Cyber-Sicherheit: Rund 7.800 Onlineshops mit Sicherheitslücken

Online-Shop-Betreiber mit der Webshop-Software „Magento” sollten das neueste Update installieren. Laut dem Lagebericht des BSI (Bundesamts für Sicherheit in der Informationstechnik) über die IT-Sicherheitslage kann es zur Ausführung von beliebigen PHP-Code kommen. Hier können persönliche Daten von Kunden oder Kreditkarteninformationen ausgespäht werden.

Laut BSI sind von den ca. 72.200 Shops rund 7.800 in Deutschland betroffen und die Sicherheitslücke wird aktiv ausgenutzt. Die Systeme sollten durch den Patch des Herstellers umgehend aktualisiert werden.

Um künftig solche Risiken einzudämmen, empfiehlt Rödl & Partner

die Einrichtung einer Stelle „IT-Sicherheitsbeauftragte/r”, welche Angriffsziele und unternehmensindividuelle Schwachstellen laufend analysiert,
die Installation eines verlässlichen Prozesses, der die umgehende Beseitigung einer erkannten und akuten Schwachstelle sicherstellt oder adäquate Gegenmaßnahmen einleitet,
den Aufbau eines Krisenteams, um im Schadensfall schnell und koordiniert reagieren zu können sowie
die Regelung in verbindlichen Richtlinien (ggf. auch ggü. Dritten).

Wenn Sie Unterstützung für eine derartige Konzeption brauchen, wenden Sie sich bitte an uns.

Mitteilungen zu dem Thema „IT-Sicherheit und IT-Recht“

Sollten Sie auch künftig an – für Sie kostenlosen – Mitteilungen zu dem Thema „IT-Sicherheit und IT-Recht” interessiert sein, füllen Sie bitte das folgende Kontaktformular aus.

Pflichtfelder sind mit * gekennzeichnet.