Ist WordPress unsicher? Die ehrliche Antwort für Unternehmen

Montagmorgen, kurz nach acht. Im WordPress-Backend warten zwölf Updates, das Kontaktformular verschickt seit dem Wochenende keine Mails mehr und niemand weiß, ob das letzte Backup wirklich funktioniert. In solchen Momenten fällt schnell der Satz: „WordPress ist unsicher.“ Ganz so einfach ist es nicht.

WordPress kann sicher betrieben werden. Es verlangt allerdings mehr laufende Pflege, als viele Unternehmen beim Start einkalkulieren. Die entscheidende Frage lautet deshalb nicht, ob WordPress grundsätzlich sicher ist. Sie lautet: Wer kümmert sich zuverlässig um Updates, Erweiterungen, Zugänge, Backups und Wiederherstellung?

Die kurze Antwort: WordPress ist so sicher wie sein Betrieb

Der WordPress-Kern wird aktiv gepflegt und Sicherheitslücken werden regelmäßig geschlossen. Angriffe entstehen in der Praxis häufig an anderen Stellen: veraltete Plugins, aufgegebene Themes, schwache Passwörter, zu viele Administratoren oder ein Hosting, bei dem niemand Verantwortung übernimmt.

WordPress selbst empfiehlt deshalb, Kern, Plugins und Themes aktuell zu halten und ungenutzte Erweiterungen vollständig zu entfernen. Das klingt banal. Bei einer Website mit 25 Plugins, mehreren Schnittstellen und einem individuellen Theme wird daraus schnell ein kleiner Wartungsbetrieb.

Das eigentliche Problem ist selten das Alter von WordPress

WordPress stammt aus dem Jahr 2003. Das macht es nicht automatisch veraltet. Bewährte Software kann ein Vorteil sein, weil viele Fehler bekannt sind und eine große Community Lösungen entwickelt. Problematisch wird es, wenn die Architektur einer kleinen Website über Jahre ungeplant wächst.

Jedes Plugin bringt eine neue Abhängigkeit mit

Ein Plugin für Formulare, eins für SEO, eins für Weiterleitungen, eins für Caching und noch drei für den Page Builder: Jedes Paket hat eigene Updates, eigene Entwickler und eigene Qualitätsstandards. Fällt eine Erweiterung aus der Pflege, bleibt die Verantwortung beim Betreiber der Website.

Das bedeutet nicht, dass Plugins schlecht sind. Es bedeutet, dass jede Erweiterung einen klaren Nutzen und einen festen Verantwortlichen braucht. „Das haben wir damals installiert“ ist keine Wartungsstrategie.

Updates ohne Test sind ebenfalls ein Risiko

Blind alle Updates einzuspielen ist kaum besser, als gar nicht zu aktualisieren. Seriöser Betrieb umfasst eine Testumgebung, automatisierte Backups, Monitoring und einen Plan für den Fehlerfall. Besonders wichtig sind Formulare, Terminbuchungen, Zahlungswege und andere Funktionen, die direkt Umsatz erzeugen.

Wann WordPress weiterhin eine gute Wahl ist

WordPress passt gut, wenn ein Team bereits damit arbeitet, Standardfunktionen aus dem Ökosystem benötigt und die technische Wartung verbindlich geregelt ist. Auch für redaktionelle Projekte mit vielen bekannten Integrationen kann das System wirtschaftlich sinnvoll sein.

Ein Wechsel nur aus Prinzip spart selten Geld. Läuft die Website schnell, sicher und zuverlässig, gibt es keinen Grund, sie wegen eines Trends neu zu bauen. Dann ist ein sauberer Wartungsvertrag oft die bessere Investition.

Wann Statamic die bessere Alternative sein kann

Wir setzen bei vielen Unternehmenswebsites auf Statamic. Das CMS basiert auf Laravel und kann Inhalte ohne klassische Inhaltsdatenbank als strukturierte Dateien speichern. Redaktionen bekommen ein aufgeräumtes Backend, während Funktionen gezielt für das Projekt entwickelt werden.

Der praktische Vorteil liegt für uns in der überschaubaren Angriffsfläche. Statt für jede Kleinigkeit ein Plugin zu installieren, bauen wir nur das ein, was die Website wirklich braucht. Inhalte und Code lassen sich versionieren, Änderungen nachvollziehen und Deployments kontrolliert ausrollen.

Auch Statamic ist nicht automatisch sicher. Server, Laravel-Pakete, Benutzerkonten und individuelle Schnittstellen brauchen weiterhin Pflege. Das System reduziert Komplexität, ersetzt aber keine verantwortliche Betreuung. Für kleine Budgets und Websites, die stark von fertigen Plugins leben, ist WordPress oft günstiger. Für langlebige, individuelle Unternehmensseiten kann Statamic auf Dauer ruhiger und planbarer sein.

Fünf Fragen vor der CMS-Entscheidung

Bevor du WordPress ersetzt oder ein neues CMS auswählst, kläre fünf Dinge: Wer pflegt die Technik? Welche Funktionen werden wirklich genutzt? Wie oft veröffentlicht das Team neue Inhalte? Welche Systeme müssen angebunden werden? Und was kostet ein Ausfall des Formulars oder der Buchungsstrecke?

Die Antworten sind wichtiger als jede Grundsatzdebatte. Ein einfaches WordPress mit guter Betreuung ist sicherer als ein aufwendig entwickeltes System, für das sich nach dem Launch niemand zuständig fühlt.

Ein CMS-Wechsel braucht einen Plan

Wer wechselt, sollte nicht einfach Inhalte kopieren und die neue Seite online stellen. Bestehende URLs, Weiterleitungen, Formulare, SEO-Daten, Analytics und Consent-Einstellungen gehören in eine gemeinsame Migrationsliste. Sonst ist die neue Website technisch schöner, verliert aber Sichtbarkeit oder Anfragen.