Inhalt des Artikel
Datenschutzverletzungen im elektronischen Handel: Beispiele und Statistiken
Eine Datenschutzverletzung ist ein “Vorfall, bei dem auf Informationen ohne Berechtigung zugegriffen wird”, so das Cybersicherheitsunternehmen Norton.
Im April 2020 meldete Google, dass mehr als 18 Millionen Malware- und Phishing-E-Mails pro Tag im Zusammenhang mit COVID-19 blockiert wurden.
1. Aufsehenerregende Sicherheitsverletzungen im Einzelhandel.
In den letzten zehn Jahren gab es viele bekannte Angriffe auf den Einzelhandel. Vielleicht erinnern Sie sich an die Datenschutzverletzung bei Target im Jahr 2013, bei der 40 Millionen Zahlungsinformationen von Kunden betroffen waren.
Im Jahr 2014 meldete Home Depot, dass 56 Millionen Zahlungskarten offengelegt wurden.
Im Jahr 2018 wurde die MyFitnessPal-App von Under Armour angegriffen, wobei die Daten von 150 Millionen Nutzern betroffen waren.
2. Magecart.
Diese einzelnen Sicherheitsverletzungen waren signifikant, aber auch kleine Unternehmen geraten in das Fadenkreuz böser Akteure. Magecart bezieht sich auf eine Hackergruppe, die Skimmer einsetzt, um über Online-Shops an Kunden- und Zahlungskartendaten zu gelangen.
Nach Angaben von CSO Online zielen die Magecart-Angriffe in der Regel auf die E-Commerce-Plattform Magento ab.
Nachdem Magento 1 eingestellt wurde und das Unternehmen keine Patches für die Sicherheitslücken mehr bereitstellte, wurden fast 3.000 Magento-1-Shops von Magecart-ähnlichen Angriffen betroffen.
Wie Sie Ihren Shop vor einer Datenpanne schützen können
Auch wenn dieser Artikel ein wenig einschüchternd klingt, muss es nicht schwierig sein, die notwendigen Sicherheitsmaßnahmen zu ergreifen, um Ihren E-Commerce-Shop vor einer Datenpanne zu schützen. Sie müssen nur sorgfältig vorgehen und die besten Verfahren für Ihre spezielle E-Commerce-Architektur und -Infrastruktur befolgen.
1. Wählen Sie die richtige E-Commerce-Plattform.
Verschiedene E-Commerce-Plattformen können unterschiedliche Anforderungen an die Sicherheit von Ihnen als Händler stellen. Bei Magento beispielsweise sind Sie für die Behebung von Sicherheitslücken verantwortlich – und wenn Sie Magento 1 verwenden, das vom Unternehmen nicht mehr unterstützt wird, können Sie sich nicht darauf verlassen, dass Patches für entdeckte Schwachstellen bereitgestellt werden.
SaaS-Plattformen hingegen haben oft ein gewisses Maß an Sicherheit eingebaut. Da Sie nicht Eigentümer der Server oder der Software selbst sind, sind die Entwickler der Plattform weiterhin für die Sicherheit verantwortlich.
2. Verwenden Sie SSL-Verschlüsselung.
SSL steht für Secure Sockets Layer. Es handelt sich um ein verschlüsselungsbasiertes Sicherheitsprotokoll für das Internet, das entwickelt wurde, um Datenschutz, Authentifizierung und Datenintegrität zu gewährleisten. Sie wissen, dass eine Website SSL-verschlüsselt ist, wenn sie in der URL HTTPS anstelle von HTTP verwendet.
3. Selektives Sammeln von Kundendaten.
Persönlich identifizierbare Informationen (PII) über Ihre Kunden sind eines der wichtigsten Dinge, die Sie schützen müssen. Und ein Verstoß kann Sie teuer zu stehen kommen. Aber Sie müssen nicht schützen, was Sie nicht haben – stellen Sie also sicher, dass Sie einen legitimen, wichtigen Grund haben, jede Information, die Sie speichern, zu erfassen. Wenn Sie eine Information nicht brauchen, sammeln Sie sie nicht.
4. Verwenden Sie einen Malware-Scanner.
Sie können eine Sicherheitslösung verwenden, die regelmäßig nach Malware sucht, um sicherzustellen, dass Ihr Gerät frei von Angriffen ist. Auch wenn Ihr Plattformanbieter Ihre E-Commerce-Lösung absichert – oder ein Drittanbieter die Server Ihres Unternehmens absichert, wenn Sie eine On-Premise-Lösung haben -, ist es dennoch eine bewährte Praxis, dafür zu sorgen, dass Ihr Gerät nicht infiziert wird.
Fazit
Im E-Commerce ist die Analyse der Daten aus den Geschäften und von den Kunden ein Teil der Methode, mit der man personalisierte Einkaufserlebnisse bietet und den Service kontinuierlich verbessert. Ein guter Service trägt dazu bei, den Kunden das Vertrauen zu vermitteln, das sie brauchen, um diese Daten <ihnen zur Verfügung zu stellen.
Leider können Datenschutzverletzungen Ihrem Unternehmen Schaden zufügen. Sie können langfristige Auswirkungen auf das Vertrauen der Kunden und den Ruf der Marke haben. Die gute Nachricht ist jedoch, dass es viele Vorsichtsmaßnahmen gibt, die Sie zum Schutz Ihres Unternehmens und Ihrer Kunden ergreifen können.
