Sieben effektive Maßnahmen für sicheren B2B-Webshop-Betrieb

Eine klassische Situation im B2B-Mittelstand in puncto E-Commerce: Der Webshop wird als strategischer Vertriebskanal positioniert, der zwar – noch – keinen großen Anteil am Gesamtumsatz ausmacht, aber viel dazu beiträgt, Order-Prozesse, Vertriebsstrukturen und Leadgenerierung zu optimieren. Häufig ist mit dem Webshop auch das Ziel verbunden, neue Geschäftsmodelle zu erschließen. Komplexe Anforderungen bei knappen Ressourcen – deshalb stehen beim Betrieb des Webshops Sicherheit und Effizienz im Fokus.

Ist dies gewährleistet, können sich mittelständische Unternehmen auf den strategischen Ausbau ihres elektronischen Handelskanals konzentrieren. Es gilt, E-Commerce-Kompetenzen kontinuierlich intern aufzubauen und weiterzuentwickeln mit dem Ziel, das Wachstumsgeschäft Online-Handel mit seinen vielfältigen Geschäftsmodellen selbst aktiv zu steuern.

Ein gesunder Ansatz, der bewährt und erfolgsversprechend ist – wenn die typischen Stolperfallen für einen zuverlässigen Webshop-Betrieb erkannt und vermieden werden, wie die Projekterfahrung von Sana Commerce mit Projekten für B2B-Webshop-Migrationen und -Modernisierungen zeigt:

  1. Die Basis: Sichere E-Commerce-Software

Sicherheit beginnt mit dem Quellcode. Es sollte daher darauf geachtet werden, dass zum einen die E-Commerce-Software selbst konsequent den Richtlinien von Open Web Application Security Project (OWASP) folgt, die unabhängig Standards und Maßnahmen für sichere Web-Anwendungen erarbeitet. Zudem sollte der Webshop zur Kommunikation zwischen Benutzern und Websites sowie zwischen zwei Systemen (etwa Webshop und ERP-System) Secure Socket Layer- (SSL) oder das aktualisierte Transport Layer Security- (TLS) Protokoll nutzen, um Daten während der Übertragung zu kodieren.

  1. Der Nachweis: Zertifizierte System-Integrationen

Individuell programmierte Schnittstellen zwischen Webshops und Drittsystemen sind in der Pflege aufwendig und damit ein potenzielles Sicherheitsrisiko. Maximalen Schutz hingegen bieten echte Integrationen – etwa mit ERP-Systemen wie Microsoft Dynamics oder SAP – die von den jeweiligen Anbietern zertifiziert sind und einer kontinuierlichen Sicherheits- und Funktionsprüfung unterliegen.

  1. Die Konformität mit geltendem Recht: DSGVO-Grundätze in Software-Architektur verankert

Grundsätzlich gilt: Je weniger personenbezogene Daten im Webshop-System selbst gespeichert oder verarbeitet werden (sondern nur durch Integration mit bereits DSGVO-konformen Backoffice-Systemen wie dem ERP über sichere Verschlüsselung übermittelt werden – siehe SSL), umso weniger zusätzliche DSGVO-Stolperstellen treten auf. Neben diesem Grundsatz ersparen sich Mittelstandsunternehmen viel Administrationsaufwand, wenn die Webshop-Software von vornherein DSGVO-konform ist und über Updates kontinuierlich auch Neuerungen integriert werden – wie etwa die Grundsätze des Privacy-by-Default und Privacy-by-Design im Hinblick auf Datenschutz durch Technikgestaltung bzw. durch datenschutzfreundliche Voreinstellungen.

  1. Die Schutzzonen: Standards für sicheren Datenverkehr

Sowohl für den Webshop als auch jeweils für angebundene Systeme wie ERP oder PIM (Product Information Management) eingerichtete Firewalls sorgen für eine mehrstufige Sicherheit. Eine DMZ (demilitarisierte Zone), die den direkten Zugriff auf einen Server mit Unternehmensdaten durch externe Nutzer verhindert, bietet zusätzlichen Schutz. Effektiv und einfach sind auch Whitelists mit IP-Adressen, die den Zugriff auf den Admin-Bereich des Webshops einschränken.

  1. Der gesicherte Zahlungsverkehr: Provider mit PCI DSS-Zertifizierung

Daten zu Zahlungsvorgängen haben im Webshop nichts verloren. Aus Sicherheits- und Effizienzgründen lohnt es sich, die Services von einem Payment-Service-Provider (PSP) mit PCI DSS Zertifizierung in Anspruch zu nehmen, der alle für ein Unternehmen relevanten Zahlungsmodelle aus einer Hand übernehmen kann. So muss man nur eine Schnittstelle im Webshop integrieren und profitiert – je nach Anbieter – von Zusatzservices wie intelligente Betrugsprävention, automatisiertes Mahnwesen oder Mechanismen für wiederkehrende Zahlungen bzw. Recurring Payments.

  1. Der doppelte Boden: Back-up-Strategie im Betrieb

Für das Back-up und damit die Hochverfügbarkeit aktiver Webshops bieten sich zwei Maßnahmen an, die ebenso wirkungsvoll wie wenig aufwendig sind: Die eine ist, ein Failover-System mit mehreren Webshop-Instanzen einzurichten. So ist sichergestellt, dass auch bei einzelnen Server-Ausfällen der Online-Handel unterbrechungsfrei läuft. Die zweite Maßnahme ist das Hosting des Webshops bei einem Provider, der mit hoch-redundanten Speichersystemen zuverlässig vor Datenverlusten schützt.

  1. Die realistische Einschätzung der eigenen Möglichkeiten: Cloud- und SaaS-Modelle

Spürbare Entlastung bei vielen Sicherheitsfragen schaffen Webshops als SaaS-Lösung (Software-as-a-Service) in Cloud-Umgebungen, die anerkannt und bewährt sind. In der Regel können Mittelstandsunternehmen nur schwer die Sicherheitskriterien erfüllen, wie sie etwa Microsoft Azure mit seinem Datencenter auch in Deutschland bietet. Werden Zertifizierungen nach Industriestandards nachgewiesen – wie ISO 27001 – ist das maximal mögliche getan, um nicht nur Hacker-Angriffe abzuwehren. SaaS-Lösungen in Azure sind kontinuierlich auf dem neuesten Stand, was beispielsweise auch rechtliche Anforderungen wie die bereits genannte DSGVO betrifft, und sie gewährleisten auch, dass ein Webshop stets mit den aktuellsten Sicherheitsfeatures ausgerüstet ist.

Wer diese sieben Aspekte bei der Auswahl und dem Betrieb von B2B-Webshops berücksichtigt, kann mit wenig Aufwand hohe technische Sicherheitsstandards für seinen Webshop gewährleisten. Sie zeigen auch, dass es selbst bei knappen technischen und personellen Ressourcen möglich ist, einen zuverlässigen Webshop zu betreiben und Ideen für Umsatzmöglichkeiten durch E-Commerce umzusetzen.

Von Johan Janssens, Senior Global Pre-Sales Consultant, Sana Commerce

IT / Recht, Gesetz & Sicherheit / B2B / Datenschutz / E-Commerce / ERP / Kommunikation / Microsoft / Neuerungen / Online-Handel / Richtlinien / Schnittstelle / Schnittstellen / Strategie / Webshop
[onlinemarktplatz.de] · 08.11.2019 · 08:32 Uhr
[0 Kommentare]

IT-News

29.11. 14:37 | (00) Google Nest Cam Outdoor im Doppelpack für 299,95€ + Google Home Mini geschenkt & ...
29.11. 14:35 | (01) XIAOMI Dreame V9 Akkustaubsauger für 139,22€
29.11. 14:29 | (00) Euronics: BlackWeek – z.B. HP OfficeJet 3831 AiO-Gerät für 44€
29.11. 14:14 | (00) JBL Charge 4 Bluetooth Lautsprecher ab 79€
29.11. 13:42 | (00) Wellness-Gutschein: ÜN inkl. Frühstück + Thermenbesuch für 69€ p.P.
29.11. 13:40 | (04) sim.de Allnet-Tarif mit SMS-Flat + 1GB LTE für 4,99 €/Monat – auch monatl. ...
29.11. 13:30 | (00) Superdry Blk Friday Sale: bis zu 50 % Rabatt + gratis-Versand
29.11. 13:22 | (00) AfB: 20% Extra-Rabatt auf Notebooks, Tablets, PC’s & mehr!
29.11. 12:26 | (00) Nur bis 16 Uhr: 10 % bei Saturn und MediaMarkt sparen über eBay dank Gutschein
29.11. 12:25 | (00) 30 € Gutschein für Lufthansa-Flüge sichern – Reisezeitraum bis Ende Mai 2020
29.11. 11:58 | (00) LEGO Classic – Extragroße Steinebox (10717) mit 1.500 Steinen für 44,99 € inkl. ...
29.11. 11:50 | (00) Get Your Guide: bis zu 25 % Rabatt auf viele Eintritte (Sehenswürdigkeiten, ...
29.11. 11:23 | (00) Netatmo Black Sale mit 25 % Extra-Rabatt
29.11. 11:16 | (00) Babymarkt.de: 10 € oder 10 % Rabatt auf (fast) Alles dank Rabattcode – nur heute
29.11. 11:15 | (00) NIKE: 30% Extra-Rabatt auf alle Artikel im Sale – z.B. Nike Sportswear Tech ...
29.11. 11:04 | (00) Reno.de: 30 % Extra-Rabatt auf das gesamte Sortiment + kostenloser Versand
29.11. 10:30 | (01) Fossil Q Explorist HR Smartwatch für 127,20€
29.11. 10:20 | (00) Philips Hue White E27 Starter-Kit + GRATIS Lampe für 64,95€
29.11. 10:16 | (00) MUSTANG Black Deals: alle Jeans & Hosen für 49,99 € + alle Hemden & Blusen für ...
29.11. 10:15 | (00) JBL Flip Essential ab 45€
29.11. 10:05 | (00) Terrashop Cyber Sale: 20 % Rabatt auf bereits reduzierte Restposten – viele ...
29.11. 09:55 | (00) FitnessFirst: 66% Rabatt auf die ersten 3 Monate + GRATIS Anmeldung
29.11. 09:55 | (00) Little Lunch: 30 % Rabatt auf Alles + Bäumchen geschenkt
29.11. 09:50 | (00) Panasonic TX-40GXW704 EEK A+ 102 cm (40″) für 389 € inkl. Versand
29.11. 09:44 | (01) comtech schließt nun endgültig die Pforten
29.11. 09:40 | (00) Toshiba 49V5863DA 123cm 49 Zoll Ultra HD 4K LED Fernseher für 269,91 € inkl. ...
29.11. 09:28 | (00) Huawei P30 Lite inkl. 4GB LTE Allnet-Flat für 9,99€/Monat
29.11. 09:25 | (00) Congstar (Telekom-Netz): Allnet Flat Plus mit 10GB/50MBit für 20 €/Monat – auch ...
29.11. 09:18 | (00) Ruby-Hotels Black Week Sale – 50% Rabatt für Buchungen in München, Wien, ...
29.11. 09:18 | (00) Apple iPhone XS 64GB für 689 € inkl. Versand dank Rabattcode
29.11. 09:17 | (00) Apple MacBook Air Retina 13″ (2019) 128 GB für 999 € inkl. Versand
29.11. 08:59 | (00) Gearbest Smartphones und Staubsauger im Angebot
29.11. 08:57 | (00) Teuer könnt ihr euch schenken: Black Friday bei eBay
29.11. 08:47 | (00) IHG Cyber Sale (u.a. Holiday Inn, Crowne Plaza) mit bis zu 30 % Rabatt für IHG ...
29.11. 08:41 | (00) Prestje: 25% Rabatt auf ALLES
29.11. 08:39 | (00) Fitness First: 66% Rabatt auf die ersten 3 Monate + keine Anmeldegebühr
29.11. 08:33 | (01) Wohnen im digitalen Zeitalter: Das im Internet anzutreffende Kundenpotential ist ...
29.11. 08:17 | (00) Zahlungen mit Wearables in Europa auf dem Vormarsch: Transaktionen sind in nur ...
29.11. 08:15 | (00) Mein Schiff Cyber-Angebote, z.B. Dubai mit Oman ab 495 €, Kanaren mit La Gomera ...
29.11. 08:09 | (00) (Nur heute! ) Walibi Holland Tickets 2020 für 22 € statt 37 € – ein Muss für ...
29.11. 08:02 | (00) Digitale Kampagnen zu besonderen Anlässen einsetzen
29.11. 07:45 | (00) Charles Tyrwhitt: 20 % Rabatt auf (fast) Alles zum „every color friday“
29.11. 07:45 | (00) TUI Friday Sale: bis zu 200 € pro Person gespart
29.11. 07:37 | (01) Home24 macht in den ersten neun Monaten weitere Verluste
29.11. 07:17 | (00) K-Swiss: 40 % Rabatt auf Alles dank Gutscheincode
29.11. 07:01 | (00) Reolink Argus PT + Solarpanel 1080p für 111,14 € inkl. Versand dank Rabattcode
29.11. 07:01 | (00) Eventim Black Deals: Tickets zu vielen Top-Events günstig
29.11. 06:40 | (00) home24: 19 % Extra-Rabatt auf viele ausgewählte Produkte
29.11. 06:00 | (01) eBay Coupon – 10% auf zahlreiche Produkte – z.B. Konsolen, Smartphones, Computer ...
29.11. 05:36 | (00) Markenkoffer: bis zu 25 % Rabatt dank Gutscheincode
29.11. 00:20 | (00) Fahrrad-XXL: Bis zu 50% Rabatt auf ausgewählte Bikes
29.11. 00:11 | (00) MUSTANG: Alle Jeans & Hosen für 49,99€ sowie Hemden & Blusen für 29,99€
29.11. 00:07 | (00) Roberto Geissini: Bis zu 70% Rabatt
29.11. 00:05 | (00) Apple AirPods Pro für 199€
29.11. 00:01 | (00) Camp David & Soccx: 50% Rabatt auf ALLES! ...
28.11. 23:29 | (00) Apple iPhone 8 für 439€ & iPad (2019) für 303,95€
28.11. 23:10 | (00) ZTE Axon 10 Pro + 2 GB LTE Telekom Allnet-Flat für 11,99€/Monat ...
28.11. 23:05 | (00) Nur heute! Lustiges Taschenbuch 12 Monate für 97,50 € + bis 75 € Prämie (81,1%) ...
28.11. 22:30 | (00) SONY PlayStation 4 DualShock Controller für je 39,99€
28.11. 21:58 | (00) GARMIN Vivosport Fitnesstracker S/M ab 59€
28.11. 21:49 | (00) SAECO PicoBaristo Deluxe für 479€
28.11. 20:53 | (00) MD (6GB LTE + Allnet-Flat im Telekom-Netz) inkl. Samsung Galaxy S10 + Xbox One X ...
28.11. 20:29 | (00) KitchenAid Artisan Küchenmaschine (5KSM150PS) für 289€
28.11. 20:20 | (00) Crucial MX500 Solid-­State-­Drive 1TB SATA 2,5″ ab 85 €
28.11. 19:58 | (00) Mömax: 30% Rabatt auf ein Möbelstück eurer Wahl – z.B. Esstisch „Malmo“ aus ...
28.11. 19:18 | (00) 18er-Pack HEAD Unisex Quarter Sportsocken für 22,95€
28.11. 18:00 | (00) GPS-Tracker (V-Pet & V-Multi) mit Internet-Flatrate bei preisboerse24 ab 24,91€
28.11. 17:31 | (00) Mirapodo: 22% Rabatt auf Alles – z.B. ecco, rieker, CONVERSE, Fila uvm.
28.11. 17:10 | (00) BOSE Solo 5 TV Soundbar für 139€
28.11. 17:01 | (00) Starlight Express: Musicaltickets in PK1 oder PK2 ab 44 €
28.11. 17:00 | (00) Merlin Jahreskarte SALE: 1 Jahr unbegrenzt in bis zu 21 Attraktionen ab 47,50 € ...
28.11. 16:53 | (00) Deichmann Black Weekend: 50% Rabatt auf viele Artikel
28.11. 16:35 | (02) ACE: Neukunden bis zu 50% Rabatt im ersten Jahr – z.B. Classic-Tarif für 34,40€ ...
28.11. 16:02 | (00) SAMSUNG Galaxy Tab A 10.1 (2019) WiFi 32GB + Hülle für 149 € inkl. Versand
28.11. 15:37 | (00) VICTSING 2.4 & 5 GHz WLAN USB Adapter für 7,49€
28.11. 15:11 | (00) Ti-Ora: zwei Gratis-Proben Tee sichern
28.11. 14:53 | (00) DHL Global Trade Barometer: Welthandel mit moderaten Aussichten
28.11. 14:50 | (00) Bose SoundLink On-ear Bluetooth Kopfhörer für 99 €
28.11. 14:40 | (00) Phosphor, Biodiesel, Stickstoff: Klärschlamm wird zur neuen Rohstoffquelle
28.11. 14:35 | (00) Galeria: 20% Rabatt auf Taschen & Koffer
28.11. 14:35 | (03) Xiaomi Mi Band 4 Fitnesstracker mit Farbdisplay (Int. Version) für 20,59 € inkl. ...
28.11. 14:23 | (00) Viltrox PFU RBMH 85mm F1,8 STM (Fuji X-Mount) Objekt für 279 € inkl. Versand
28.11. 14:14 | (00) Google Nest Hub Doppelpack für 149,95€ ...
28.11. 14:02 | (00) Intenso interne SSD mit 120GB für 14,99 €
28.11. 14:01 | (00) Camp David & Soccx: 50% Rabatt auf alle Jacken ...
28.11. 13:31 | (00) About You BL██K FRIDAY mit bis zu 70 % Rabatt auf viele Artikel
28.11. 13:25 | (00) 23% Rabatt beim Weihnachtsbaum Guru
28.11. 11:49 | (00) Douglas: 20% Rabatt auf „fast“ ALLES + kostenloser Versand ...
28.11. 11:20 | (01) Douglas: 20 % Extra-Rabatt auf Fast alles + versandkostenfreie Lieferung
28.11. 11:16 | (00) ASICS: Black Friday Angebote – Bis zu 70% Rabatt
28.11. 11:11 | (00) Xiaomi Redmi 7A 5.45″ Smartphone für 71 € inkl. Versand dank Rabattcode
28.11. 10:53 | (00) PayPal: 15 € sparen bei tink ab 150 € Bestellwert – z.B. Sonos One + Philips Hue ...
28.11. 10:41 | (01) Black Friday auf Amazon.de startet bereits heute um 18 Uhr – weitere neue ...
28.11. 10:25 | (00) SwatchPAY! startet jetzt in Deutschland und Österreich
28.11. 10:15 | (00) Black Weekend: 20% Extra-Rabatt auf ALLES (auch Sale-Artikel) bei Runnerspoint / ...
28.11. 09:35 | (00) ANKER Soundcore „Rave Mini“ Bluetooth-Lautsprecher für 149€
28.11. 09:32 | (00) Mobilityhouse: bis zu 250 € Rabatt auf Zubehör für Elektroautos (Wallboxen, ...
28.11. 09:07 | (00) Levi’s: 30 % Extra-Rabatt dank Gutscheincode zum Indigo Friday
28.11. 08:57 | (00) Lascana: 25% Rabatt auf ALLES
28.11. 08:42 | (00) eBay WOW-Angebote 1-20: z.B. Kühl-Gefrierkombination A++ Comfee KGK 180 für ...
1
...
3
4
5
...
25
 
Diese Woche
Letzte Woche
Vorletzte Woche
Top News