Schnittstellen transportieren genau die Daten, die ein Unternehmen am wenigsten verlieren möchte: Kundenstämme, Preise, Aufträge, Rechnungen. Diese Kategorie behandelt die Absicherung solcher Verbindungen — Authentifizierung und Schlüsselverwaltung, Berechtigungen nach dem Prinzip der geringsten Rechte, Verschlüsselung im Transport, Begrenzung von Anfragen, Protokollierung und Auswertung von Zugriffen. Dazu kommen organisatorische Fragen: Wer darf Zugänge anlegen, wie werden sie beim Wechsel von Dienstleistern entzogen, wie sieht ein Notfallablauf bei Verdacht auf Kompromittierung aus? Wir gehen außerdem auf Anforderungen aus Datenschutz und Sicherheitsregulierung ein und beschreiben Prüfschritte, die sich regelmäßig wiederholen lassen. Zusätzlich behandeln wir, wie sich Zugriffe auf Schnittstellen protokollieren lassen, ohne dabei personenbezogene Daten unnötig zu speichern.
Auf dieser Seite finden Sie alle Beiträge zum Thema „IT- & API-Sicherheit“. Die neuesten Beiträge stehen oben.
Unter jedem Titel steht ein kurzer Text zum Inhalt. Klicken Sie auf einen Beitrag. Dann lesen Sie den ganzen Text.
Über der Liste stehen auch die anderen Themen. Unten führt ein Link zurück zu allen Beiträgen.
Seit 15. März 2026 gelten 200 Tage TLS-Laufzeit, ab 2027 nur 100, ab 2029 nur 47 Tage. Wie ERP-Schnittstellen Zertifikate automatisch erneuern statt manuell.
NIS2 gilt seit Dezember 2025: ERP-Shop-Schnittstellen inventarisieren, Ende-zu-Ende verschlüsseln und mit OAuth 2.0, OpenID Connect und mTLS absichern.
Viele ERP-Shop-APIs laufen über statische Keys. Wie Client-Credentials-Flow, mTLS, DPoP, kurze Token-Laufzeiten und Scope-Minimierung die Schnittstelle härten.