Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Studie zum Stand der Sicherheit in Online-Shopping-Plattformen veröffentlicht. Die Studie wurde als gemeinsames Projekt von BSI, secuvera und GIM erstellt.
Im ersten Teil der Studie wurde eine Marktanalyse durchführt und Verbraucher:innen befragt. Immerhin 91% kaufen zumindest gelegentlich online ein. Im technischen Teil sind Software-Produkte für Online-Shops durch unsere Penetrationstester:innen auf technische Schwachstellen untersucht worden. Nahezu alle Produkte wiesen Schwachstellen auf. Im Rahmen eines Coordinated-Vulnerability-Disclosure Prozesses (CVD) wurden die Hersteller vorab durch das BSI informiert.
Die Ergebnisse der Studie decken sich mit unseren Erfahrungen aus jährlich hunderten von Penetrationstests: Die überwiegende Mehrheit der getesteten Software weist zum Teil eklatante Schwachstellen auf. Der Softwareentwicklungsprozess ist daher in den meisten Unternehmen verbesserungsbedürftig.
Ein sicherer Secure Development Lifecycle (SDL) ist zwingend notwendig, wenn wir die Schwachstellen nachhaltig reduzieren wollen. Dazu gehören sicherlich Penetrationstests und Quellcodeanalysen, ein Einstieg kann aber auch eine Schulung oder eine GAP-Analyse des Softwareentwicklungsprozesses sein. Sprechen Sie uns gerne direkt an.
Firmenkontakt und Herausgeber der Meldung:
secuvera GmbH
Siedlerstr.22-24
71126 Gäufelden/Stuttgart
Telefon: +49 (7032) 9758-0
Telefax: +49 (7032) 9758-30
https://www.secuvera.de
Ansprechpartner:
Tobias Glemser
Geschäftsführer
Telefon: 07032/9758-15
E-Mail: tglemser@secuvera.de
Geschäftsführer
Telefon: 07032/9758-15
E-Mail: tglemser@secuvera.de
Weiterführende Links
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.
