De gevaren van online winkeldiefstal

Wat u kunt doen tegen hackers

21 oktober 2004 | Remco Mourits De databank-bewaker
Applicaton Security Gateways zijn een relatief nieuw wapen in de strijd voor veiligheid. Ze staan ook wel bekend als Web Application Firewalls of Web Application Security. In tegenstelling tot firewalls, die op netwerkniveau de passerende datapakketten in de gaten houden, test een Applicaton Security Gateway de protocollen van applicaties.

Check Point is deze trend vorig jaar begonnen met het integreren van 'application intelligence technology' in hun Firewall-1 software. Hackers gebruikten toendertijd voornamelijk de buffer overflow als wapen. Hierbij krijgt een programma meer data te verstouwen dan er verwerkt kan worden. Goed geschreven programma's worden hiertegen door ontwikkelaars beveiligd (of lopen simpelweg vast), maar sommige applicaties voeren de commando's die buiten de buffer vallen toch uit. De door CheckPoint toegevoegde applicatie-beveiliging was een goed wapen tegen buffer overflows.

Ondertussen maken hackers echter bij hun activiteiten gebruik van grotere verscheidenheid aan wapens. Dit heeft op zijn beurt weer geleid tot een toename van het aantal bedrijven dat zich specialiseert in de strijd voor het beveiligen van webwinkels en andere internet-applicaties.

Bedrijven als Kavado en Sanctum bieden een beveiligingssysteem dat zijn werk doet tussen de gebruiker en de webapplicatie. Dit systeem, dat bekend staat als reverse proxy, controleert alle data die een gebruiker invoert en stuurt het daarna pas door naar de applicatie. Het systeem weet precies welke waarden een gebuiker voor elk veld mag invoeren: welke woorden zijn toegestaan, hoe lang een klantnummer precies moet zijn, enzovoort.

Omdat de huidige oplossingen met prijzen van 15.000 tot 30.000 euro niet bepaald goedkoop zijn, zijn application security systemen momenteel vooral de moeite waard voor bedrijven die een hoge veiligheidsgraad moeten kunnen garanderen, zoals financiële instellingen en online aanbieders van reizen.

Carsten Casper, analist voor IT-adviesbureau META Group, denkt dat application security in de toekomst een vast onderdeel wordt van elke firewall. "Die functie werkt dan wellicht niet zo verfijnd als de losstaande pakketten van specialisten, maar voor de meeste bedrijven zal het toereikend zijn."

Met een bijdrage van Nicola Schmidt, ZDNet Duitsland

 

Lees meer artikels over : hack, e-commerce, winkel, security, gateway, firewall

bron: ZDNet