Sowohl Websites als auch Onlineshops sind tagtäglich einer Vielzahl von Angriffsversuchen im Internet ausgesetzt. Solche Angriffe werden z.B. von automatisierten Programmen durchgeführt, die das Internet nach ungeschützten Seiten absuchen. Manchmal versuchen auch Kunden Onlineshops so zu manipulieren, dass sie kostenlos bestellen können, oder professionelle Hacker durchsuchen leicht zugängliche Systeme auf Kunden- und interne Firmendaten.
Bei mehr als einem Drittel der von uns getesteten Onlineshops erhalten wir über sog. Penetration-Tests vertrauliche Informationen wie Kunden- und Bestelldaten oder Quelltexte von Skripts. Teilweise ist auch der Zugang zum Administrationsbereich, weiteren Datenbanken oder dem Intranet kein Hindernis. Um sich vor solchen Angriffen umfassend zu schützen, ist ein professioneller Aufbau der Seite und eine sichere Konfiguration des Servers unverzichtbar.
Webdesign.ch hilft Ihnen dabei. Wir überprüfen Ihre Online-Präsenz anhand bestimmter Web-Scans und Penetration-Tests, und führen weitere Sicherheitstests durch. Nach unserer Analyse erhalten Sie einen Bericht und entsprechende Empfehlungen von uns. Auf Wunsch ergreifen wir alle notwendigen Massnahmen, um Ihre Interna vor Attacken von aussen zu schützen.
Defekte Authentifizierung und Session-Management: Session-Identifikatoren und Anmeldedaten müssen jederzeit durch eine Verschlüsselung geschützt sein. Andernfalls könnte ein Angreifer von aussen die Identität des Users annehmen, frei auf schützenswerte Daten zugreifen oder Aktionen mit fremder Identität durchführen.
Unsichere direkte Referenzen auf Objekte: Ein kriminell motivierter Nutzer mit nötigem Know-how ist theoretisch in der Lage, die ID eines anderen Users zu erraten. Er kann sich dies dann zunutze machen, wenn die URL einer Seite die Konten-ID des Anwenders anzeigt oder sie in einem verborgenen Feld hinterlegt ist.
Fehlkonfiguration bei der Security: Zu den Elementen, die allesamt geschützt, sicher konfiguriert und gewartet werden müssen, gehören die Datenbanken und Betriebssysteme ebenso wie Server, Firewalls und Software für Applikationen.
Aktuelle Software-Versionen: Hacker durchsuchen das Internet mit automatisierten Skripten nach abgelaufenen Software-Versionen in eCommerce-Systemen, die im worst case den perfekten Zugang zu unternehmensinternen Daten liefern.
Identifikation von Schwachstellen: Die Prüfung und Identifizierung von Schwachstellen in Ihrem System erfolgt anhand von Penetration-Tests. Nach unserer Analyse führen wir die notwendigen Sicherheitsmassnahmen durch und schützen Ihr System umfassend vor zukünftigen Angriffsversuchen.
Aufdecken potentieller Fehler: Mit Webdesign.ch an Ihrer Seite können Sie sicher sein, dass sich Ihre Investitionen rund um den Schutz Ihres Systems wirklich auszahlen und Sie auch in Zukunft davon profitieren.
Erhöhung der Sicherheit auf organisatorischer Ebene: Mit der Unterstützung von Webdesign.ch ist die Sicherheit Ihres Webprojekts auch auf organisatorischer Ebene gewährleistet.
Gesetzliche Pflichten erfüllen: Es ist wichtig, dass alle geltenden gesetzlichen Verpflichtungen in puncto Sicherheit eingehalten werden. Wir beraten Sie gern.
Bestätigung der IT-Sicherheit durch einen externen Dritten: Profitieren Sie von unserer Erfahrung: Die IT-Experten von unserer Webdesign Agentur sind unabhängig und testen Ihre Netzwerksicherheit neutral und nach den aktuellsten Möglichkeiten der Prüfverfahren.
Kurz & kompakt
Lieferobjekt: Analysebericht auf 3 A4-Seiten
Detaillierte Erstanalyse
Lieferobjekt: Analysebericht auf 10 A4-Seiten
Das Premium Paket
Sind Sie interessiert an einer tiefergehenden Analyse Ihrer Website? Dann nehmen Sie am besten gleich Kontakt mit uns auf!
Lieferobjekt: nach gemeinsamer Absprache