschutzgesetz und der DSGVO. Deutsch und Englisch fliessend, mit Verständnis für den Schweizer Geschäftskontext.
Häufige Fragen
Was kostet eine Migration von WordPress nach AWS?
CHF 4'500 als Festpreis bis 15 Seiten, darüber gestaffelt nach Umfang. Die Umstellung dauert zwei bis drei Wochen. Danach läuft die Seite im Paket Betrieb für CHF 240 pro Monat, mindestens drei Monate, danach monatlich kündbar: Betrieb inklusive AWS-Rechnung bis CHF 30, Sicherheitsupdates und eine Stunde Korrekturen pro Monat. Zusammen mit der Migration sind das mindestens CHF 5'220. Eine einfache Seite kommt bei AWS in der Regel mit weniger als CHF 30 im Monat aus, was darüber liegt, verrechnen wir zum Selbstkostenpreis.
Warum nicht einfach ein Wartungsvertrag für WordPress?
Ein Wartungsvertrag hält die Türen von WordPress geschlossen: Plugins aktualisieren, den Admin-Login schützen, die Datenbank sichern. Die Türen bleiben dabei bestehen, und bei jeder neuen Lücke beginnt der Wettlauf zwischen Update und automatisierten Scannern von vorn. Nach der Migration hat deine Seite diese Türen nicht mehr. Ausgeliefert wird fertiges HTML, ohne Plugin, ohne Datenbank und ohne Login. Wenn dir ein günstiger Wartungsvertrag reicht, ist er die günstigere Lösung. Wir bieten etwas anderes an.
Was ist im Paket Betrieb für CHF 240 enthalten?
Das Hosting in AWS Zürich samt AWS-Rechnung bis CHF 30 pro Monat, Ausliefern, Zertifikat und Sicherung der Seite, und wir merken, wenn sie nicht erreichbar ist. Die Bausteine, aus denen die Seite gebaut wird, halten wir aktuell, Sicherheitsupdates zuerst, und jedes Update wird gebaut und geprüft, bevor es live geht. Die sicheren Einstellungen der Auslieferung halten wir auf dem Stand. Dazu eine Stunde Korrekturen und Änderungen pro Monat, nicht auf den Folgemonat übertragbar. Was darüber hinausgeht, rechnen wir in Einheiten von einer Stunde zu CHF 200 ab. Das Paket läuft mindestens drei Monate und ist danach monatlich kündbar.
Sieht die Seite danach anders aus?
Nein, und das ist der Punkt. Gleiche Inhalte, gleiche Struktur, gleiches Aussehen. Wir verkaufen kein Redesign, wir nehmen der bestehenden Seite das weg, was sie angreifbar macht. Ein neues Aussehen allein bauen wir nicht, dafür ist eine Webagentur besser. Soll die Seite zusätzlich so umgebaut werden, dass Suchmaschinen und KI-Systeme dich über Ort und Fach finden, ist das unser Neubau für CHF 12'000, ein eigenes Angebot.
Lohnt sich das für jede WordPress-Seite?
Nein. Wenn die Seite im Wesentlichen zeigt, wer ihr seid, und sonst nichts über sie läuft, ist ein Wartungsvertrag oder gutes Hosting die richtige Lösung, und wir sagen dir das im Erstgespräch. Es lohnt sich, wenn ein Vorfall dich etwas kostet: wenn Kundendaten über Formular, Upload oder Login laufen, wenn Buchungen oder Bestellungen darüber kommen, oder wenn die Seite Teil eines Systems mit Portal ist.
Warum wird ausgerechnet WordPress so oft angegriffen?
Weil es sich lohnt. WordPress läuft auf 40,3 Prozent aller Webseiten (W3Techs, Stand 10. September 2026), und ein Angriff, der einmal funktioniert, funktioniert danach millionenfach automatisiert. Das Einfallstor ist dabei fast nie der Kern: Patchstack zählte für 2025 11'334 neue Schwachstellen im WordPress-Umfeld, 91 Prozent davon in Plugins und nur sechs im Kern selbst. Die Hälfte der schwerwiegenden wird innerhalb von 24 Stunden ausgenutzt, bei den meistangegriffenen liegt der gewichtete Median bei fünf Stunden. So schnell patcht im Alltag niemand von Hand.
Kann ich Inhalte danach noch ändern?
Ja. Schick uns die Änderung per Mail, im Paket ist dafür eine Stunde pro Monat enthalten. Wer selbst ändern will, kann das auch: die Inhalte liegen als Textdateien in einem GitHub-Repository, das dir gehört, und jede Änderung geht danach automatisch live. Wer täglich redaktionell arbeitet oder mehrere Personen schreiben lässt, ist mit einer statischen Seite schlecht bedient, das sagen wir dir im Erstgespräch. Einen Admin-Login, den jemand automatisiert durchprobieren kann, hat deine Seite danach nicht mehr.
Was gehört mir, und was passiert, wenn ich kündige?
Dir gehört alles. Code und Inhalte liegen in einer GitHub-Organisation auf deinen Namen. Solange das Paket Betrieb läuft, liegt das Hosting in unserem AWS-Konto in Zürich, und die AWS-Rechnung ist bis CHF 30 im Paket enthalten. Kündigst du, übergeben wir die Seite kostenlos in ein eigenes AWS-Konto auf deinen Namen und stellen die Auslieferung um. Das ist schnell erledigt, weil die Seite aus Code besteht und nichts von Hand eingerichtet ist. Danach helfen wir bei Bedarf weiter, in Einheiten von einer Stunde zu CHF 200.
Was passiert mit unseren Formularen und E-Mails?
Die bleiben. Ein Kontaktformular läuft danach über eine serverlose Funktion statt über ein Plugin, der Versand über einen Mail-Dienst in der eigenen AWS-Umgebung. Für den Besucher ändert sich nichts, für die Angriffsfläche schon: es gibt kein Plugin mehr, das den Eingang verarbeitet.
Läuft über deine Seite mehr als eine Visitenkarte?
Der kostenlose Risiko-Check zeigt in 30 Sekunden, wie deine Seite von aussen aussieht. Danach klären wir in 30 Minuten, ob eine Migration für dich passt.