Klassische Angriffsmethoden
Schutz von Webshops und E-Commerce-Lösungen
Webshops und Web-Applikationen sind ein zentrales Element zur Kommunikation mit Kunden. Doch da die frei zugänglichen Webseiten im Hintergrund auf sensible Geschäftsdaten zugreifen, stellen sie ein lohnendes Ziel für Hacker dar.
Mit direkten Angriffen über das Netzwerk haben Hacker heute nur noch bei Home-Anwendern eine Chance. Zugriffe auf interne Firmendaten werden über Firewalls, Intrussion Prevention und eine Kapselung der Netzwerke zuverlässig verhindert. Aber mit Webshops und Web-Applikationen bieten Firmen eine neue Angriffsfläche an.
Meist greifen die Web-Anwendungen auf sensible Datenbanken wie den Kundenstamm samt Bankverbindung und Kreditkartennummer zu. Gelingt es einem Angreifer, über Schwachstellen im Browser oder in der Anwendung in die Datenbank einzudringen, ist nicht nur der Imageschaden groß. Im Folgenden zeigen wir die wichtigsten Einfallsvektoren für Angriffe aus dem Internet und bieten Lösungen zum Schutz.