In heutiger Zeit wird der Großteil der Unternehmensdaten, die zu Kunden oder Partnern gelangen, durch Webanwendungen oder Webserver übermittelt. Der Zugriff auf sensible Daten erfolgt via Browser, mobile Clients oder andere Anwendungen. Mit dem Siegeszug der Webanwendungen haben sich neue Herausforderungen für die Sicherheitstechnologie ergeben.
Erfahren Sie in unserem Whitepaper, wie Sie Ihre Webanwendungen mit Hilfe einer Web Application Firewall (WAF) schützen können.
kostenlos downloadenDas Sicherheitsniveau muss sich verbessern
Es ist kein Geheimnis, dass Webanwendungen die Hauptangriffsfläche für Hacker und Cyberangriffe bieten. Das Thema Cybersicherheit bekommt zu Recht immer mehr Aufmerksamkeit. Die Europäische Union will bis 2020 1,8 Milliarden Euro in Cybersicherheit investieren. Denkt man jedoch an den geschätzten Verlust von 265 Milliarden Euro laut Europol, ist diese Investition marginal. In einigen Bereichen der Cybersicherheit scheint die Entwicklung sogar zu stagnieren.
Ein Grund dafür ist das Sicherheitsniveau der bereitgestellten Anwendungen und Technologien. Der überwiegende Teil davon wurde und wird immer noch ohne Berücksichtigung der IT-Sicherheitsfragen entwickelt. Dazu gehören auch Webanwendungen.
Sicherheitslücken in Webanwendungen
Sie sind immer häufiger Ziel von Cyberangriffen und greifen auf viele sensible Daten zurück, wie Kreditkartennummern und Kundendaten, die sich in Datenbanken im Backend befinden. Dazu kommen Sicherheitslücken in der Software. Viele Webanwendungen werden von Dritten entwickelt oder entstehen durch den Einsatz von APIs. Dadurch haben Unternehmen keinen Zugriff auf den Quellcode und Sicherheitslücken können nur schwer adressiert werden. Zudem sind viele Akteure für den Bereich Anwendungssicherheit zuständig, jedoch kollaborieren sie meist aus verschiedenen Gründen nicht optimal. Das ist für eine gute Sicherheitsstrategie nicht förderlich.
Next-Generation WAFs und Vulnerability Manager
Was ist also die Lösung für diese Sicherheitsprobleme? Um Webanwendungen abzusichern, müssen mehrere Werkzeuge gemeinsam arbeiten. Dazu gehört das Zusammenspiel einer Next-Generation Web Application Firewall (WAF) und einem Vulnerability Manager. Durch die WAF wird Anwendung hinter einer Sicherheitsebene geschützt, welche die möglichen Schwachstellen darin kompensiert. Zusammen mit dem Vulnerability Manager werden wiederkehrende Fehler und False Positives verhindert.
Neben grundlegenden Funktionen traditioneller App-Sicherheitsmodelle bieten WAFs weitere Werkzeuge, die systematisch agieren. Dazu zählen Scoring-Mechanismen, Benutzerverhaltensverfolgung und professionelle Erkennungsmechanismen. Dank der Zusammenarbeit von WAF und Vulnerability Manager kann die Sicherheitsstrategie durch das sogenannte virtuelle Patchen kontinuierlich optimiert werden. Der Scanner deckt die Schwachstellen der Anwendung zeitnah auf und konfiguriert vorläufige Filterregeln. Die Application-Security-Systeme werden der Bedeutung sensibler Daten gerecht.
Das ausführliche Whitepaper zum Thema können Sie hier
kostenlos downloadenInhalt: 1 Whitepaper mit 12 Seiten DIN A4
