Transparenz
Viele Social-Media-Plattformen sind „kostenlos“ nutzbar, und man muss lediglich deren Nutzungsbedingungen akzeptieren. Wenn Sie ein Produkt kaufen, sollten Sie bestimmte Rechte in Bezug auf das Gekaufte haben sowie einen berechtigten Grund, sich darüber zu beschweren, falls etwas nicht der Werbung entspricht.
Eine der ersten Fragen, die man dem Anbieter stellen sollte, lautet: „Wie sieht Ihre Sicherheitsrichtlinie aus? Wie sehen Ihre Sicherheitsverfahren aus? Lassen Sie regelmäßig – oder überhaupt – Penetrationstests durchführen? Und können wir diese Berichte einsehen?“ Ja, das sind mehr als eine Frage. Es ist nicht immer so einfach.
Unsere Meinung dazu lautet: Wenn der Anbieter nicht auf diese Fragen vorbereitet ist, räumt er der Sicherheit keine Priorität ein. Wenn er nicht bereit ist, seine Richtlinien und Verfahren offenzulegen, räumt er der Sicherheit möglicherweise keine Priorität ein. Wenn er keine Ergebnisse früherer Penetrationstests offenlegen möchte, versucht er möglicherweise, etwas zu verbergen.
Flexibilität
Auch wenn Sie ein Standardprodukt erwerben, kann es erforderlich sein, es an die spezifischen Anforderungen Ihres Unternehmens anzupassen. Die tatsächlichen Bedürfnisse und Anforderungen sind dabei nicht der entscheidende Punkt. Es geht vielmehr darum, ob der Anbieter auf Ihre Bedürfnisse eingeht. Nehmen sie Ihre Fragen ernst? Scheinen sie bereit zu sein, Ihnen bei der Lösung zu helfen? Sind Kompromisse möglich?
Manche Dienstleister sind bei der Umsetzung einfach nicht in der Lage, flexibel zu sein. Dies könnte jedoch eine Gelegenheit sein, zu erkennen, wie das Unternehmen mit seinen Kunden umgeht.
Verschlüsselung
Der Einsatz von Verschlüsselung zum Schutz der Datenübertragung im Internet ist mittlerweile gängige Praxis. Ende 2018 lag der Anteil des über HTTPS abgewickelten Datenverkehrs bei über 72 % und steigt weiter an. Das ist ein enormer Anstieg gegenüber den Vorjahren! Und obwohl das eine großartige Sache ist, garantiert es keineswegs, dass die Verschlüsselung ordnungsgemäß implementiert ist. Ist SSL/TLS ordnungsgemäß implementiert? Werden die neuesten Standards angewendet? Müssen Sie „bezahlen, um mitmachen zu dürfen“, um den besten Service und die beste Verschlüsselung zu erhalten? Befindet sich Ihre „sichere“ Umgebung auf demselben Server wie die anderer Kunden, die nicht für die erstklassigen Sicherheitsoptionen bezahlen wollen? … Das ist ein etwas unangenehmes Gefühl, oder? Haben sie vergessen, Ihnen das zu sagen? Ups! Dann spielt Ihre ausgeklügelte Verschlüsselung jetzt wohl keine große Rolle mehr…
Sicherheit
Schließlich kommen wir zum Kernpunkt, warum wir hier sind und warum wir tun, was wir tun. Sicherheit liegt uns am Herzen. Nicht nur die unserer Kunden, sondern auch unsere eigene, denn in Wirklichkeit ist alles auf die eine oder andere Weise miteinander verbunden.
In unserer täglichen Arbeit begegnen wir vielen Sicherheitsproblemen. Die OWASP Top 10 sind keine willkürliche Liste – diese Probleme sind in der Praxis sehr weit verbreitet. Die Gründe, warum wir immer wieder auf diese Probleme stoßen, sind endlos, und wir könnten den ganzen Tag lang aufzählen. Aber letztendlich scheint es immer auf eine Sache hinauszulaufen. Der Mensch erweist sich oft als das schwächste Glied in der Kette. Es spielt keine Rolle, welche ausgeklügelten Sicherheitsprodukte und -dienste man kauft; sie sind alle nutzlos, wenn sie nicht richtig konfiguriert, aktiviert oder angeschlossen sind, nicht regelmäßig gepatcht werden oder zu schwer zu verwalten sind.
.svg){kind=logo}
Back
