Web-Application-Security und E-Commerce

Wissenswertes rund um den Schutz von Webshop-Lösungen

15.12.2008
Von Peter Höpfl

Inwieweit sind die eigenen Mitarbeiter gefordert?

Der richtige Umgang mit sicherheitsrelevanten Themen im Unternehmen selbst wird oft vernachlässigt, ist zum eigenen Schutz jedoch unabdingbar. Daher gilt es, die Zugriffsberechtigung auf Kundendaten für jeden Mitarbeiter klar zu regeln - und zwar nach der Devise: "Weniger ist mehr". Je weniger Personen hier Einblick haben, desto eher sind die Informationen vor unbefugtem Zugriff geschützt. Vor diesem Hintergrund empfiehlt es sich zum einen, einen Zugriffsschutz von innen zu installieren, zum anderen, die erfolgten Zugriffe mit Hilfe von Spezialsoftware zu protokollieren. Auf diese Weise lassen sich Änderungen in den Bestandsdaten jederzeit nachvollziehen. (kf)