DMEXCO Stand C-49 Halle 7
Termin

Hacker-Angriffe auf Online-Shops: So schützen Sie sich

Als Online-Händler oder -Händlerin tragen Sie nicht nur für Ihre eigenen Daten, sondern auch für die Ihrer Kunden die Verantwortung. Daher sollten Sie Ihren Online-Shop besonders sorgfältig vor Hacker-Angriffen schützen. Wir stellen Ihnen die wichtigsten Maßnahmen vor.business.trustedshops.frhubfs1-TS_B2BcontentUK20181203-How_to_Handle_Negative_ReviewsblogTitle-How_to_handle_negative_reviews

Der diesjährige Sicherheitsbericht von CDN-Anbieter Akamai „State of the Internet“ legt alarmierende Zahlen vor: Im Jahr 2018 erfolgten fast 30 Milliarden Hacker-Angriffe mit der Absicht, sich mit gestohlenen Nutzerdaten auf einer Webseite anzumelden.

Beliebte Methode „Credential Stuffing“

Die gängigste Methode, um an Anmeldedaten zu gelangen, stellt laut Akamai das sogenannte „Credential Stuffing“ dar. Mehrere Schadprogramme treten im Verbund auf („Botnet“) und versuchen sich systematisch  mit gestohlenen Login-Daten auf Webseiten wie Banken oder Online-Shops einzuloggen.

Diesen Attacken liegt die Annahme zugrunde, dass Nutzer häufig dieselben Login-Daten für mehrere Seiten verwenden. Sind diese einmal bekannt, können sie überall im Netz ausprobiert werden.

Lukratives Geschäft mit gestohlenen Daten

Das Geschäft mit gestohlenen Anmeldedaten ist lukrativ, denn es lässt sich im Internet spielend leicht auf fremder Leute Kosten online erworbene Ware weiterverkaufen.

Hacker arbeiten immer nach dem Prinzip, Schwachstellen einer Webseite zu finden und diese auszunutzen. Deshalb gilt es, die eigene Internetpräsenz auf mögliche Einfallstore hin zu untersuchen und Lücken zu schließen.

Veranschaulichung dafür, dass viele gestohlene Daten im Internet herumfliegen

Die folgenden Punkte helfen Ihnen, Ihren Online-Shop vor Hacker-Angriffen zu schützen

Verwenden Sie komplexe Passwörter

Als Online-Händler oder -Händlerin benötigen Sie viele Passwörter, zum Beispiel für den Administrationszugriff auf das Shopsystem, den Zugang zu Datenbanken oder zu Webhostern.

Wählen Sie möglichst komplexe Passwörter aus, die Buchstaben, Zahlen, Sonderzeichen enthalten und eine Mindestlänge von 8 Zeichen nicht unterschreiten.

Zu einfache oder zu kurze Passwörter können leicht entschlüsselt werden. Nutzen Sie unterschiedliche Passwörter für jeden Zugang, dadurch verhindern Sie den Totalschaden bei Verlust eines einzigen Passwortes.

Ein Passwortmanager hilft bei der Verwaltung der unterschiedlichen Passwörter.

blogTitle-Kunden-Lupe-Individuell

Nutzen Sie Virenscanner und Firewalls

Nutzen Sie auf Ihrem Rechner Virenscanner zur Abwehr von Viren und Trojaner sowie eine Firewall, an der ohne Genehmigung keine Änderungen vorgenommen werden können.

Halten Sie die Programme immer aktuell. Denken Sie außerdem daran, Ihr Betriebssystem regelmäßig zu aktualisieren, auch hier werden mögliche Sicherheitslücken von den Herstellern geschlossen.

Halten Sie Ihr Shopsystem aktuell

Das gleiche, was für die Virenprogramme und Betriebssysteme gilt, ist ebenso für Ihr Shopsystem entscheidend: Halten Sie es immer auf dem neuesten Stand.

Die meisten Anbieter stellen regelmäßige Updates zur Verfügung, in denen bekannte Schwachstellen geschlossen werden und sicherheitsrelevante Features enthalten sein können.

blogTitle-OnlineShopping-Einkaufswagen-Ecommerce

Lese-Tipp: Wann sollte ich mein Shopsystem wechseln & was muss ich dabei beachten?

Geizen Sie mit Schreibrechten auf dem Webserver

Je mehr Dateien Schreibrechte besitzen, desto größer ist das Risiko, dass Schadprogramme auf den Webserver gelangen können.

Diese Dateien lesen im schlimmsten Fall Daten Ihrer Kunden aus. Vergeben Sie deshalb nur dort Schreibrechte, wo sie wirklich benötigt werden.

Sichern Sie Formulare ab

Formulare werden gerne als Einfallstor für Schad-Software genutzt, zum Beispiel Suchformulare, Benutzerregistrierung oder Kundenlogin.

Im Programmcode legen Sie fest, wie diese Daten verarbeitet und ausgelesen werden. Deshalb sollten Sie bei der Erstellung des Codes Algorithmen einbauen (lassen), die es Schadprogrammen erschweren, mittels sogenannter „Code-Injection-Angriffe“ ins System vorzudringen.

Verschlüsseln Sie sensible Daten

Es gibt keine hundertprozentige Sicherheit und es wird sie auch niemals geben. Unveröffentlichte Schwachstellen kann kein Hersteller beheben und somit wird jedes System immer angreifbar bleiben.

Umso wichtiger ist es, für den Fall der Fälle gewappnet zu sein. Eine sehr effektive Methode besteht darin, die Daten nur verschlüsselt abzuspeichern und den Schlüssel sicher und getrennt von den Daten aufzubewahren.

Verschafft sich ein Angreifer Zugang zum System, findet er so nur unlesbare Daten vor.

Holen Sie sich professionelle Unterstützung

Niemand kann in allem ein Spezialist sein. Das gilt besonders für die Informationssicherheit.

Hierfür gibt es Lösungen und Fachpersonal, die Sie in der Absicherung Ihres Online-Shops unterstützen und Ihnen klar benennen können, wo bei Ihnen der Schuh drückt. Die Palette reicht vom automatisierten Schwachstellenscanner bis hin zum externen Informationssicherheitsbeauftragten.

Sicherheit ist eine lohnende Investition

Einige der vorgestellten Sicherheitsmaßnahmen kennen Sie vermutlich bereits vom privaten Internetgebrauch, als Unternehmer stehen Sie jedoch umso mehr in der Pflicht, Ihre eigenen und die Daten Ihrer Kunden zu schützen.

Im Fall eines Datenmissbrauchs sind Imageschaden, wirtschaftliche Einbußen und Strafzahlungen in der Regel enorm. Eine Investition in die Sicherheit Ihres Online-Shops ist daher eine lohnende Investition. 

Genauso wichtig ist es, Ihren Kunden zu zeigen, dass sie Ihnen vertrauen können. Deswegen sollten Sie auf Kundenbewertungen für Ihren lokalen Shop setzen. 

Laden Sie jetzt unser kostenloses Whitepaper zum Thema „Bewertung für das lokale Geschäft“ runter. 

Bewertungen für das lokale Geschäft sammeln: So kann Trusted Shops helfen

0 Kommentare