Sieben effektive Maßnahmen für sicheren B2B-Webshop-Betrieb

Eine klassische Situation im B2B-Mittelstand in puncto E-Commerce: Der Webshop wird als strategischer Vertriebskanal positioniert, der zwar – noch – keinen großen Anteil am Gesamtumsatz ausmacht, aber viel dazu beiträgt, Order-Prozesse, Vertriebsstrukturen und Leadgenerierung zu optimieren. Häufig ist mit dem Webshop auch das Ziel verbunden, neue Geschäftsmodelle zu erschließen. Komplexe Anforderungen bei knappen Ressourcen – deshalb stehen beim Betrieb des Webshops Sicherheit und Effizienz im Fokus.

Ist dies gewährleistet, können sich mittelständische Unternehmen auf den strategischen Ausbau ihres elektronischen Handelskanals konzentrieren. Es gilt, E-Commerce-Kompetenzen kontinuierlich intern aufzubauen und weiterzuentwickeln mit dem Ziel, das Wachstumsgeschäft Online-Handel mit seinen vielfältigen Geschäftsmodellen selbst aktiv zu steuern.

Ein gesunder Ansatz, der bewährt und erfolgsversprechend ist – wenn die typischen Stolperfallen für einen zuverlässigen Webshop-Betrieb erkannt und vermieden werden, wie die Projekterfahrung von Sana Commerce mit Projekten für B2B-Webshop-Migrationen und -Modernisierungen zeigt:

  1. Die Basis: Sichere E-Commerce-Software

Sicherheit beginnt mit dem Quellcode. Es sollte daher darauf geachtet werden, dass zum einen die E-Commerce-Software selbst konsequent den Richtlinien von Open Web Application Security Project (OWASP) folgt, die unabhängig Standards und Maßnahmen für sichere Web-Anwendungen erarbeitet. Zudem sollte der Webshop zur Kommunikation zwischen Benutzern und Websites sowie zwischen zwei Systemen (etwa Webshop und ERP-System) Secure Socket Layer- (SSL) oder das aktualisierte Transport Layer Security- (TLS) Protokoll nutzen, um Daten während der Übertragung zu kodieren.

  1. Der Nachweis: Zertifizierte System-Integrationen

Individuell programmierte Schnittstellen zwischen Webshops und Drittsystemen sind in der Pflege aufwendig und damit ein potenzielles Sicherheitsrisiko. Maximalen Schutz hingegen bieten echte Integrationen – etwa mit ERP-Systemen wie Microsoft Dynamics oder SAP – die von den jeweiligen Anbietern zertifiziert sind und einer kontinuierlichen Sicherheits- und Funktionsprüfung unterliegen.

  1. Die Konformität mit geltendem Recht: DSGVO-Grundätze in Software-Architektur verankert

Grundsätzlich gilt: Je weniger personenbezogene Daten im Webshop-System selbst gespeichert oder verarbeitet werden (sondern nur durch Integration mit bereits DSGVO-konformen Backoffice-Systemen wie dem ERP über sichere Verschlüsselung übermittelt werden – siehe SSL), umso weniger zusätzliche DSGVO-Stolperstellen treten auf. Neben diesem Grundsatz ersparen sich Mittelstandsunternehmen viel Administrationsaufwand, wenn die Webshop-Software von vornherein DSGVO-konform ist und über Updates kontinuierlich auch Neuerungen integriert werden – wie etwa die Grundsätze des Privacy-by-Default und Privacy-by-Design im Hinblick auf Datenschutz durch Technikgestaltung bzw. durch datenschutzfreundliche Voreinstellungen.

  1. Die Schutzzonen: Standards für sicheren Datenverkehr

Sowohl für den Webshop als auch jeweils für angebundene Systeme wie ERP oder PIM (Product Information Management) eingerichtete Firewalls sorgen für eine mehrstufige Sicherheit. Eine DMZ (demilitarisierte Zone), die den direkten Zugriff auf einen Server mit Unternehmensdaten durch externe Nutzer verhindert, bietet zusätzlichen Schutz. Effektiv und einfach sind auch Whitelists mit IP-Adressen, die den Zugriff auf den Admin-Bereich des Webshops einschränken.

  1. Der gesicherte Zahlungsverkehr: Provider mit PCI DSS-Zertifizierung

Daten zu Zahlungsvorgängen haben im Webshop nichts verloren. Aus Sicherheits- und Effizienzgründen lohnt es sich, die Services von einem Payment-Service-Provider (PSP) mit PCI DSS Zertifizierung in Anspruch zu nehmen, der alle für ein Unternehmen relevanten Zahlungsmodelle aus einer Hand übernehmen kann. So muss man nur eine Schnittstelle im Webshop integrieren und profitiert – je nach Anbieter – von Zusatzservices wie intelligente Betrugsprävention, automatisiertes Mahnwesen oder Mechanismen für wiederkehrende Zahlungen bzw. Recurring Payments.

  1. Der doppelte Boden: Back-up-Strategie im Betrieb

Für das Back-up und damit die Hochverfügbarkeit aktiver Webshops bieten sich zwei Maßnahmen an, die ebenso wirkungsvoll wie wenig aufwendig sind: Die eine ist, ein Failover-System mit mehreren Webshop-Instanzen einzurichten. So ist sichergestellt, dass auch bei einzelnen Server-Ausfällen der Online-Handel unterbrechungsfrei läuft. Die zweite Maßnahme ist das Hosting des Webshops bei einem Provider, der mit hoch-redundanten Speichersystemen zuverlässig vor Datenverlusten schützt.

  1. Die realistische Einschätzung der eigenen Möglichkeiten: Cloud- und SaaS-Modelle

Spürbare Entlastung bei vielen Sicherheitsfragen schaffen Webshops als SaaS-Lösung (Software-as-a-Service) in Cloud-Umgebungen, die anerkannt und bewährt sind. In der Regel können Mittelstandsunternehmen nur schwer die Sicherheitskriterien erfüllen, wie sie etwa Microsoft Azure mit seinem Datencenter auch in Deutschland bietet. Werden Zertifizierungen nach Industriestandards nachgewiesen – wie ISO 27001 – ist das maximal mögliche getan, um nicht nur Hacker-Angriffe abzuwehren. SaaS-Lösungen in Azure sind kontinuierlich auf dem neuesten Stand, was beispielsweise auch rechtliche Anforderungen wie die bereits genannte DSGVO betrifft, und sie gewährleisten auch, dass ein Webshop stets mit den aktuellsten Sicherheitsfeatures ausgerüstet ist.

Wer diese sieben Aspekte bei der Auswahl und dem Betrieb von B2B-Webshops berücksichtigt, kann mit wenig Aufwand hohe technische Sicherheitsstandards für seinen Webshop gewährleisten. Sie zeigen auch, dass es selbst bei knappen technischen und personellen Ressourcen möglich ist, einen zuverlässigen Webshop zu betreiben und Ideen für Umsatzmöglichkeiten durch E-Commerce umzusetzen.

Von Johan Janssens, Senior Global Pre-Sales Consultant, Sana Commerce

IT / Recht, Gesetz & Sicherheit / B2B / Datenschutz / E-Commerce / ERP / Kommunikation / Microsoft / Neuerungen / Online-Handel / Richtlinien / Schnittstelle / Schnittstellen / Strategie / Webshop
[onlinemarktplatz.de] · 08.11.2019 · 08:32 Uhr
[0 Kommentare]

IT-News

11.12. 11:41 | (00) Huawei P30 Pro + 6 GB LTE Allnet im Telekom-Netz für 21,99€/Monat
11.12. 11:08 | (00) Lenovo ThinkPad X1 (Gen. 2) Tablet für 499€
11.12. 10:57 | (00) Samsung Galaxy S10 Plus samt 6 GB LTE im Telekom-Netz für 26,99€/Monat – ...
11.12. 10:44 | (00) ADIDAS Herren-Sneaker „STREETFLOW“ für 44,99€
11.12. 10:18 | (00) Takko: 15% Rabatt auf festliche Outfits
11.12. 09:53 | (00) Jahresabo „manager magazin“ für 99,40 € + bis zu 85 € Prämienwert für den Werber ...
11.12. 09:08 | (00) DPV: Große Weihnachts-Kampagne mit günstigen Abos – z.B. Jahresabo MEN`S HEALTH ...
11.12. 08:51 | (00) Samsung SF-760P Multifunktionsdrucker mit Telefon für 149,90 € inkl. Versand
11.12. 08:45 | (00) eBay WOW-Angebote 1-19: z.B. Apple iPhone 11 für 719,90€
11.12. 08:40 | (00) NINETEC NT-608 6.000mAh Power Bank mit integriertem Ladekabel für 8,88 € inkl. ...
11.12. 08:08 | (00) Apple Pay jetzt auch für Mastercard-Inhaber der Commerzbank, Norisbank und ...
11.12. 07:49 | (00) Weitere Anzeichen: Alibaba könnte nach Deutschland expandieren
11.12. 07:36 | (00) Ihre Netflix-ID ist gesperrt: Täter phishen Netflix-Accounts und ...
11.12. 07:06 | (00) Avatar für Stubenhocker: Japaner können jetzt per Roboter einkaufen gehen
11.12. 07:03 | (00) Amazon gibt Bestellfristen zu Weihnachten bekannt
10.12. 20:55 | (00) 1822direkt Giro mit 75 € Neukundenbonus + VISA Kreditkarte Classic kostenlos ...
10.12. 20:15 | (00) Saturn: NVIDIA Markenwoche – z.B. Gaming Notebooks, PCs, Monitore uvm.
10.12. 20:00 | (02) UseNeXT: Daten, Download und Diskussionen ohne Datenvolumen-Begrenzung kostenlos ...
10.12. 19:24 | (00) Samsung Galaxy S10 + JBL Charge 3 + Galaxy Buds inkl. 20GB LTE + Allnet-Flat für ...
10.12. 19:03 | (00) Google Home Mini im Doppelpack für 34,95€
10.12. 18:03 | (06) *OHNE AG*Freenetmobile: Monatlich kündbare oder 24-Monatige Allnet-Flats mit LTE ...
10.12. 17:49 | (00) Mensch schlägt Maschine: KI-Drohne ist chancenlos gegen echten Piloten
10.12. 17:03 | (00) Apple MacBook Air (2017) Silver – 13,3 Zoll – Core i5-5350U @ 1,8 GHz – 8GB RAM ...
10.12. 16:55 | (00) Save.TV XL Paket 2 Monate kostenlos testen – über 40 Sender, werbefrei, App- ...
10.12. 16:41 | (00) Mobilcom-Debitel o2 Free M (Allnet-Flat, 10 GB LTE) für 14,99€/Monat + Zugabe – ...
10.12. 16:00 | (00) iPhone XS 64GB Spacegrau + Vodafone Smart L Plus (13 GB LTE + Allnet-Flat) für ...
10.12. 15:22 | (00) 52 Ausgaben „STERN“ für 254,80€ beziehen und 215€ Amazon-Gutschein erhalten
10.12. 15:02 | (00) Steigenberger Hotel: 2 Übernachtungen für 2 Personen inkl. Frühstück (Belgien, ...
10.12. 14:33 | (00) Apple iPhone XS 64GB für 649 € inkl. Versand dank Rabattcode
10.12. 14:23 | (04) Vodafone DataGo L (16GB LTE) für effektiv 9,16€/Monat + gratis Intenso Slim ...
10.12. 14:14 | (00) Seagate IronWolf ST4000VN008 4TB interne 3,5″ Festplatte für 96 €
10.12. 14:07 | (00) 5€ PayPal-Guthaben für Einkauf beim REWE Paketservice
10.12. 13:33 | (00) Diesel Chronograph DZ7347 für 174,50€
10.12. 13:16 | (00) Projekt Titan: Apple wirft zwei Ex-Mitarbeitern Diebstahl vor
10.12. 12:56 | (00) MediMarkt: Kaffee Tiefpreiswoche – z.B. ILLY 60284 Y3 E&C Kapselmaschine für 39€
10.12. 12:45 | (00) Apple iPad Pro 12.9 (2018) mit 256 GB (wie neu) für 838 € (Vergleich: 1.099 €)
10.12. 12:33 | (00) iPhone 8 + Congstar Allnet-Flat (5 GB LTE) im Telekom-Netz für 20€/Monat – ...
10.12. 11:30 | (00) MSI Optix MAG271C Curved-LED-Monitor (27″) 69 cm FHD, 1920×1080, 16: 9, VA, 1ms, ...
10.12. 10:31 | (00) Galeria: Dienstagsdeal – 20% Rabatt auf Haushaltswaren, Pfannen & Töpfe
10.12. 10:16 | (00) BRAVE SOUL Tasty X-Mas Weihnachts Pullover für 17,94€
10.12. 09:56 | (01) Jetzt bei eBay 10 Prozent auf Technik sparen
10.12. 09:36 | (00) Galaxy Note 10 + Samsung Galaxy Watch Active + Samsung Buds inkl. (6GB LTE + ...
10.12. 09:04 | (00) eBay Coupon – 10% Rabatt auf diverse Kategorien
10.12. 08:42 | (00) eBay WOW-Angebote 1-19: z.B. Huawei P20 DualSim 128GB LTE Android Smartphone ...
10.12. 08:05 | (00) Bain-Studie zum globalen Luxusmarkt 2019 Zweite Welle des China-Booms rollt
10.12. 07:49 | (00) Aufstrebender Online-Marktplatz: Fruugo wächst um mehr als 100 Prozent
10.12. 07:44 | (04) Wieder da! Vodafone DataGo LTE-Datenflat: 16GB rechn. 9,16 € dank 380 € Cashback ...
10.12. 07:35 | (00) Arbeitskosten im 3. Quartal 2019 um 3,1 % höher als im 3. Quartal 2018
10.12. 07:12 | (00) Innovationen, Trends und Ausblicke zu den Themen SEO, SEA und Online Marketing ...
09.12. 22:46 | (08) OTELO: 4 GB LTE Allnet-Flat im Vodafone-Netz für 7,99€/Monat + 50€ ...
09.12. 22:22 | (00) Reisegutschein: 2 ÜN, 2 Personen inkl. Frühstück in Prag für 39€ p.P.
09.12. 21:45 | (00) WD Elements Portable 1TB + SanDisk Cruzer Blade 32 GB für zusammen 50,99 € inkl. ...
09.12. 21:15 | (00) iPhone 12, iPhone 13, iPhone SE 2 Gerüchte | Apple TV+ Zwischenfazit | News der ...
09.12. 21:03 | (00) Christ: Bis zu 50% Rabatt auf ausgewählte Uhren – z.B. MICHAEL KORS, CLUSE uvm.
09.12. 18:41 | (00) KitchenAid 5KCM1204EER Kaffeemaschine empire rot für 64,99€
09.12. 17:55 | (00) 12 Ausgaben PLAYBOY für 79,20€ + 60€ Verrechnungsscheck
09.12. 17:26 | (00) Ticket nicht mehr nötig: Osakas U-Bahn setzt auf automatisierte ...
09.12. 16:55 | (00) 15 % Rabatt auf iTunes Guthabenkarten bei Amazon (ab 25 €)
09.12. 16:45 | (00) Top12: Schmuck mit bis zu 70% Rabatt + 24% Extra-Rabatt
09.12. 16:30 | (03) JBL Link 20 Lautsprecher mit WLAN und Bluetooth für 79,90 € inkl. Versand
09.12. 16:22 | (00) Caliroots: 40% Rabatt auf ausgewählte Nike-Artikel
09.12. 15:33 | (00) Gourmetmaxx BEEFGrill XL ab 84,97€
09.12. 15:22 | (02) Handyvertrag.de Allnet + SMS-Flat + 5GB LTE für 8,99 € + 0 € Anschlussgebühr / ...
09.12. 15:12 | (00) Golfino: 15% Extra-Rabatt auf Alles
09.12. 14:49 | (01) Eintrittskarte für Magic Mike in Berlin & Übernachtung im 4* Hotel inkl. ...
09.12. 14:19 | (00) Samsung Galaxy S10 Plus + Galaxy Buds inkl. o2 Free M Boost (20 GB LTE + Allnet- ...
09.12. 13:49 | (00) ASICS Tiger GEL-MAI Sneaker für 47,38€
09.12. 13:45 | (00) Neue Infos zur 0 Prozent iPhone-Finanzierung per Apple Card
09.12. 13:26 | (00) *KNALLER* MD (D1) Green LTE 6GB inkl. Samsung Galaxy S10+ & Galaxy Watch Active ...
09.12. 13:20 | (00) Hertha BSC Kids4Free: freier Eintritt zu Heimspielen für Kinder unter 14 Jahren ...
09.12. 12:16 | (00) HUAWEI Mate 20 Pro + Mini Speaker inkl. 4GB LTE Allnet-Flat (VF) für ...
09.12. 11:59 | (00) Glamour: Miniabo (3 Ausgaben) + Rose von Fleurs de Paris für 5,90 €
09.12. 11:38 | (04) Yibin in China: Diese Straßenbahn fährt ohne Schienen und Fahrer
09.12. 11:30 | (00) SCHNELL: Samsung Galaxy Note10 plus Samsung Galaxy Watch Active 40mm plus Galaxy ...
09.12. 11:21 | (00) Sofortbildkamera Fujifilm Instax Mini 9 für 49 € inkl. Versand
09.12. 11:09 | (00) BVB-Fanshop: 19,09% Rabatt auf fast Alles
09.12. 10:39 | (00) MD (D2) 4GB Allnet-Flat inkl. Samsung Galaxy S10e + Microsoft Xbox One S 1TB ...
09.12. 10:00 | (00) ASUS „PA248Q“ LED-Monitor (24″) für 199€
09.12. 09:43 | (00) 24″ LED-Monitor Asus PA248Q mit IPS-Panel für 199 € inkl. Versand (121 € gespart ...
09.12. 09:35 | (00) DKB Cash: bedingungslos gebührenfreies Girokonto + gratis VISA Card + 25€ ...
09.12. 09:28 | (00) Bang & Olufsen BeoPlay E8 In-Ear Kofhörer für 116,90 € inkl. Versand
09.12. 09:23 | (00) 45 bunte Rosen für 24,98€
09.12. 09:04 | (00) MyToys: 10 % Extra-Rabatt auf Lego sichern dank Gutscheincode
09.12. 08:47 | (02) eBay WOW-Angebote 1-20: z.B. 3er Pack HUGO BOSS Boxershorts für 29,99€
09.12. 08:19 | (00) LOGITECH G635 LYGHTSYNC Gaming Headset in Schwarz für 75 € inkl. Versand
09.12. 08:01 | (00) Zweiter Advent: Weihnachtsgeschäft zieht an – viele Händler zufrieden
09.12. 07:49 | (00) Stärkster Auftakt zum Weihnachtsgeschäft seit 5 Jahren: E-Commerce- ...
09.12. 00:00 | (01) HP ProDesk 490 G2 MT für 99€
08.12. 22:28 | (02) Bonprix: 20% Rabatt auf ALLES
08.12. 19:55 | (00) Saturn: Smartphone-Purzelpreise – z.B. HUAWEI Y6 (2019) für 111€
08.12. 19:43 | (00) Zeitschrift essen & trinken (3 Monate) als Schnupper-Abo für 14,70€ + 15€ ...
08.12. 17:57 | (00) Xiaomi Smartmi 1S Elektroheizung (2.200 Watt) für 59,39€
08.12. 17:35 | (00) [bis Montag] AIDA Cyber Days mit Kreuzfahrtangeboten ab 449 € p.P.
08.12. 17:20 | (00) Fossil: 20% Rabatt beim Kauf von 2, 30% von 3 Artikeln
08.12. 17:20 | (03) Vattenfall: bis zu 159 € Prämie für Strom-Neukunden bzw. 303 € bei Gasversorgung
08.12. 16:14 | (00) Dell P2213T – 22″ WSXGA Monitor für 29€
08.12. 16:04 | (00) [BEENDET] Apfelnews-Advent-Gewinnspiel: AirPods Pro gewinnen
08.12. 15:11 | (00) *GRATIS-KNALLER + GEWINN* 15 Monate CyberGhost VPN für 29€ + 35€ Gutschein *NUR ...
08.12. 14:08 | (00) Apple Mac Pro und Pro Display XDR bestellbar
08.12. 14:04 | (00) Thalia: 18% Rabatt auf Spielwaren, Hörbücher & mehr!
12
3
4
...
25
 
Diese Woche
16.12.2019(Heute)
Letzte Woche
Vorletzte Woche
Top News