OPEN SOURCE FÜR HÖHERE SICHERHEIT
Wir halten es für strategisch sinnvoll, auf umfassend gewartete und etablierte Open-Source-Softwarekomponenten zurückzugreifen und nach Möglichkeit kundenspezifische Lösungen zu vermeiden, die schwer zu warten und nicht umfassend getestet sind. Die Ansätze „not invented here“ und „security through obscurity“ sind nicht Teil unserer Kultur, auch nicht bei unseren Systemen.
BEWÄHRTE PRAKTIKEN FÜR INFRASTRUKTUREN UND ANWENDUNGEN
Zuverlässigkeit, Skalierbarkeit und Sicherheit waren die Beweggründe, die uns dazu brachten, den führenden Cloud-Anbieter als Partner unserer Wahl für unsere Cloud-Systeme zu wählen. Die Sicherheit von Anwendungen, die auf AWS veröffentlicht werden, wird durch die Anwendung der vom Cloud-Anbieter selbst empfohlenen Best Practices gewährleistet, angefangen bei der Verschlüsselung von Daten (in erster Linie auf Datenbankebene sowie auf Objektspeicher und in jedem anderen Datenträger‚im Ruhezustand‚) bis hin zur Kommunikation zwischen den Diensten (immer auf internen VPCs und strikt über einen sicheren SSL-Kanal) und der Benutzerauthentifizierung (über den Standard OAuth 2.0 für Systembenutzer und Single Sign-On mit Multi-Faktor-Authentifizierung für den Mitarbeiter, der an der Infrastruktur arbeitet).
INFRASTRUCTURE-AS-CODE UND RESILIENZ
Die gesamte Infrastruktur wird durch einen „deklarativen Ansatz“ bei der Definition von Ressourcen und ihrer Konfiguration verwaltet: Dies ermöglicht robuste automatische „Disaster Recovery“ -Verfahren, die das Recovery Time Objective (RTO) und das Recovery Point Objective (RPO) im Falle eines verteilten Ausfalls minimieren. Wir überprüfen diese Verfahren regelmäßig, um sicherzustellen, dass sie auf dem neuesten Stand und korrekt sind, und beauftragen regelmäßig externe Cybersicherheitsberater, um die technologischen Entscheidungen und Maßnahmen zu validieren, die zum Schutz des Perimeters der Plattform getroffen wurden.
SICHERHEIT FÜR UNTERNEHMEN
Die Sicherheit von Unternehmenscomputern und -geräten wird durch Festplattenverschlüsselung, biometrische Mitarbeiteridentifikation und umfassende Fernverwaltung der Geräteflotte gewährleistet. Die Authentifizierung des Personals für den Zugriff auf interne und externe Unternehmensdienste erfolgt, soweit technisch machbar, über Single Sign-On (SSO) via Google Suite Business: Dies garantiert uns einen einzigen Zugangspunkt zu Unternehmenskommunikation und -systemen mit strengen Richtlinien für die Erneuerung von Passwörtern und Multi-Faktor-Identifizierung. Zugriffsschlüssel zu Systemen, die keine Integration mit unserem SSO-Anbieter unterstützen, werden über einen speziellen Dienst zur Verwaltung von Geheimnissen freigegeben, auf den wiederum nur über das SSO des Unternehmens zugegriffen werden kann.
DATENPARTITIONIERUNG UND VERWALTUNG VON GEHEIMNISSEN
Die Produktions- und Entwicklungsumgebungen sind physisch und logisch unabhängig, was es uns ermöglicht, den Zugriff auf echte Benutzerdaten auf streng autorisiertes Personal zu beschränken, das für die Wartung von Anwendungen und Infrastruktur zuständig ist. Anwendungscode und Geheimnisse, die für den Zugriff auf die Systeme erforderlich sind, werden stets unabhängig voneinander verwaltet, wobei automatische Verfahren zum Abgleich von Verweisen auf Geheimnisse während der Software-Release-Phasen in den jeweiligen Umgebungen eingesetzt werden. Der Einsatz eines zuverlässigen (auf einer „Zero Knowledge“ -Architektur basierenden) und zentralisierten Dienstes zur Verwaltung von Geheimnissen ermöglicht es uns, die Verwaltung von Zugriffsschlüsseln und deren regelmäßige Rotation zu automatisieren.
DEZENTRALES AUDITING UND PROTOKOLLIERUNG
Jede Benutzeraktivität im System wird über Anwendungs- und Systemprotokolle nachverfolgt: Einerseits kann die Aktivitätsverfolgung bei der Fehlersuche helfen, indem sie eine genaue Historie der durchgeführten Aktivitäten und der jeweiligen Verantwortlichkeiten von Entwicklern, Systemadministratoren und/oder Endbenutzern liefert; andererseits stellt sie sicher, dass unsere Plattform die neuesten Vorschriften der DSGVO erfüllt.
WEITERE ÜBERLEGUNGEN ZUR DSGVO
Alle bisher beschriebenen Aktivitäten dienen dazu, die von der Datenschutz-Grundverordnung (DSGVO) geforderten Sicherheitsstandards in jeder Phase der Entwicklung und Implementierung des Systems zu gewährleisten. Zusätzlich zu den technischen Möglichkeiten zur Risikominimierung wird die Verarbeitung der Daten unter Beachtung der in der Verordnung festgelegten Grundsätze der Rechtmäßigkeit gewährleistet, insbesondere:
- Zweckbeschränkung: Mit der Anmeldung akzeptiert der Benutzer die Nutzungsbedingungen der Daten und stimmt der Verarbeitung zu; bei späteren Aktualisierungen bezüglich des Zwecks der Verarbeitung kann der Benutzer aufgefordert werden, das Zustimmungsformular erneut einzureichen; das Formular ist anlagenspezifisch, da der Kunde von Sofia als Datenverantwortlicher konfiguriert ist und Sofia als Datenverarbeiter wählt;
- Datenminimierung: Wir sammeln nur relevante Nutzerdaten (d.h. Vorname, Nachname, E-Mail);
- Richtigkeit: Die beschriebenen Prüfungs- und Protokollierungsprozesse gewährleisten eine vollständige Transparenz darüber, wie und von wem die Daten geändert werden;
- Integrität und Vertraulichkeit: Dies wird durch die im Abschnitt Datenpartitionierung und Verwaltung von Geheimnissen erörterten Aktivitäten gewährleistet;
- Begrenzung der Speicherung: Um das so genannte „Recht auf Vergessenwerden“ des Nutzers zu gewährleisten, kann der Nutzer jederzeit die Löschung seiner personenbezogenen Daten von der Plattform verlangen. Alle daraus abgeleiteten Daten (z. B. Zutrittsprotokolle, Aktivitätsprotokolle und damit zusammenhängende Ereignisse) werden „pseudonymisiert“, d. h. sie haben keinen gültigen Bezug mehr, der auf die Identität der Person zurückgeführt werden kann. Anwendungsprotokolle und Sicherungskopien werden innerhalb von 90 Tagen (Rotationsfrist) gelöscht: So wird sichergestellt, dass solche Daten auch in „produktionsnahen“ Speichersystemen innerhalb des gesetzlichen Zeitrahmens vollständig gelöscht werden;
- Fair und transparent: Der Kunde von Sofia bleibt Eigentümer der Daten, und die Nutzungsbedingungen garantieren Transparenz über den Zweck der Verarbeitung, wie im ersten Punkt dieser Liste beschrieben.
UK PSTI ERKLÄRUNG ZUR KONFORMITÄT
Bei Sofia, einem Teil von ISEO, steht Ihr Vertrauen durch unser Engagement für Datenschutz, Sicherheit, Transparenz und Integrität (PSTI) an erster Stelle.
- Datenschutz: Wir schützen Ihre persönlichen Daten mit klaren und verantwortungsvollen Praktiken und halten uns an strenge Vorschriften, um Ihre Privatsphäre zu gewährleisten.
- Sicherheit: Die Sicherheit Ihrer Daten steht an erster Stelle. Wir verwenden fortschrittliche Maßnahmen, um sie vor unbefugtem Zugriff und Bedrohungen zu schützen.
- Transparenz: Wir pflegen eine offene Kommunikation über unsere Datenverwaltungspraktiken, um sicherzustellen, dass Sie umfassend informiert sind und Vertrauen in unsere Prozesse haben.
- Integrität: Unsere ethischen Standards leiten uns zu verantwortungsvollem und fairem Handeln, wobei Ihre Interessen stets im Vordergrund stehen.