IT-Sicherheitsgesetz betrifft jeden Online-Shop: SSL-Zertifikate sorgen mit sinnvoller Webseiten-Verschlüsselung für sichere Kommunikation
Das IT-Sicherheitsgesetz ist beschlossene Sache. Ab der zweiten Jahreshälfte 2015 könnte das Gesetz bereits Inkrafttreten. „Inhabern von geschäftsmäßig betriebenen Webseiten müssen dann garantieren können, dass ihre Server vor unbefugten Zugriffen geschützt und dass sie gegen äußere Einwirkungen gesichert sind“, macht Christian Heutger, Geschäftsführer der PSW GROUP, auf die Konsequenzen für Online-Händler aufmerksam.
Der IT-Sicherheitsexperte verweist darauf, dass künftig jeder noch so kleine Webshop zum sicheren Betrieb verpflichtet werden soll. Die Vorkehrungen, die Webseitenbetreiber bezüglich der IT-Sicherheit werden treffen müssen, sollen „den Stand der Technik berücksichtigen“ und „wirtschaftlich zumutbar“ sein. Das Bundesinnenministerium sieht dabei „insbesondere die Anwendung eines als sicher anerkannten Verschlüsselungsverfahrens“ als sinnvoll.
„Das macht den Einsatz von SSL-Zertifikaten zur Pflicht. Ihre Implementierung gestaltet die Kommunikation zwischen Webseitenbesucher und Server aufgrund einer ihnen zugrunde liegenden hochgradigen Verschlüsselung als sicher. Nutzerdaten wie Passwörter, Bankverbindungen oder Personendaten können von Cyberkriminellen somit nicht ausgespäht werden. Obendrein garantiert ein SSL-Zertifikat, dass der Webshop-Betreiber durch eine dritte Instanz geprüft und seine Identität sichergestellt wurde“, informiert Heutger.
SSL-Zertifikate einzurichten ist einfach und geht schnell. Zudem bieten die meisten namhaften Zertifizierungsstellen bereits Zertifikate für den kleinen Geldbeutel an. Um das individuell passende SSL-Zertifikat zu finden, hat PSW GROUP auf ihrer Webseite zudem einen SSL-Assistenten eingerichtet. Hier können Webseitenbetreiber aus dem kompletten Zertifikat-Portfolio verschiedener Zertifizierungsstellen das für sie richtige Zertifikat wählen. Ein zusätzlich eingerichteter Support greift Kunden bei der Erstellung der Zertifizierungsanforderung oder bei der Installation der Zertifikate unter die Arme.