Edge-Cloud-Strategiebericht: E-Commerce

Vorwort

Beim Onlineshopping sind digitale Transaktionen inzwischen die Norm, und Sicherheit ist dabei das A und O. Kunden vertrauen Websites und Apps täglich ihre personenbezogenen und Finanzdaten an. Robuste Sicherheitsmaßnahmen zum Schutz sensibler Daten vor böswilligen Akteuren und Cyberbedrohungen sind also unerlässlich. Gleichzeitig gehen optimierte E-Commerce-Erlebnisse aber auch mit Erwartungen an eine extrem schnelle Performance einher, auf die wir in diesem Bericht einen genaueren Blick werfen werden. Außerdem erläutern wir Ihnen, wie Sicherheitslösungen einen entscheidenden Beitrag zur Performance-Steigerung leisten können.

Effektive Onlinesicherheit im E-Commerce geht jedoch über den bloßen Schutz vor Datenverletzungen hinaus. Sie ist vielmehr ein wichtiger Eckpfeiler beim Aufbau und der Aufrechterhaltung von Vertrauen zwischen Unternehmen und Verbrauchern. Wenn Kunden sich darauf verlassen können, dass ihre personenbezogenen Daten geschützt sind, sind sie eher bereit, sich zu binden und langfristige Beziehungen zu Marken aufzubauen. Andererseits kann eine einzige Sicherheitslücke weitreichende Konsequenzen für die Branche haben, das Vertrauen untergraben, zur Rufschädigung führen und möglicherweise sogar Schadenersatzforderungen nach sich ziehen. 

E-Commerce-Unternehmen nehmen häufiger als Unternehmen in jeder anderen Branche Änderungen an ihren Websites vor. Ihre Inhalte sind dynamisch, da sich Lagerbestände laufend ändern. Gleichzeitig besteht aber auch ein dringender Bedarf an einer optimierten Performance. Auch das Kaufverhalten der Kunden sowie die von ihnen verwendeten Tools und Kanäle ändern sich im Laufe der Zeit. Und nicht zuletzt gibt es regulatorische Anforderungen, die eingehalten werden müssen. Im Folgenden werfen wir einen genaueren Blick auf die einzelnen Herausforderungen, mit denen der E-Commerce konfrontiert ist. Außerdem sehen wir uns einige Empfehlungen für Optimierungsstrategien an – sowohl in puncto Onlinesicherheit als auch was die Performance betrifft. Wir untersuchen die Risiken, die von bösartigen Bots ausgehen, und wie sich diese signifikant auf die Performance eines Onlineshops auswirken können. 

Während bevorstehende Änderungen wie die PCI 4.0-Spezifikation für die Branche verpflichtend sind, handelt es sich bei anderen lediglich um Empfehlungen und Ziele für besonders reaktionsschnelle und agile Erlebnisse. In diesem Zusammenhang werfen wir auch einen Blick auf das Interaction to Next Paint (INP)-Konzept von Google.

Unsere Forschungsergebnisse

Performance ist und bleibt im E-Commerce das A und O, da sie sich unmittelbar auf die User Experience, Conversion-Rate, SEO und letztlich auch auf den Umsatz auswirkt. Ultra-reaktionsschnelle Websites, eine nahtlose Navigation und sichere und effiziente Checkout-Prozesse sind entscheidend, um Kunden zu gewinnen und zu halten, Absprungraten zu senken und Umsatzchancen im wettbewerbsintensiven digitalen Markt von heute zu maximieren.

Studien zeigen immer wieder, dass selbst geringe Ladeverzögerungen zu erhöhten Absprungraten und niedrigeren Conversion-Raten führen können. Dies unterstreicht die zentrale Rolle der Performance-Optimierung bei der Förderung von Onlineumsätzen. Neben der User Experience beeinträchtigt die Performance aber auch das Suchmaschinen-Ranking, da Suchalgorithmen Websites bevorzugen, die schnell laden und ein responsives Design besitzen. 

Außerdem ist eine optimale Performance auf verschiedenen Geräten und Bildschirmgrößen wichtig, um Kunden unabhängig von ihrem Standort erreichen und ansprechen zu können. Durch eine Performance-Optimierung wird sichergestellt, dass E-Commerce-Unternehmen ein reibungsloses und zufriedenstellendes Einkaufserlebnis bieten, das Kundenzufriedenheit, Loyalität und ein nachhaltiges Geschäftswachstum fördert.

Die Daten und unsere Erkenntnisse

Für diesen Branchenbericht haben wir mehrere webnative Direct-to-Consumer-Unternehmen mit einem etablierten Unternehmen in ihrem Bereich verglichen, um zu sehen, wie sie abschneiden. Vielleicht würden die Direct-to-Consumer-Marken diejenigen übertreffen, die mit physischen Geschäften begonnen haben. 

Erwartungsgemäß fielen die Latenzzeiten bei E-Commerce-Unternehmen im Vergleich zu Unternehmen aus anderen Branchen, die wir in vorherigen Berichten untersucht haben, niedriger und die Reaktionszeiten kürzer aus. Angesichts des starken Wettbewerbs und immer ungeduldigerer Kunden setzen diejenigen, die sich nicht nach Kräften um eine Optimierung des Shoppingerlebnisses bemühen, eine Menge aufs Spiel. Aus diesem Grund waren wir etwas überrascht, als wir sahen, dass ein LCP von 60 % im Core Web Vitals Index von Google nicht unter die Kategorie „Gut“ fiel. Es gibt also noch reichlich Verbesserungspotenzial, und wir werten dies als Beweis dafür, wie schwierig es tatsächlich ist, die Performance zu optimieren.

Nur kurz am Rande: Im Januar 2024 haben wir die Luftfahrtbranche untersucht und festgestellt, dass die Performance-Daten sehr zu wünschen übrig ließen. Damals wurde klar, dass von Fluggesellschaften zwar reaktionsschnelle und agile Erlebnisse erwartet werden, Bonusprogramme und in einigen Fällen sogar fehlende Alternativanbieter sie jedoch vor Kundenabwanderung schützen. Für weitere Informationen und um den vollständigen Bericht zu lesen, klicken Sie hier.

Da eine schnelle Performance eine entscheidende Rolle bei der anhaltenden Sichtbarkeit in den Suchmaschinen spielt, haben wir uns gezielt auf die Interaction to Next Paint (INP)-Werte von Google konzentriert, die am 12. März 2024 als Ersatz für First Input Delay (FID) eingeführt wurden. Beim INP handelt es sich um eine Metrik zur Evaluierung der Geschwindigkeit, mit der Webseiteninhalte nach erfolgter Interaktion mit einem Nutzer zu rendern beginnen. Websites, deren Inhalte nur langsam laden, werden in der Regel im Google Ranking schlechter eingestuft, da die Ranking-Algorithmen der Nutzerfreundlichkeit Vorrang gewähren. Websites mit langsamen Ladezeiten können sich negativ auf die Interaktion und die Besucherzufriedenheit auswirken. Zwar kann man davon ausgehen, dass nicht alle getesteten Websites für gute INP-Bewertungen optimiert sind, aber wir waren dennoch überrascht, dass sieben von zehn der von uns untersuchten Websites unter die weniger attraktive Kategorie „OK“ fielen.

Für unseren E-Commerce-Test haben wir den Datensatz des Chrome User Experience Report vom Februar auf BigQuery verwendet. Wir führten unseren Test vom 1. bis zum 29. Februar durch und verglichen unsere Ergebnisse mit den Core Web Vitals von Google für Webanwendungen. Für diesen speziellen Bericht konzentrierten wir uns auf zwei Datensätze: Interaction to Next Paint (INP) und Largest Contentful Paint (LCP). Definitionen dieser Begriffe und weitere Informationen zum Datensatz finden Sie auf unserer Methodikseite.

Hier die wichtigsten Erkenntnisse im Überblick:

• Etablierte Unternehmen zeigen beeindruckende Reaktionszeiten, und in den von uns extrahierten Daten gibt es keinen offensichtlichen Unterschied zwischen traditionellen und jungen Unternehmen.

• Für den INP erhielten drei Unternehmen die Note „Gut“. Diese entspricht einer Verzögerung von weniger als 200 ms. Interessanterweise erhielten einige der Unternehmen, die in dieser Kategorie gut abschnitten, eine schlechte Bewertung beim LCP. Wenn Sie Ihr Ranking verbessern wollen, können Sie jeweils an einem dieser Punkte arbeiten.

• Bei den Ladezeiten gab es große Unterschiede. Die Website, die am längsten brauchte, um vollständig zu laden, war fast sechsmal langsamer als die schnellste Website. Dafür gibt es keinen offensichtlichen Grund, denn Victoria’s Secret, die Website, die am schnellsten lud, verwendet viele Bilder und Inhalte, die die Ladezeit potenziell verlangsamen könnten. 

Als wir uns für die Untersuchung der E-Commerce-Branche entschieden, wollten wir wissen, ob reine Onlinehändler besser abschneiden würden als ihre etablierten Konkurrenten, die das Onlinegeschäft als Ergänzung zu ihren herkömmlichen Läden und Filialen nutzen. Derzeit deutet nichts darauf hin, dass dies tatsächlich der Fall ist. Stattdessen lassen die Daten den Schluss zu, dass nur wenige Unternehmen gut abschneiden, die meisten aber noch viel Arbeit vor sich haben, wenn sie für potenzielle Kunden relevant bleiben wollen.

Bemerkenswert ist auch: Der Vergleich zwischen Desktop- und Mobilgeräten zeigt eine klare Präferenz für das Mobile Shopping. Die CrUX-Daten enthalten keine iOS Daten, sodass die tatsächliche Gerätedichte sogar noch höher ist. Dies bestätigt wieder einmal, wie wichtig es ist, Inhalte an das jeweilige Gerät anzupassen, das die Daten empfängt.

Performance ist selbst für die besten Websites eine Herausforderung

Aufgrund der Komplexität ihrer Plattformen und der zugrunde liegenden Architektur stehen E-Commerce-Websites gleich vor mehreren Herausforderungen, die ihre Performance beeinträchtigen können. Zahlreiche Unternehmen nutzen nach wie vor eine Architektur, bei der zu viele ihrer Daten über zentrale Server verarbeitet und ausgeliefert werden. Eine starke Auslastung von Origin-Servern kann zu Verzögerungen bei der Verarbeitung von Kundeninteraktionen wie der Produktsuche, dem Hinzufügen von Artikeln zu Warenkörben und der Abwicklung von Transaktionen führen. Für weitere Komplexität sorgen sichere Transaktionen, da zuverlässige Verschlüsselungs- und Authentifizierungsmechanismen die Performance einer Website zusätzlich beeinträchtigen können.

Je umfassender die Shoppingerlebnisse werden, desto mehr sind sie auf Personalisierungsdaten angewiesen, die in herkömmlichen Architekturen nur auf dem Origin-Server vorhanden sind. Features wie die Store-Suche, empfohlene Artikel und Hinweise auf niedrige Warenbestände erfordern in der Regel die Übermittlung von Anfragen an den Origin-Server. Außerdem haben Onlinekunden notorisch hohe Erwartungen und wenig Geduld, was den Druck auf E-Commerce-Websites bei der Bereitstellung nahtloser und extrem reaktionsschneller Erlebnisse erhöht. Besucher erwarten Seiten, die sofort laden, wobei jegliche Verzögerungen zu Frust und Warenkorbabbrüchen führen können. Mobile Shopping wird immer beliebter, was für E-Commerce-Websites bedeutet, dass die Performance für verschiedene Geräte und Netzwerkbedingungen optimiert werden muss.

Sicherheit ist für die Entwicklung und Pflege erfolgreicher E-Commerce-Angebote von größter Bedeutung, kann aber für die IT-Abteilung eine schwierige Aufgabe darstellen, da Sicherheit eng mit Performance verbunden ist. Herkömmliche Sicherheitslösungen können beim Scrubbing und der Analyse von Daten zu Ineffizienzen führen und die Abläufe erheblich verlangsamen. 

Daneben können aber auch noch zahlreiche weitere Faktoren wie nicht optimierte Bilder und Code die Performance beeinträchtigen. Wie bereits erwähnt, ist es denkbar, dass bösartige Bots einen so hohen Ressourcenverbrauch verursachen, dass der Origin-Server Schwierigkeiten hat, Inhalte mit der erforderlichen Geschwindigkeit bereitzustellen, was wiederum ein schlechtes Erlebnis für legitime Nutzer zur Folge hat. Diese haben keine Ahnung, dass Sie gerade einem heftigen Bot-Angriff ausgesetzt sind. Alles, was sie mitbekommen, ist ein langsames Erlebnis. Mehr zu diesem Thema erfahren Sie im nächsten Abschnitt. Schlecht programmierte Drittanbieter-Tools und -Plug-ins können ebenfalls die Performance beeinträchtigen und es E-Commerce-Websites erschweren, den Erwartungen gerecht zu werden. 

Neben den ganzen technischen Aspekten gibt es aber auch noch weitere Probleme, die sich negativ auf die Performance auswirken können. Eine nicht intuitiv bedienbare Nutzeroberfläche kann beispielsweise den Eindruck einer klobigen App erwecken. Eine unübersichtliche In-App-Navigation frustriert Nutzer unnötig. Shoppingerlebnisse werden bekanntlich laufend optimiert, aber Entwickler stehen vor der schwierigen Aufgabe, neue Funktionen hinzuzufügen, ohne dabei Auswirkung auf die Geschwindigkeit der Kaufabwicklung zu nehmen.

Um im hart umkämpften E-Commerce-Sektor wettbewerbsfähig zu bleiben, müssen Unternehmen vorrangig Strategien zur Performance-Optimierung entwickeln, die sich mit ihren Sicherheitsstrategien vereinbaren lassen. Nur so kann ein reibungsloses und effizientes Nutzererlebnis gewährleistet werden.

Security: wichtiger denn je

Das Thema Sicherheit ist im E-Commerce, der von sich ständig weiterentwickelnden Cyberbedrohungen und Schwachstellen geprägt ist, nicht nur eine Frage der Compliance oder Best Practice, sondern erfordert eine strategische Vorgehensweise. Jede einzelne Sicherheitsverletzung kann zum Vertrauensverlust und zur Rufschädigung und letztlich zu finanziellen Verlusten führen. Der Schutz personenbezogener Daten ist wichtig, um das Verbrauchervertrauen zu stärken, die Markentreue aufrechtzuerhalten und die Integrität eines Onlineshops zu wahren.

Onlinesicherheit ist ein sehr vielschichtiges Thema, dessen eingehende Betrachtung den Rahmen dieses Berichts sprengen würde. Stattdessen haben wir drei für den E-Commerce relevante Themen ausgewählt: Bots, DDoS-Angriffe und Web Application Firewalls.

Bots: mehr als ein Sicherheitsrisiko

Ein positives Nutzererlebnis und Vertrauensbildung sind entscheidend für den Erfolg von Onlineunternehmen. Doch da bösartige Bots für 47,4 % des gesamten Internet-Traffics verantwortlich sind, können beide beeinträchtigt werden, was zu Frustration und Misstrauen führt. Die Präsenz von Bots auf E-Commerce-Websites und in Apps, ob legitim oder bösartig, wirft die Frage auf, wie man die negativen Auswirkungen bösartiger Bots verhindern kann, ohne legitime Bots zu beeinträchtigen.

Da sich Bots auf die gesamte User Experience auswirken und eine ernsthafte Bedrohung darstellen, ist der Umgang mit ihnen nicht länger nur eine Aufgabe für Sicherheitsteams. Bots können beispielsweise zur Generierung gefälschter Rezensionen und zur Beeinflussung von Kaufentscheidungen zum Einsatz kommen. Angreifer nutzen Bots, um Schwachstellen ausfindig zu machen und zu instrumentalisieren, Systeme zu manipulieren und betrügerische Aktivitäten durchzuführen, die sowohl Unternehmen als auch Onlinekunden schaden. Wir haben fünf Beispiele für schwerwiegende Auswirkungen zusammengestellt, die Bots auf E-Commerce-Unternehmen haben können.

1. Price Scraping: Price Scraping gehört zu den häufigsten Anwendungsfällen für Bots im E-Commerce. Böswillige Akteure können Preisinformationen von konkurrierenden E-Commerce-Websites scrapen. Die gesammelten Informationen dienen als Grundlage für Preisanpassungen, um sich so einen Wettbewerbsvorteil zu verschaffen.

2. Nach kostspieligen Fehlern suchen: Bots können auch verwendet werden, um Produkte mit falschen Preisen in der Preiskategorie zu finden. Obwohl dies selten oder vielleicht selten gemeldet wird, kann es für Händler eine teure Angelegenheit sein, die aus Angst vor schlechter Publicity oft den niedrigeren Preis einhalten müssen. Klicken Sie hier, um einige Beispiele zu sehen, die Berühmtheit erlangt haben.

3. Scalping: Bots werden auch für das Scalping eingesetzt. Das Online-Scalping von Konzertkarten ist wahrscheinlich das bekannteste Beispiel dafür, aber das automatische Kaufen und Horten von Beständen von Produkten mit hoher Nachfrage und der Weiterverkauf über eigene Kanäle kann ebenfalls ein sehr lukratives Geschäft sein. Toilettenpapier gefällig?

4. Account-Übernahmen: Wie viele andere Unternehmen muss sich auch der E-Commerce mit Bots auseinandersetzen, die Übernahmeangriffe starten. Ob mit unrechtmäßig erlangten Anmeldeinformationen oder durch die Ausnutzung schwacher Sicherheitsprotokolle: Sobald sie sich Zugang verschafft haben, nutzen die Angreifer den Zugriff, um unbefugte Einkäufe zu tätigen oder Geschenkkarten einzulösen.

5. DDoS: Zu guter Letzt (wenn auch selten) werden Bots für Distributed Denial of Service (DDoS)-Angriffe auf E-Commerce-Websites eingesetzt, um deren Server mit fingiertem Traffic zu überlasten und den Betrieb zu stören. Derartige Angriffe können Ausfälle, Umsatzverluste und Schäden der Markenreputation nach sich ziehen.

Die Implementierung robuster Sicherheitsmaßnahmen und Überwachungssysteme ist unerlässlich, um diese Bedrohungen zu mindern und vor bösartigen Bot-Aktivitäten zu schützen. 

Die versteckten Kosten von DDoS-Angriffen

Die Bedrohung durch DDoS-Angriffe beschäftigt den E-Commerce schon seit Jahren. Computernetzwerke von Angreifern überfluten Onlineshops mit riesigen, anhaltenden Datenmengen, die die Infrastruktur überlasten und es unmöglich machen, Inhalte für legitime Nutzer bereitzustellen.

Den größten Kostenfaktor bei Onlineangriffen stellen in der Regel Umsatzverluste durch Ausfallzeiten dar. Wenn Ihre Website oder Ihr Onlineservice während des Angriffs nicht verfügbar ist, können Ihre Umsätze, Werbeeinnahmen oder das Vertrauen Ihrer Kunden darunter leiden, was sich erheblich auf Ihr Geschäftsergebnis auswirken kann. 

Aber auch folgende fünf Kostenpunkte können direkt oder indirekt beeinflusst werden, wenn ein Onlineshop aufgrund eines DDoS-Angriffs zeitweise vom Netz genommen werden muss: 

1. Abwehrkosten: Die Notwendigkeit, DDoS-Abwehrmaßnahmen schnell umzusetzen, wie etwa den Kauf zusätzlicher Bandbreite, die Bereitstellung von DDoS-Schutzdiensten oder die Anstellung von spezialisiertem Sicherheitspersonal, kann zu erheblichen Ausgaben führen.

2. Reputationsschaden: DDoS-Angriffe können den Ruf Ihrer Marke schädigen, wenn Kunden Ihre Services als unzuverlässig oder unsicher wahrnehmen. Um Vertrauen und Ihren Ruf wiederherzustellen, müssen Sie möglicherweise in Öffentlichkeitsarbeit oder Marketingkampagnen investieren.

3. Kosten für den Kundensupport: Die Bearbeitung von Kundenanfragen, Beschwerden und Supportanfragen während und nach einem DDoS-Angriff kann die Ressourcen belasten und die Betriebskosten erhöhen.

4. Produktivitätsverlust: Mitarbeiter können während eines DDoS-Angriffs möglicherweise nicht auf kritische Systeme zugreifen oder ihre Aufgaben nicht erfüllen, was zu einem Produktivitätsverlust und potenziellen Überstundenkosten führt.

5. Drittanbieterkosten: Wenn Ihr Unternehmen auf Services von Drittanbietern angewiesen ist, die von einem DDoS-Angriff betroffen sind, können Ihnen zusätzliche Kosten im Zusammenhang mit Serviceunterbrechungen oder Ausfällen entstehen.

Darüber hinaus sind weitere Kosten wie beispielsweise Rechtskosten zu bedenken. Je nach Art des Angreifers und der Rechtsprechung an Ihrem Unternehmensstandort müssen Sie außerdem mit Anwaltskosten, Bußgeldern oder Geldstrafen rechnen, weil Sie es versäumt haben, Kundendaten zu schützen oder vereinbarte Servicestandards einzuhalten.

Insgesamt können die finanziellen Auswirkungen eines DDoS-Angriffs weit über die direkten Kosten der Angriffsabwehr hinausgehen, sodass Unternehmen unbedingt über umfassende Sicherheitsmaßnahmen und Notfallpläne verfügen sollten.

WAF: von der Option zum Muss

Web Application Firewalls (WAFs) sind ein wesentlicher Bestandteil der Absicherung von E-Commerce-Plattformen, aber herkömmliche Implementierungen werden aufgrund der dynamischen Natur von Onlinehandelsumgebungen eine Herausforderung darstellen. Sie stellen Herausforderungen für die gesamte Infrastruktur, die Abteilungen, die sie verwalten, und letztendlich für das Einkaufserlebnis dar. Eine der größten Schwierigkeiten besteht darin, das richtige Gleichgewicht zwischen zuverlässigen Sicherheitsmaßnahmen und einem nahtlosen Nutzererlebnis zu finden. E-Commerce-Websites müssen schnelle und reibungslose Transaktionen ermöglichen – durch zu strikte WAF-Konfigurationen verursachte Störungen können hier zu Warenkorbabbrüchen und unzufriedenen Kunden führen. Daher ist es entscheidend, WAFs sorgfältig zu konfigurieren: Bedrohungen müssen effektiv erkannt und abgewehrt werden, ohne dass legitimer Traffic darunter leidet.

Eine weitere Hürde für den Einsatz von WAFs stellt die Vielfalt der E-Commerce-Anwendungen und -Integrationen dar. Viele E-Commerce-Plattformen verlassen sich auf eine Kombination aus maßgeschneiderten Anwendungen, Drittanbieter-Plugins und APIs, um erweiterte Funktionen bieten und Abläufe optimieren zu können. Jede dieser Komponenten birgt potenzielle Schwachstellen und Angriffsvektoren, die von der WAF geschützt werden müssen. 

Die Gewährleistung einer umfassenden Abdeckung des gesamten E-Commerce-Ökosystems bei gleichzeitiger Wahrung der Kompatibilität mit bestehenden Systemen kann also ein komplexes Unterfangen sein. Hinzu kommt, dass der rasante technologische Fortschritt und die häufige Einführung neuer Funktionen und Updates die Aufrechterhaltung aktueller und effektiver WAF-Konfigurationen in einer sich ständig weiterentwickelnden Bedrohungslandschaft erschweren. WAFs bieten zwar zuverlässigen Schutz vor Cyberbedrohungen, ihre Implementierung im E-Commerce erfordert jedoch eine genaue Auseinandersetzung mit diesen Herausforderungen, um die Sicherheit zu maximieren und gleichzeitig die Auswirkungen auf Geschäftsabläufe und das Kundenerlebnis zu minimieren.

Die Komplexität dieser Probleme kann dazu führen, dass herkömmliche WAF-Lösungen mit Standardwerten installiert und nicht optimiert werden oder, noch schlimmer, im Logging-Modus betrieben werden, in dem sie tatsächlich nichts blockieren. Da viel Traffic durch sie fließt, kann dies für Nutzer, die von False Positives oder einer allgemeinen Verlangsamung betroffen sind, nachteilig sein, was zu internen Forderungen führen kann, die WAF offline zu nehmen. Ein typisches Beispiel: Eine aktuelle Studie zeigt, dass nur 22 Prozent der in Unternehmen bereitgestellten WAFs Angriffe sowohl erkennen als auch blockieren!

Die gute Nachricht für E-Commerce-Unternehmen, die bis März 2025 aufgrund der neuen PCI-Anforderungen eine WAF implementieren müssen, ist, dass es auch unkomplizierte WAF-Lösungen gibt. Mehr dazu im nächsten Abschnitt.

Bei der Angriffsabwehr kommt es auf die Reaktionsgeschwindigkeit an 

Die Abwehr von DDoS-Angriffen ist für jedes Onlineunternehmen unerlässlich. DDoS-Angriffe können zu längeren Ausfällen Ihrer gesamten Website führen und auch Backend-Anwendungen beeinträchtigen. 

Da DDoS-Angriffe immer häufiger und ausgeklügelter werden, müssen E-Commerce-Unternehmen ihre Abwehr stärken und proaktive Abwehrmaßnahmen ergreifen. Dazu gehört die Investition in umfassende Strategien für den DDoS-Schutz, einschließlich Ausfallsicherheit des Netzwerks, Traffic-Analyse, Echtzeit-Monitoring und sofortige Reaktionen fördernde Protokolle. Auf diese Weise können Unternehmen die Integrität, Stabilität und Kontinuität ihres Geschäftsbetriebs vor möglichen Cyberbedrohungen schützen.

Die Bedeutung einer schnellen Reaktion auf Vorfälle im E-Commerce lässt sich gar nicht genug betonen. Sie ist entscheidend für den Fortbestand, die Rückgewinnung von Vertrauen und den zukünftigen Erfolg. Jegliche Sicherheitsverletzung kann schwerwiegende Folgen haben, darunter finanzielle Verluste aufgrund von Betrug, Geldstrafen und Haftungsansprüchen. Außerdem kann ein Sicherheitsvorfall den Ruf und die Glaubwürdigkeit einer E-Commerce-Marke nachhaltig schädigen. Moderne Verbraucher sind aufmerksamer denn je, und jeder Hinweis auf eine Sicherheitsverletzung kann einen Vertrauensverlust zur Folge haben. Dies kann wiederum zu Abwanderung und negativer Mundpropaganda führen, die das Markenimage möglicherweise dauerhaft ruiniert.

Drei Dinge, die E-Commerce-Unternehmen tun müssen, um relevant zu bleiben

1. Es ist Zeit, auf eine effektive und unaufdringliche Sicherheitslösung umzusteigen

Sicherheit ist nach wie vor einer der wichtigsten Bereiche, auf die sich E-Commerce-Unternehmen konzentrieren sollten. Bessere Sicherheitslösungen und ein besserer Bot-Schutz können zur Verfügbarkeit ihrer Websites beitragen. Moderne Onlinesicherheitslösungen verursachen dabei keine zusätzliche Latenz. Und genau das ist die Krux: Fehlende Sicherheit kann die Performance beeinträchtigen, aber einige Sicherheitsstrategien können auch zu Performance-Engpässen führen, die jegliche Performance-Gewinne zunichtemachen. Bei der Auswahl einer effektiven WAF-Lösung gilt es darauf zu achten, dass die Gesamtlatenz von Onlineerlebnissen nicht beeinträchtigt wird. Einige Sicherheitslösungen, insbesondere On-Premise-WAFs, können zu Engpässen führen, da sich die Anfragen für Sicherheitsprüfungen in der Warteschlange stapeln. Edgebasierte Sicherheitslösungen schaffen hier Abhilfe, aber nicht alle Edge-Security-Lösungen sind gleich gut in der Vermeidung von Latenzen. Wenn Ihre Sicherheitsprüfungen in einem von den übrigen Abläufen getrennten Edge-Netzwerk stattfinden, entsteht jedes Mal, wenn eine Anfrage von einem Netzwerk (zum Beispiel von Ihrem CDN- oder Edge-Computing-Netzwerk) zum Sicherheitsnetzwerk und zurück gesendet werden muss, eine Latenzgebühr. Hier gilt zu beachten, dass bösartige Bots, denen es aufgrund mangelnder Sicherheitsvorkehrungen gelingt, in das System einzudringen, auch die Performance beeinträchtigen können. Gewisse Sicherheitsstrategien machen allerdings jegliche Performance-Gewinne vollkommen zunichte.

Eine extrem reaktionsschnelle Website ist der Eckpfeiler jedes Onlineshops. Die Vorteile, die sich aus dem Einsatz von Edge Computing in Verbindung mit Sicherheitslösungen für den E-Commerce ergeben, sollten daher nicht außer Acht gelassen werden. So kann beispielsweise die Authentifizierung auf der Edge viel schneller erfolgen, da keine Queries an zentrale Server gesendet werden müssen.

Mit Echtzeit-Monitoring-Tools, Systemen zur Erkennung von Bedrohungen und Plänen zur Störungsbehebung können E-Commerce-Unternehmen Sicherheitsverletzungen umgehend erkennen und darauf reagieren, die Auswirkungen minimieren und gleichzeitig weiteren Schaden abwenden. Indem sie der Sicherheit Priorität einräumen und in proaktive Maßnahmen zur Bekämpfung von Onlinebedrohungen investieren, können E-Commerce-Unternehmen die sensiblen Daten ihrer Kunden schützen und deren Vertrauen und Loyalität gewinnen.

2. Schnellere Reaktionen durch schnellere Entwicklungszyklen

E-Commerce-Unternehmen tun sich oft schwer damit, die Entwicklungszyklen ihrer komplexen und hoch optimierten Anwendungen zu verkürzen. Projekt- und Ressourcenmanagement können zwar hilfreich sein, aber Fortschritte bei Edge-Technologien bieten erhebliche Verbesserungen bei Performance, Produktivität und Geschwindigkeit. Continuous Integration/Continuous Deployment (CI/CD) ist ein solcher Bereich, in dem die Edge-Bereitstellung zu schnellerem Deployment und Skalierbarkeit beitragen kann.

CI/CD-Praktiken kommen einer Vielzahl von Entwicklungsteams zugute, diejenigen mit häufigen Codeänderungen profitieren davon jedoch am meisten. Die Automatisierung von Integrations- und Bereitstellungsprozessen verringert das Fehlerrisiko und gewährleistet eine schnelle und zuverlässige Überführung von Änderungen in die Produktivumgebung. Teams, die mit der Entwicklung kleinerer Anwendungen wie Web- oder mobiler Apps betraut sind, profitieren stark von der Agilität, die CI/CD mit sich bringt. So können sie schnell iterieren, Nutzer-Feedback einholen und Aktualisierungen zügig bereitstellen, was wiederum die Wettbewerbsfähigkeit der Unternehmen fördert. Insgesamt ziehen Entwicklerteams, die bei ihren Softwareentwicklungsprozessen Wert auf Geschwindigkeit, Zuverlässigkeit und Agilität legen, den meisten Nutzen aus der Einführung von CI/CD-Praktiken.

Schrittweise Releases erlauben Ihnen die kontinuierliche Entwicklung und Implementierung neuer Anwendungsfälle, was sich auf zukünftige Software-Updates auswirken kann. Dieser Ansatz ermöglicht es Ihnen außerdem, Probleme frühzeitig zu erkennen, anstatt auf ein vollständiges Release zu warten, bei dem mehrere Fehler möglicherweise miteinander verstrickt und schwerer zu erkennen und zu beheben sind. Gleichzeitig können Sie so schnell auf Fehler und neue Anforderungen reagieren. Hier gibt es auch eine wichtige Sicherheitskomponente: DevOps-Teams können als Reaktion auf neu aufgedeckte Sicherheitslücken schnell Bugfixes veröffentlichen und sofortigen Schutz für Apps und Web Properties bieten.

Bei der Weiterentwicklung von Shopping-Apps zur Unterstützung neuer Funktionen wie „Kunden, die diesen Artikel gekauft haben, kauften auch“ (siehe unten) ist es wichtig, die Performance stets im Auge zu behalten. Neue Features können zwar die User Experience verbessern, aber jede neue Funktion führt zu mehr Komplexität, die sich auf die Geschwindigkeit und Reaktionsfähigkeit der App auswirken kann. Konzentrieren Sie sich vorrangig auf die Optimierung bestehender Funktionen und wägen Sie sorgfältig ab, wie sich neue Funktionen auf die Performance auswirken, um ein nahtloses Nutzererlebnis auf verschiedenen Geräten und unter verschiedenen Netzwerkbedingungen zu gewährleisten.

3. Bringen Sie Ihr E-Commerce-Geschäft an die Edge

Personalisierung im E-Commerce verbessert das Erlebnis von Kunden und Unternehmen gleichermaßen. Mithilfe von Kundendaten und Einblicken in das Kundenverhalten können Onlineshops Produktempfehlungen, Marketingbotschaften und das Erscheinungsbild an individuelle Vorlieben, Interessen und den Browserverlauf anpassen. Dieser Personalisierungsgrad verbessert die Bindung zwischen Kunden und Marken und erhöht die Chancen, Kunden mit relevanten und überzeugenden Angeboten zum Kauf zu bewegen. Indem Personalisierung für ein ansprechenderes und intuitiveres Einkaufserlebnis sorgt, stärkt sie die Kundenbindung und -zufriedenheit und führt letztendlich zu weniger Abwanderung und einem höheren Customer Lifetime Value. Darüber hinaus ermöglicht Personalisierung den Unternehmen die Optimierung ihrer Marketingausgaben durch eine gezielte Ansprache bestimmter Zielgruppensegmente mit relevanten Angeboten. Dies kann im hart umkämpften E-Commerce-Markt zu einer Maximierung der Rendite und zur Umsatzsteigerung führen.

Edge Computing ist eine ideale Lösung für E-Commerce-Unternehmen, die das Shoppingerlebnis ihrer Kunden personalisieren möchten, indem sie Daten in Echtzeit und näher am Gerät des Nutzers verarbeiten und analysieren. Mithilfe von Edge-Computing-Funktionen können E-Commerce-Unternehmen innerhalb weniger Millisekunden Nutzerdaten sammeln und analysieren. Außerdem sorgt eine Personalisierung des Shoppingerlebnisses direkt auf der Edge des Netzwerks für geringere Latenzen und eine bessere Reaktionsfähigkeit, was wiederum Kundenbindung und -zufriedenheit erhöht. Bildoptimierung und A/B-Tests sind hervorragende Beispiele für Prozesse, die auf der Edge statt im Backend ausgeführt werden können. So lassen sich nicht nur minimale Latenzen gewährleisten, sondern auch kostspielige Ressourcen im Rechenzentrum freisetzen.

Ein weiterer Vorteil ist, dass die Rechenressourcen durch Edge Computing näher an die Quelle der Datengenerierung heranrücken, wodurch die Latenzzeiten erheblich reduziert werden. Dies führt zu schnelleren Reaktionszeiten und einem besseren Nutzererlebnis, was sich wiederum in höheren Umsatzchancen niederschlägt. Darüber hinaus erlaubt Edge Computing E-Commerce-Unternehmen eine schnelle Anpassung an sich verändernde Nutzerinteraktionen und Markttrends und sorgt dafür, dass personalisierte Erlebnisse relevant bleiben.

Schließlich erhöht die durch Edge Computing gebotene Nähe auch die Sicherheit, indem die Offenlegung sensibler Daten gegenüber potenziellen Cyberbedrohungen minimiert wird. Darüber hinaus ermöglicht Edge Computing, dass Apps im E-Commerce nahtlos funktionieren.

Neue Compliance-Standards und Benchmarks, die sich auf die User Experience auswirken werden

Updates bei den Core Web Vitals von Google

Am 12. März veröffentlichte Google eine aktualisierte Version seiner Core Web Vitals und ersetzte damit den FID durch den INP. Wie anfangs erwähnt, handelt es sich beim INP um eine Metrik zur Evaluierung der Geschwindigkeit, mit der Webseiteninhalte zu rendern beginnen, nachdem ein Nutzer damit interagiert. Websites, deren Inhalte langsam geladen werden, erhalten in der Regel ein schlechteres Ranking bei der Google-Suche, da der Ranking-Algorithmus der User Experience Vorrang einräumt und sich langsame Ladezeiten negativ auf die Nutzerbindung und die Zufriedenheit der Besucher auswirken können. 

Die zukünftige Gewichtung der Performance-Metriken durch Google lässt sich zwar kaum vorhersagen, aber der Umstieg auf eine Komplettlösung, die für eine bessere Performance sorgt, kann Ihnen kurzfristig zu einem besseren Ranking verhelfen und Sie langfristig vor solchen Änderungen schützen. Wenn Sie beispielsweise mehr Interaktivität (dynamische APIs, fortschrittliches Caching, Edge Storage usw.) auf die Edge verlagern, können Sie einen größeren Teil Ihrer Website-Antworten von der Edge aus bedienen, was zu einem schnelleren Nutzererlebnis, besseren Conversion-Raten, besserer SEO und höheren Cache-Hitraten führt. Außerdem erhalten Sie so verschiedene Möglichkeiten für die künftige Messung der Reaktionsfähigkeit Ihrer Website.

Eine funktionierende Web Application Firewall ist bald Pflicht

Der Payment Card Industry Data Security Standard (PCI DSS) ist ein zentrales Framework für den Schutz von Zahlungskartendaten und ein wichtiger Faktor für alle Unternehmen, die Kartenzahlungen akzeptieren oder verarbeiten. Er umfasst den gesamten Lebenszyklus von Kartendaten, von der Dateneingabe bis hin zur Speicherung und Übertragung.

Im Jahr 2022 kündigte der PCI Security Standards Council Version 4.0 mit einer Reihe neuer Anforderungen an. Diese umfasst auch die neu eingeführte Anforderung 6.4.2, wonach Unternehmen, die Onlinezahlungen verarbeiten, Technologien zur Verbesserung der Anwendungssicherheit einsetzen müssen. Bis zum 25. März 2025 müssen also alle Unternehmen, die sich dem PCI DSS verschrieben haben, eine Web Application Firewall vor ihre öffentlich zugänglichen Webanwendungen schalten, um Angriffe zu erkennen und zu verhindern.

Viele Unternehmen erfüllen diese Anforderung bereits. Für andere wiederum bedeutet sie zweifellos weitreichende Veränderungen, ob in Bezug auf das Budget oder die Workflows. Wir empfehlen Unternehmen dringend, sich von herkömmlichen WAFs zu verabschieden und ihren Security Stack zu erweitern oder zu erneuern. Denn viele herkömmliche WAFs blockieren legitimen Traffic oder legen Anwendungen lahm, was sich auf den Umsatz und den Ruf des Unternehmens auswirkt. Außerdem lassen sie sich oft schwer verwalten und optimieren und erfordern dafür mitunter sogar eigens geschultes Personal.

Fazit und weiterführende Ressourcen

Dieser Bericht konzentriert sich auf die Herausforderungen, denen E-Commerce-Unternehmen gegenüberstehen, und jedes Unternehmen kann ihnen in unterschiedlichem Maße begegnen. Die Nutzung der Edge Cloud und der Wechsel zu einer modernen Sicherheitslösung können jedoch in fast jeder Situation erhebliche Vorteile bieten. Wenn Sie Unterstützung benötigen, um zu verstehen, wie diese Lösungen in Ihrem Unternehmen implementiert werden können, nehmen Sie bitte noch heute Kontakt mit uns auf. Alternativ können Sie unten einige der weiterführenden Ressourcen erkunden.