Web Application Security: Eine neue Ära der Bedrohung

Schützen Sie Ihr E-Business vor Datendiebstahl und Manipulation!

Die HERAUSFORDERUNG

600 Euro – mehr wird für den Kauf eines Artikels im Internet im Durchschnitt nicht ausgegeben. Das sagt eine Studie zum Thema 'Sicherheit im Online-Handel', die TNS Infratest durchgeführt hat. Grund für die Obergrenze: Jeder Dritte klagt über mangelndes Vertrauen in die Sicherheit.

Und die Gefahr ist real: Die Zeiten der lokalen Datenhaltung sind vorbei. User-Anfragen greifen auf interne Unternehmensdatenbanken zu und schaffen so offene und angreifbare Verbindungen. Beim Online-Kauf werden Türen geöffnet, für die bekannte Schutzwälle wie Firewalls, Reverse Proxys oder IDS/IPS-Systeme keine Schlösser bieten.

Der Datendiebstahl hat es vor allem auf personenbezogene Kundendaten abgesehen. Ganz oben auf der 'Wunschliste' der Cyber-Diebe: Kreditkartendaten. Aber auch persönliche Daten, Passworte und Benutzernamen sind gefragt. Diese sind bares Geld wert, denn sie lassen sich lukrativ weiterverkaufen.

Unerlaubte Einsichten in interne Informationen des Web-Shops, des Reiseportals oder der Auktionsplattform sind ebenfalls unangenehm: Preisstrategien, Bezugswege oder Produktgeheimnisse werden hier ausspioniert – unter Umständen mit fatalen Folgen.

An die Existenz eines Web-Shops kann es gehen, wenn die komplette Web-Shop-Software durch einen Angriff lahm gelegt wird. Während der Fußballweltmeisterschaft wurden so die Angebote einiger Wettbüros unter Beschuss genommen. Und diese Form der 'digitalen Schutzgelderpressung' nimmt zu – Betrugsformen des realen Lebens verlagern sich einfach in die digitale Welt.