Gefahrenpunkt Web Application

Neue Arten der Bedrohung für Kunden-, Partner- und Mitarbeiter-Portale: So schützen Sie Ihr Intranet und Ihr Extranet vor Hackern und Datendieben!

Die HERAUSFORDERUNG

Intranets und Extranets schaffen einen schnellen Austausch von internen Informationen, sind wertvolle Wissenspools und sorgen für Interaktion zwischen Mitarbeitern, Abteilungen und Niederlassungen. Aber gleichzeitig bieten sie auch einen Zugang zu Unmengen sensibler Personen- und Unternehmensdaten.

Bestünde das Intranet isoliert von der Außenwelt, wäre dies weniger problematisch. Manche Bereiche des Intranets sollen jedoch bewusst von außen zugänglich sein. Dadurch ist das Intranet zum Internet hin offen. Zum Beispiel bei Partnerportalen, die vertrauliche Informationen – oft abgestuft nach unterschiedlichem Status – enthalten. Hier sind unter Umständen Produktdaten oder sogar Planungsdaten von neuen Produkten verfügbar und entsprechend unternehmenskritisch.

Das Gleiche gilt für Mitarbeiterplattformen, auf denen personenbezogene Daten wie Lohnabrechnungen, aber auch Kunden- und Produktdaten in einem CRM-System gespeichert sind. Oft können Mitarbeiter aus anderen Niederlassungen per VPN (Virtual Private Network) auf die Plattform zugreifen, was dann ebenfalls über eine Verbindung per Internet läuft – auch wenn der Name der Verbindung etwas anderes suggeriert.

Bei einem Lieferantenportal, das die Bestellung und die Just-in-time-Lieferung wichtiger Zulieferteile koordiniert, ist eine Manipulation besonders heikel. Fällt ein solches Portal gleich mehrere Tage aus, kann dies im Unternehmen zu erheblichen Problemen führen.