Webapplicaties nog weinig beveiligd

01-11-2007 09:50 | Door Kim Loohuis | Lees meer over het bedrijf: Deny All | Er zijn nog geen reacties op dit artikel | Permalink

INFOSECURITY - Banken beveiligen hun webapplicaties nog niet optimaal. Vaak is er wel sprake van beveiliging van het netwerk en de transportlaag, maar op applicatieniveau valt er nog veel te winnen.

Het niveau van de beveiliging van webapplicaties moet omhoog. Dat zegt Patrick Asty, oprichter van het Franse bedrijf DenyAll, op de Infosecurity-beurs die gisteren en vandaag plaatsvindt in de Jaarbeurs in Utrecht. "Veel ondernemingen hebben de beveiliging op netwerk- en systeemniveau wel in orde, maar slechts weinigen kijken naar de beveiliging van de webapplicatie zelf." Zijn bedrijf levert deze oplossingen en heeft sinds een paar maanden ook een verkoopkantoor in Nederland geopend.

Risico's

Sales Manager Benelux Spencer Hinzen: "We hebben hier vooralsnog geen klanten, maar zijn wel in gesprek." Het bedrijf heeft voornamelijk klanten in het bankwezen, waar ze firewalls voor webapplicaties verkopen en implementeren. "Wanneer dat niet gedaan wordt, loop je het risico op ‘xml-intrusion', ‘sql-injection' of ‘cross site scripting'", legt Asty uit. "Je hoort wel eens dat de klantgegevens van een creditcardmaatschappij worden gestolen. Dat is alleen mogelijk als het bedrijf de beveiliging op applicatieniveau niet voor elkaar heeft."

Het bedrijf concurreert met ondernemingen die zich toeleggen op de beveiliging van webapplicaties, maar zegt een geheel andere aanpak te hebben. "Veel van onze concurrenten zijn dit erbij gaan doen, omdat ze de technologie in handen kregen na een overname. Wij hebben ons product vanaf de grond opgebouwd en hebben dit als kernactiviteit", zegt Hinzen.

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	154	6.4
2	Reza Sarshar	120	6.7
3	Henri Koppen	109	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	47	6.5
8	mauwerd	43	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

Nieuws / Security

Webapplicaties nog weinig beveiligd

Risico's

10-02 Infor helpt Ferrari met bouwen F1-auto's

10-02 Tester Four Oaks in Israëlische handen

10-02 IS Online en Tres zijn klaar voor Elfstedentocht

10-02 SecureLink migreert Microsoft-diensten Atradius

10-02 Nieuwe software brengt Vitens in problemen

10-02 Ex-Misys-topman moet CSC uit penarie helpen

10-02 Veenman en 20/20 vision adviseren samen klant

10-02 Cisco maakt 2,2 miljard dollar kwartaalwinst

10-02 Misys en Temenos willen fuseren

10-02 Raet stelt Schrijnemaekers als nieuwe CFO aan

10-02 SecureLink migreert Microsoft-diensten Atradius

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Lang leve de hackers!

09-02 'Ook met cookiewet is gebruiker niet anoniem'

09-02 'KPN koppelt ID aan internetverkeer'

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 Eigen werknemer kan ook een vijand zijn

03-02 'Overheid vreest voor veiligheid in de cloud'

01-02 F5 beschermt openbare websites

31-01 Publieksvoorlichting is belangrijke taak voor NCSC

22-06-10 Ciber clustert adviseurs tegen ontwikkelfouten

03-08-09 Govcert: webapplicaties worden kwetsbaarder

14-01-03 Webapplicaties gemakkelijk te kraken

Best Practices om laptop-data te beschermen