Programmierung/Scripts

Um funktionell programmieren zu können, muss man keine Hochschule besuchen. Da reicht es schon, wenn der Sohn einen Programmierkurs von ein paar Stunden in der Schule besucht oder über das Wochenende ein Tutorial durcharbeitet. Um aber auch sicher programmieren zu können, bedarf es einer einschlägigen Ausbildung, jahrelanger Erfahrungen und stetiger Weiterbildungen im Bereich IT-Security.

Ein sehr großes Problem sind Open-Source-Scripts, bei welchen jeder mitprogrammieren kann, so auch absolute Anfänger, die überhaupt keine Ahnung davon haben welche Formen von Hackangriffen es auf Scripts überhaupt gibt und wie man diese durch entsprechende Programmierung vermeiden könnte. Der Quellcode im Open-Source ist offen, auch für Hacker!

Sie als Systemadmin sind es (hoffentlich) gewöhnt, für Ihre Systeme regelmäßig Sicherheitsupdates einzuspielen. Open-Source-Scripts werden leider nicht allzu oft vom Programmierer upgedatet, weshalb ein Open-Source-Script schnell zur tickenden Zeitbombe werden kann.

Kein Wunder also, dass gerade Websites und Onlineshops, welche die so beliebten Open-Source-Scripts einsetzen, am häufigsten Opfer von Hackangriffen werden.

Schuld ist immer der Hostinganbieter

Zumindest sieht das der Hostingkunde so - auch wenn seine Scripts nur deshalb gehackt wurden, weil er zu selten Sicherheitsupdates eingespielt hat oder seine Scripts nicht ausreichend durch IT-Security-Maßnahmen abgesichert hat. Der Wechsel zu einem anderen Hostinganbieter, bei dem "ja alles viel sicherer ist", ist oft die Folge. Auch wenn der Kunde ein paar Wochen oder Monate später genau dasselbe Problem hat - die Wahrscheinlichkeit dass er zurück kommt ist gering. Dazu kommt, dass eigentlich der Kunde durch die Sicherheitslücken in seinen Scritps den stetigen Serverbetrieb oder sogar Ihr komplettes System gefährdet hat und folglich im schlimmsten Fall durch evtl. Systemausfälle oder Verzögerungen sogar dafür sorgte, dass Sie auch noch andere Kunden verloren haben. Wir verfügen über ausgezeichnete Lösungen um derartige Probleme zu vermeiden!

Von Anfang an für Sicherheit sorgen

Aus QM- und IT-Security-Sicht empfehlen wir: Weisen Sie Ihre Kunden von Anfang an darauf hin, wo die Gefahren beim Einsatz von Open-Source Scripts liegen. Bieten Sie Ihren Kunden an, diese erstens weitgehend abzusichern und überzeugen Sie sie davon, regelmäßig Sicherheitsupdates einzuspielen. Bieten Sie nach Möglichkeit auch wirtschaftliche Alternativen zu Open-Source-Scripts an.

Unsere Leistungen

Gerne unterstützen wir Sie bei der Absicherung Ihrer Kundenscripts (Open- sowie Closed-Source) und stehen darüber hinaus auch gerne beratend zur Verfügung, damit Ihre Kunden keine Sicherheitsprobleme durch Nachlässigkeit beim Updaten erhalten. Sollte ein Kunde dann doch nachlässig werden, wird er mit hoher Wahrscheinlichkeit Einsicht und Verständnis haben, dass Sie als Hostinganbieter keinen Einfluss auf sein fahrlässiges Verhalten hatten, wodurch die Gefahr einen Kunden zu verlieren, oder in Folge sogar noch weitere, entsprechend sinkt.

Fragen Sie bei uns an. Gerne beraten wir Sie in Ihren Möglichkeiten.

Jetzt anfragen