Mit diesen Lücken kämpfen Onlineshops - E-Commerce Magazin

Special d i s c u s s i n n o v a t i o n s s i c h e r h e i t im o n l i n e-sh o p
von Jochen Dedeak
Die größten Sicherheitslücken
in Online-Shops
Quelle: © peshkova - Fotolia.com
Shopbetreiber sollten neben guter Usability und Kundenorientierung natürlich auch die Sicherheit ihres Shops
nicht aus den Augen lassen. Hier sind fünf „Hauptsünden“ feststellbar. Wir haben sie aufgelistet.
Sicherer Startschuss: Shops schon
in der Konzeptphase absichern
│Jochen Dedek, ITIL v3 Expert, studierte Pädagogik und Informatik.
Als Business Development Manager beim SHD System-Haus-Dresden übernimmt er
die Entwicklung von Managed Services für mittlere und große Kunden in den Bereichen
E-Commerce, Communication & Collaboration sowie Internetportale.
Der eigene Online-Shop ist keine Zauberei
mehr: One-Click-Hoster bieten vorkonfigurierte
Systeme an, die sich mit
standardisierten Templates kostengünstig
online bringen lassen. Doch einfach
heißt nicht automatisch gut: Ohne Hintergrundwissen
zu den verwendeten Technologien,
möglichen Schwachstellen und
deren Behebung wiegen sich unwissende
Betreiber in einer trügerischen Sicherheit
– der eigene Shop wird schon den
geltenden Sicherheitsanforderungen unterliegen.
Große und etablierte Anbieter,
die ihre Systeme mit einem hohen jährlichen
Aufwand betreuen lassen, sind von
sicherheitsbedingten Ausfällen kaum betroffen.
Für KMUs hingegen kann selbst
ein kurzer Ausfall der eigenen Plattform
existenzbedrohend sein. Vor allem die erlebte
und gefühlte Sicherheit führt erst
zur gewünschten Bestellung und damit
zum langfristigen Vertrauen in den Shop:
Das positive Einkaufserlebnis vor und
nach dem Bestellen, der Ablauf der Bezahlung
sorgen dafür, dass Käufer einkaufen,
wiederkommen und das Erlebte
in Facebook und Co. verbreiten.
Ob ein Onlineshop sicher ist, entscheidet
sich bereits in seiner Konzeption, denn
es reicht nicht aus, das herkömmliche
Verkaufskonzept nur ins Netz zu überführen.
Durch die enge Einbindung der
Prozessabläufe in das Gesamtunternehmen
ergeben sich Schnittstellen, die zu
Schwachstellen für die Sicherheit werden
können. Ein Beispiel: Kundendaten werden
in einer gemeinsamen Datenbank
für den klassischen und den Online-Vertrieb
von mehreren Personen verwendet.
Die aus dem Verkaufsvorgang generierten
Bestell-Listen und Kundenprofile sind
wichtige Informationsquellen. Hier muss
Die Idee, einen Onlineshop nebenbei aufzusetzen, ist mit Blick auf
die eigene Sicherheit und die der Kunden kurzfristig gedacht. Denn die
rechtlichen Anforderungen an Ausstattung und Sicherheit sind hoch.
schon in der Konzeption ein Sicherheitsund
Berechtigungskonzept erstellt werden,
das die Zugriffswege und Berechtigungen,
aber auch die Richtlinien für den
18 e-commerce-magazin 06/13 www.e-commerce-magazin.de