Security

In einem Onlineshop liegen Kundendaten, Adressen und Zahlungsvorgänge. Angriffe auf solche Systeme sind selten persönlich gemeint, sondern automatisiert: Es wird gesucht, wo eine bekannte Lücke offen steht, und zugegriffen, wo sie gefunden wird. Betroffen ist deshalb nicht nur, wer groß ist, sondern wer nicht aktuell ist.

Sicherheitsupdates behandeln wir mit Vorrang und nicht im normalen Takt. Wir prüfen System und Erweiterungen auf bekannte Lücken, härten die Administration und räumen die Zugänge auf. Der ehemalige Praktikant mit Vollzugriff und das gemeinsam genutzte Passwort sind häufiger ein Einfallstor als die Software selbst.

Dann zählen zwei Dinge: dass es auffällt und dass es einen sauberen Stand gibt, auf den man zurück kann. Deshalb gehören Monitoring und Backup zu diesem Thema dazu und sind nicht davon zu trennen.