eShops: Schutz vor Datendiebstahl

10.10.2007 | Artikel drucken | Artikel empfehlen

Um Web-Shops vor Angriffen und dem Verlust von Kundendaten zu schützen, sollten Firewalls für Web-Anwendung eingesetzt werden. Im nächsten Jahr werden sie ohnehin Pflicht.

Letzte Woche ist es passiert: von 66.000 Kreditkartenbesitzern wurden die Daten beim Online-Ticketshop Kartenhaus in Hamburg von Hackern gestohlen. Das sei ein Weckruf meint Dr. Georg Heß, Geschäftsführer vom Softwarehaus art of defence. Shops, die vor fünf Jahren sicher waren, seien es heute nicht mehr - und deshalb sollten eShop-Betreiber ihren Shop unter die Sicherheitslupe nehmen. Neue Angriffsformen umschifften gängige Sicherheitssysteme wie die klassische Firewall und hakten dort ein wo Daten bloß liegen: bei den Web-Anwendungen. Die Vermittlungsfunktion der Web-Anwendung zwischen Online-Shop und dem Backend-System mit den Kundendaten mache sie so verletzlich.

Institutionelle Reaktion komme auch vom Zusammenschluss der Kreditkartenunternehmen, der Sicherheitsstandards für Online-Transaktionen erarbeitet habe. Diese sollen Mitte nächsten Jahres in Kraft treten und sehen Firewalls direkt für Web-Applikationen vor. Verantwortungsbewusste Web-Shop-Betreiber sollten auf Firewalls der zweiten Generation setzen, die auch kleine Änderungen in der Shop-Software und damit potenzielle Sicherheitslücken schützen. Alternativ sollte der Code intensiv auf mögliche Schwachstellen gestestet werden, rät Heß.

Artikel drucken | Artikel empfehlen

© FTK Dortmund |2008 | Impressum