Webseiten / Baukästen und KI - Die vermeintliche Sicherheit

Liebe Community,

aus unserer jahrzehntelangen Erfahrung im Bereich der Informationssicherheit und Umsetzung zahlreicher Webapplikationen haben wir uns natürlich auch die Webauftritte der einzelnen Tanzschulinhaber angeschaut und sehen starke Defizite im Bereich Technik, Datenschutz und Zukunftssicherheit. Das Aussehen einer Webseite ist leider nicht alles! Wenn wir dazu noch sehen, dass diese Art von Webseiten von sogenannten „Web-Agenturen“ umgesetzt wurden, lässt uns das echt an der Kompetenz manch eines Anbieters zweifeln.

Der Leittragende ist dabei leider der Tanzschulinhaber, welcher gleichzeitig der Verantwortliche ist. Gut gemeinte Unterstützung unter den Tanzschülern zur Umsetzung des eigenen Webauftritts (Wir setzen mal schnell ein System auf) ist zwar stets willkommen und gut gemeint, sollte aber nach Stand der Technik in der Umsetzung erfolgen. Die Gestaltung lassen wir hier mal außen vor - die ist stets Geschmacksache! Es gilt eben auch die rechtlichen Anforderungen zu beachten - der Einsatz von Cookie-Bannern - um sich jegliche Freiräume vermeintlich genehmigen zu lassen, ist sicherlich nicht konform zu den gesetzlichen Regularien. Ebenso wie die Mitgliederkommunikation über so manch einen Massengerdienst. Man ist eben kein Admin, nur weil man über Stunden sein Smarthphone nicht aus der Hand legen kann

Wir sehen am Markt mehrere Umsetzungsszenarien:

Wordpress / Joomla / Typo / Drupal / etc.:

• Keine oder mangelnde Absicherung des Adminzugangs

• Schon bei der Installation keine Absicherung vorhanden und Standardpfade belassen

• Die Seite mit fragwürdigen Addons und Plugins „hochgepimpt“, um ja noch die letzte Funktionalität anbieten zu können

  • Ergebnis - Seiten laden sehr langsam - ausgelagerte Dateien

  • Externe Bibliotheken und Schriften

  • Veralteter Code und unsichere Skripte

  • Ob das Plugin in ein paar Jahren noch supportet wird, ist fraglich

Man kann Open Source Systeme sicher betreiben, wenn man weiß wie!

Baukastensysteme der Webanbieter:

• Immer auf Shared Hosted Systemen - Ihre Nachbarn kennen Sie leider nur unzureichend

• Verteilte Systeme, nur wo sind jetzt Ihre Daten

• Performance - leider ab einer gewissen Menge sehr überschaubar

• Aufgeblähter Code, weil der Anbieter jegliche Schnittstellen, Erweiterungen und Funktionen möglich machen will

• Eine Vielzahl an Funktionen kann datenschutzkonform nicht betrieben werden

• Datenübernahmen zu einem anderen Anbieter nicht möglich

Die liebe KI - soll doch die KI meine Webseite bauen

• Da sind wir wieder am Anfang, Sie werden wunderschöne Seiten erhalten. Gibt es jedoch mal Probleme mit der Seite, will das Ding keiner Anfassen

  • keine Dokumentationen im Code

  • Verwendung externer Bibliotheken und Schriften unbekannter Herkunft

• Wie wollen Sie das Datenschutzkonform abbilden?

Wir führen smarte Checks durch und weisen Sie auf die wichtigsten und elementarsten Aspekte hin - Im Rahmen der Community-Partnerschaft inklusive. Zudem erhalten Sie über unser Partnernetzwerk stets aktuelle Informationen aus der Welt der Informationssicherheit und rechtlichen Anforderungen zum Betrieb einer Tanzschule.

Powered by: WirtschaftsPerformance.com - Ihr Anbieter im Bereich Beratung, Schulung & Auditierung im Kontext des Qualitätsmanagements und der Informationssicherheit