[001]
Veraltete Erweiterungen
Die häufigste Ursache überhaupt. Bekannte Lücken in Plugins, die seit Monaten nicht aktualisiert wurden.
E-Commerce Division
Saarbrücken · Projekte in ganz DACH
Start
Leistungen
Onlineshop erstellen lassen
B2B E-Commerce
Multichannel & Marktplätze
ERP-, PIM- & CRM-Schnittstellen
Migration & Relaunch
Automatisierung & KI
Hosting & Betrieb
Shop-Systeme
Shopware 6
Shopify
WooCommerce
Individualentwicklung
Systeme im Vergleich
Referenzen
Projekte & Case Studies
Kundenstimmen
Über uns
Agentur
Team
Zertifizierungen
Mehr als Merch
Projekt starten
Hosting & Betrieb / Security
Ein gehackter Shop
verkauft nichts.
Shop-Security: Updates, Zugriffe, Backups und Vorfallbehandlung
Sicherheit im Onlineshop ist kein Produkt, das man dazukauft, sondern eine Reihe von Gewohnheiten. Wir arbeiten nach dokumentierten Prozessen — deshalb sind wir nach ISO 27001 zertifiziert.
Angriffsflächen
Wo Shops
tatsächlich
angegriffen werden
[002]
Schwache Zugänge
Geteilte Administratorkonten ohne zweiten Faktor, Passwörter per Chat verschickt, Konten ausgeschiedener Mitarbeiter.
[003]
Zahlungsdaten
Wer Kartendaten selbst verarbeitet, unterliegt PCI-DSS. Deshalb läuft Zahlung über zertifizierte Anbieter statt über den Shop.
[004]
Schnittstellen
API-Zugänge zu ERP und Marktplätzen sind Generalschlüssel — mit denselben Rechten wie ein Administrator.
[005]
Formulare & Uploads
Kontaktformulare und Datei-Uploads als Einfallstor, wenn Eingaben nicht geprüft werden.
[006]
Hosting
Falsch konfigurierte Server, offene Verzeichnisse, Datenbanken ohne Zugriffsschutz. Managed Hosting →
Unser Vorgehen
Was wir
konkret tun
- Sicherheits-Updates verfolgen und priorisiert einspielen, in Staging getestet
- Getrennte Zugänge je Person, mit zweitem Faktor und nachvollziehbarem Entzug
- Zugangsdaten verschlüsselt übergeben und verwaltet — nicht per Mail oder Chat
- Zahlungsabwicklung über zertifizierte Anbieter statt eigener Kartenverarbeitung
- Sicherungen regelmäßig erstellen und die Wiederherstellung tatsächlich testen
- Protokollierung, damit im Ernstfall rekonstruierbar ist, was passiert ist
- Definierter Ablauf bei Vorfällen: wer wird wann informiert, wer entscheidet was
- Regelmäßige Prüfung, welche Dienstleister welche Daten Ihrer Kunden sehen
Zertifizierte Prozesse
ISO 9001
Qualitätsmanagement
Definierte Prozesse, dokumentierte Abläufe und kontinuierliche Verbesserung — nachprüfbar zertifiziert statt behauptet. Nachweise →
ISO 27001
Informationssicherheit
Geregelter Umgang mit Daten, Zugriffsmanagement und Risikobetrachtung — relevant überall dort, wo Kundendaten, Zahlungen und Administratorzugänge im Spiel sind.
Backups
Ein Backup,
das nie
zurückgespielt
wurde, ist
eine Hoffnung.
Fast jeder hat Sicherungen. Deutlich weniger haben je geprüft, ob sich daraus in vertretbarer Zeit ein funktionierender Shop herstellen lässt. Genau das ist der Unterschied, der im Ernstfall zählt.
[001]
Häufigkeit
[INTERVALL ERGÄNZEN] — abhängig davon, wie viele Bestellungen pro Stunde verloren gehen dürfen.
[002]
Aufbewahrung
[ZEITRAUM ERGÄNZEN] — Verschlüsselungstrojaner fallen manchmal erst nach Wochen auf.
[003]
Trennung
Sicherungen liegen getrennt vom Produktivsystem, sonst verschlüsselt ein Angreifer beides.
[004]
Wiederherstellungstest
[TURNUS ERGÄNZEN] — regelmäßig geprüft, nicht nur eingerichtet.
Saarland: DigitalInvest KMU
Maßnahmen zur Steigerung der digitalen Sicherheit werden bei DigitalInvest KMU ausdrücklich als möglicher Fördergegenstand genannt. Je nach Unternehmensgröße und Vorhaben sind Zuschüsse von bis zu 50 % der förderfähigen Ausgaben möglich. Was DigitalInvest fördert →
Über die Bewilligung entscheidet die zuständige Förderstelle; eine Förderung kann nicht zugesichert werden.
Über die Bewilligung entscheidet die zuständige Förderstelle; eine Förderung kann nicht zugesichert werden.
◉ Landeerlaubnis erteilt
Wer hat Zugriff
auf Ihren Shop?
Ein Gespräch, ehrliche Einschätzung, klarer Weg. Kostenlos und ohne Verpflichtung.