Auf den Punkt: Genehmigtes Tracking-Code kann über vierte Ebenen zu unkontrolliertem Datenzugriff führen und sollte durch strikte Inventarisierung und Kontrolle minimiert werden.
Genehmigte Marketing-Tags können ungesehen Code vierter Ebene laden und damit Zugriff auf Formulare, Kundendaten und Checkout-Seiten gewähren. Ein Webinar zeigt auf, wie diese Genehmigungslücken entstehen und wie Sicherheitsteams sie schließen können.
Die sogenannte Approval Gap beschreibt ein Sicherheitsrisiko in modernen Advertising-Infrastrukturen: Eine einzige vom Marketing freigegebene Tracking-Tag kann nachgelagert Code-Module laden, den Security-Teams nicht bekannt sind. Diese Fourth-Party-Scripts erhalten dadurch Zugriff auf sensitive Bereiche wie Formularfelder, Kundenprofile und Zahlungsseiten.
Für CISOs und Security-Verantwortliche ist dieses Muster besonders relevant, weil es typischerweise zwischen organisatorischen Silos entsteht: Marketingteams genehmigen Tags basierend auf Geschäftsanforderungen, ohne die vollständige Abhängigkeitskette zu prüfen. Sicherheitsteams erkennen diese verdeckten Abhängigkeiten oft erst bei Penetrationstests oder im Audit – zu spät.
Das Webinar bietet konkrete Methoden, um solche Lücken zu schließen: Inventory-Management für alle Tags und externe Skripte, technische Überprüfung von Abhängigkeitsstrukturen und Governance-Prozesse zwischen Marketing und Security. Der Fokus liegt auf praktischen Schritten, bevor Regulatoren, Auditoren oder Angreifer Schwachstellen entdecken – relevant für NIS2-Compliance und andere Regulatorische Anforderungen an Informationssicherheit im Finanz- und E-Commerce-Umfeld.
Quelle: thehackernews.com · Erschienen 15. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.