BSI-Studie zur Sicherheit in Online-Shops in Zusammenarbeit mit secuvera veröffentlicht

(PresseBox) - Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Studie zum Stand der Sicherheit in Online-Shopping-Plattformen veröffentlicht. Die Studie wurde als gemeinsames Projekt von BSI, secuvera und GIM erstellt.

Im ersten Teil der Studie wurde eine Marktanalyse durchführt und Verbraucher:innen befragt. Immerhin 91% kaufen zumindest gelegentlich online ein. Im technischen Teil sind Software-Produkte für Online-Shops durch unsere Penetrationstester:innen auf technische Schwachstellen untersucht worden. Nahezu alle Produkte wiesen Schwachstellen auf. Im Rahmen eines Coordinated-Vulnerability-Disclosure Prozesses (CVD) wurden die Hersteller vorab durch das BSI informiert.

Die Ergebnisse der Studie decken sich mit unseren Erfahrungen aus jährlich hunderten von Penetrationstests: Die überwiegende Mehrheit der getesteten Software weist zum Teil eklatante Schwachstellen auf. Der Softwareentwicklungsprozess ist daher in den meisten Unternehmen verbesserungsbedürftig.

Ein sicherer Secure Development Lifecycle (SDL) ist zwingend notwendig, wenn wir die Schwachstellen nachhaltig reduzieren wollen. Dazu gehören sicherlich Penetrationstests und Quellcodeanalysen, ein Einstieg kann aber auch eine Schulung oder eine GAP-Analyse des Softwareentwicklungsprozesses sein. Sprechen Sie uns gerne direkt an.



Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 27.02.2023 - 17:18 Uhr
Sprache: Deutsch
News-ID 2035689
Anzahl Zeichen: 1812

Kontakt-Informationen:
Ansprechpartner: Tobias Glemser
Stadt:

Gäufelden/Stuttgart

Telefon: 07032/9758-15

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 338 mal aufgerufen.

secuvera GmbH als erste Prüfstelle für EUCC akkreditiert ...

Die secuvera GmbH hat als erstes Unternehmen in Deutschland die Akkreditierung als EUCC-Prüfstelle erhalten. Damit können ab sofort Verfahren zur Zertifizierung nach dem neuen europäischen Cybersicherheitszertifizierungssystem (EUCC) durchgeführt ...

Schwachstellen in populären Anwendungen entdeckt ...

In einer aktuellen Studie, die im Rahmen der internen Labdays von secuvera GmbH durchgeführt wurde, haben Sicherheitsexperten eine schwerwiegende Schwachstelle in verschiedenen sicherheitsrelevanten Anwendungen identifiziert. Die Untersuchung ergab, ...

5G-Security prüfen: secuvera ist jetzt Nesas-CCS-GI Prüfstelle ...

Die Sicherheit von 5G-Komponenten und -Netzen ist seit Jahren in aller Munde. Seit einiger Zeit arbeitet unser Prüflabor im Projekt OPNESAS intensiv daran 5G-Sicherheitsprüfungen möglich zu machen. Ende letzten Jahres ging auch unser eigenes 5G- ...

Alle Meldungen von secuvera GmbH