Websites und Business-Applikationen schützen - Teil 1 Online-Anwendungen sind Hauptangriffsziel für Hacker

Web-Anwendungen, wie Online-Shops stehen immer öfter Angriffen gegenüber, die meist auf die dahinterliegenden Datenbanksysteme und auf die dort lagernden, sensiblen Datenbestände des Unternehmens zielen. Schon 75% aller Hacker-Angriffe sollen auf Online Business Applications gerichtet sein. Normale Firewalls können diese Angriffsvektoren nur unzureichend schützen. Die Kosten, die solche Angriffe verursachen können schnell in ungeahnte Höhen steigen.

Anbieter zum Thema

Dell GmbH

Vogel IT-Medien GmbH

DataCore Software GmbH

Kein Tag vergeht ohne neue Tricks und Angriffe von Cyberkriminellen. Immer häufiger werden dabei Business-Applikationen zum Ziel erfolgreicher Attacken. Deren Anteil schätzen die Analysten von Gartner auf 75 Prozent aller Hacker-Angriffe ein. Dabei dringen die Täter über die Online-Anwendungen in das Unternehmensnetzwerk ein, um etwa Daten zu stehlen oder Wirtschaftsspionage zu betreiben, ohne von herkömmlichen Firewalls behindert zu werden.

Die Bedeutung des Internets für die Art und Weise, in der Unternehmen mit Kunden interagieren, wächst ständig. Während es vor einigen Jahren noch völlig ausreichend war einen Internet Auftritt mit dem Informationsgehalt eines Prospektständers zu betreiben, bedarf es jetzt interaktiver Kundenportale und Web-Applikationen, die individuell auf die jeweiligen Bedürfnisse der Kunden reagieren.

Hierzu ist eine Verknüpfung der Portalanwendung mit internen Datenbank- und IT-Systemen erforderlich um einen Zugriff auf interne Unternehmensdaten zu gewähren. Genau dies ruft nun kriminelle Elemente auf den Plan. So genannte „Datenpannen“, bei denen Kundendaten, Kreditkartennummern oder interne Dokumente von Hackern erbeutet werden, finden sich deshalb auch regelmäßig in den Nachrichten. „Stunde für Stunde finden in Deutschland 1500 Angriffe auf private Computer statt. Oft erbeuten die Täter Kontendaten. Der Online-Raub ist ein lukratives Geschäft geworden“, beschrieb die Frankfurter Allgemeinen Zeitung am 25.08.2009 treffend die Situation.

Im Bereich der IT-Sicherheit gehören seit langem bestimmte Techniken wie z.B. Firewalls und der Aufbau von DMZ-Netzwerken für extern angebotene Dienste zum Standard, um IT-Systeme vor einem bestimmten Typ von Angriffen zu schützen. Diese IT-Security-Lösungen bieten zwar einen höchst effektiven Schutz – aber nur gegen Angriffe auf der Netzwerk-/Vermittlungs- und auf der Transport-Schicht des sogenannten OSI-Referenzmodells.

Die neuen Angriffe, denen Infrastrukturen im Internet nun ausgesetzt sind, bewegen sich allerdings auf einem anderen Niveau: Cyberattacken richten sich jetzt direkt gegen Schwachstellen in den Portal- und Web-Applikationen. Die klassische Firewall hat damit auf keinen Fall ausgedient, denn die Angriffe, gegen die diese Geräte wirksam schützen, finden nach wie vor statt. Gezielte Angriffe auf die Business-Applikationen wie z.B. Webshops können jedoch von diesen Firewalls nicht oder nur sehr eingeschränkt erkannt werden.

Seite 2: Evolution der Firewalls

(ID:2044336)