Datensicherheit

Ziel: Nicht autorisierten Zugriff auf Daten unterbinden.

Mögliche Maßnahmen: Identifikation & Authentifikation, Autorisation & Access Control, Kryptographie

Ziel: Daten dürfen nicht unkontrolliert / unbemerkt verändert werden. Änderungen müssen erkennbar sein.

Mögliche Maßnahmen: Checksummen, Signaturen und Änderungsprotokolle

Verhinderung von Systemausfällen. Der Zugriff auf die Daten muss innerhalb definierter Parameter gewährleistet sein.

Zur Absicherung bei SaaS dienen hier Service Level Agreements (SLAs). Um die zugesicherten Parameter gewährleisten zu können, kommt es auf eine ausreichende Robustheit (resilience) der Software an. Maßnahmen in der Software Architektur, eine entsprechende Qualitätssicherung, angepasste Betriebsmodelle (z.B. Clustering), sowie Monitoring stellen hier die Grundlage dar.

Ziel: Ziel ist es, Aktionen (z.B. in der Administration oder bzgl. des Zugriffs auf Daten) zurückverfolgen und zuordnen zu können, um Sicherheitsanforderungen oder z.B. gesetzlichen Nachweispflichten nachkommen zu können.

Mögliche Maßnahmen: Eine mögliche Maßnahme ist die Aufzeichnung von Audit Records in Logs.

Cloud Storage / Managed File Tranfser (MFT) Systeme helfen beim einfachen Datenaustausch, auch über Unternehmensgrenzen hinweg. 

Wichtig ist, dass auf Sicherheitsmechanismen geachtet wird, die z.B. das Einschleppen von Schadsoftware verhindern. Ein Virenscanner ist hier Pflicht.

Achtung: Zentrale Virenscanner funktionieren generell nicht mit End-to-End Encryption (E2EE), da es dem Virenscanner aufgrund der Verschlüsselung nicht möglich ist, auf den Inhalt zur Prüfung zuzugreifen. Entsprechend muss der Einsatz von E2EE wohl überlegt erfolgen. 
Unsere Lösung: wählen Sie spezifische Datenräume für eine E2EE aus. 

Sicherheitsstandards (insb. im Umfeld der Kryptographie) entwickeln sich kontinuierlich weiter. Heute noch als sicher eingestufte Verfahren und Schlüssellängen können morgen schon ein Risiko darstellen.

Ein anderes Problem sind Fehler in eingesetzten Software-Komponenten. 

In beiden Fällen ist ein geeigneter Patch Management-Prozess wichtig, der dafür sorgt, dass das System auf dem aktuellen technischen Stand bleibt.

Ein Mitarbeiter verlässt das Unternehmen und der Account wird nicht oder verspätet gesperrt. Ein Kollege wechselt das Projekt und der Zugang zu den Projektdaten wird nicht gesperrt. Das sind nur zwei Beispiele, wie in der täglichen Praxis massive Sicherheitsrisiken entstehen können.

Identity Federation ist ein Lösungansatz, der es z.B. erlaubt Accounts zentral zu sperren, unmittelbar und für alle Systeme.

Automatisch ablaufende Zugänge oder Berechtigungen z.B. auf öffentliche Links sind weitere Maßnamen, die zur Risikominimierung dienen können.

Angebote außerhalb der EU stellen ein Risiko dar. Ein Beispiel ist die Einhaltung der EU-DSGVO/GDPR. Zudem ist es wichtig, dass das Produkt / der Service kontinuierlich an die gesetzlichen Rahmenbedingungen angepasst wird.

Eine entsprechende Anbieterauswahl senkt das Risiko deutlich.

Der doubleSlash Business Filemanager verfügt über ein IAM (Identity and Access Management) mit einem feingranularen Berechtigungskonzept (fine grained permissions model) nach RBAC (Role Based Access Control – mit Unterstützung für: Accounts, Gruppen, Rollen und Rechten). Die Berechtigungen des IAM werden insb. für fein abgestufte Administrationsberechtigungen im IAM selbst verwendet. Die eigentliche Dateiverwaltung (Drive) erlaubt es, Ordner einzeln pro Person oder/und Benutzergruppe zu berechtigen. Zudem können ganze Orderstrukturen und einzelne Dateien auch öffentlich zugänglich gemacht werden. Nur Benutzende, die über diesen sicheren Link verfügen, können auf den Inhalt zugreifen. Zur weiteren Einschränkung kann a) ein Passwort für öffentliche Links vergeben werden und b) der Freigabe ein Ablaufdatum mitgegeben werden, nach dem diese automatisch zurückgenommen wird.

Der doubleSlash Business Filemanager bietet aktuell im Sicherheitskontext folgende Automatisierungen:

• automatisches Anlegen und Sperren von Accounts (siehe Provisioning / Federation)
• zeitliche Befristung von Accounts mit automatischer Sperrung im Anschluss
• zeitliche Befristung öffentlicher Links

Allgemeine Benutzeraktionen (z.B. Logins), wesentliche Administrationsvorgänge, sowie Datei- und Ordneroperationen werden in Form von Audit Record Logs aufgezeichnet, so dass eine Vorgangshistorie vorliegt, über die sich Aktionen nachvollziehen lassen.

Der doubleSlash Business Filemanager kann mit LDAP/AD (ActiveDirectory) oder Microsoft Entra ID verbunden werden, um Accounts automatisch zu erstellen, Passwörter gegen ein zentrales System zu prüfen und Accounts auch zentral sperren zu können.

Direkt im Anschluss an den Upload einer Datei wird diese einem AV-Scan (Anti Virus-Prüfung) unterzogen. Darüber hinaus findet eine zyklische Prüfung aller Dateien im doubleSlash Business Filemanager statt. Da die Informationsdatenbank des Virenscanners regelmäßig aktualisiert wird, macht eine regelmäßige Prüfung Sinn, um zum Zeitpunkt des Upload noch unbekannte Schadsoftware auch nachträglich zu identifizieren. Sollte Schadsoftware gefunden werden, erfolgt eine E-Mail-Benachrichtigung. Zudem wird die Datei vom System gelöscht und durch eine Datei mit einem Informationstext ersetzt.

Ein umfangreiches Rechte- und Rollensystem mit zentraler Benutzer- und Gruppenverwaltung sorgt dafür, dass nur berechtigte Personen auf die jeweiligen Daten zugreifen können.

Ein Aktivitäten Protokoll zeigt nachvollziehbar wer auf welche Datei zugegriffen hat oder diese bearbeitet hat. Dies kann auch für die gesetzliche Nachweispflicht in Excel exportiert werden.

Systemseitige Sicherheitsmechanismen zum Schutz der Daten vor unberechtigtem Zugriff. Eine verschlüsselte Datenübertragung schützt die Daten zusätzlich beim Transfer. Zusätzlich können Datenräume mit einer Ende-2-Ende-Verschlüsselung geschützt werden.

Der Business Filemanager ist mit dem Konzept der Datenräume ausgestattet. Diese werden auch als Projektlaufwerke oder Workspaces bezeichnet und können über Richtlinien (Policies) an Bedürfnisse angepasst werden. Dies betrifft insb. Sicherheitsanforderungen, die auf diese Weise bedarfsgerecht (in angemessener Art und Weise) durchgesetzt werden können.

Mehr zu diesem Thema erfahren sie hier: Datenraum Policies

Der doubleSlash Business Filemanager genügt der EU-DSGVO (GDPR). 

Dies bedeutet auch, dass wir im Fall von SaaS mit Ihnen einen Vertrag zur Auftragsdatenverarbeitung (ADV) schließen.

Zudem verfolgen wir kontinuierlich Gesetzesänderungen und passen unsere Angebote entsprechend an.

Weiterführende Informationen: EU-DSGVO / GDPR

Für den Betrieb greifen wir auf ein an ITIL v3 (IT Infrastructure Library) angelehntes Vorgehensmodell zurück, worüber Prozesse samt Verantwortlichkeiten, definiert überwacht und stetig optimiert werden.

Jeder Kunde erhält eine eigenständige Installation der doubleSlash Business Filemanager-Software mit einer von anderen Kunden getrennten Speicherung von Inhalten. Auf Kundenwunsch ist sogar eine vollständige Trennung auf dedizierten Umgebungen (VMs) möglich.

Der Betrieb der Systeme wird durch ein automatisches Monitoring samt Alerting überwacht, sowie teils automatische Maßnahmen eingeleitet, um die Verfügbarkeit zu gewährleisten. 

Sollten Security Incidents identifiziert werden, erfolgt eine entsprechende Kommunikation an den Kunden über einen definierten Kommunikationsweg.

Wir garantieren eine minimale Verfügbarkeit von 99,5% zu den Hauptbetriebszeiten.

Teils automatisiert, teils über einen manuellen Prozess prüfen wir regelmäßig Schwachstellenlisten und leiten Handlungsbedarfe ab. Das können Patches, konfigurative Maßnahmen, Kundenkommunikation/Empfehlungen, Software-Anpassungen an dem doubleSlash Business Filemanager (Updates für Software von Drittanbietern), etc. sein.

Über unseren Patch Management-Prozess prüfen wir regelmäßig und teils automatisiert auf neue Versionen der von uns eingesetzten Software. Im Bedarfsfall werden entsprechende Patches geplant und umgesetzt. Ziel ist es insb. von Security Patches zu profitieren.

Der Business Filemanager-Anbieter doubleSlash, sowie die im Rahmen von SaaS einbezogene Rechenzentrumsbetreiber, implementieren in relevanten Bereichen ein Informationssicherheitsmanagementsystem nach ISO 27001 und sind entsprechend zertifiziert.

Wir setzen im Rahmen des SaaS-Betriebs ausschließlich auf deutsche Rechenzentren (RZ) deutscher Anbieter, die in relevanten Bereichen nach ISO 27001 zertifiziert sind.

Anm.: Auf Kundenwunsch sind Sonderbetriebslösungen möglich, die im Einzelfall und auf Wunsch von diesen Regeln abweichen.

In der Entwicklung des doubleSlash Business Filemanagers wird hoch qualifiziertes Personal eingesetzt:

• Architekten (Zertifizierung nach iSAQB) 
• Developer (Clean Code, Schulung auf "web application security" und entwickeln entsprechend der Grundsätze von OWASP (top 10+)

Jeder Change am Produkt durchläuft einen mehrstufigen Qualitätssicherungsprozess, der bereits bei der Planung des Changes beginnt.

Neben funktionalen Tests gehören auch Performance, Last und Penetration-Tests dazu. Auf diese Weise werden übliche Angriffsvektoren wie z.B. Cross-Site Scripting (XSS) oder SQL-Injection überprüft, um ggf. vorhandene Sicherheitslücken zu erkennen und beheben zu können.

Die Überprüfung erfolgt soweit sinnvoll möglich automatisiert. Beispiele: Automatische Ermittlung von Code-Metriken um allgemein Qualität/Wartbarkeit aber auch Sicherheit zu gewährleisten, Einsatz eines Software Composition Analysis-Tools (SCA) zur Identifikation von Schwachstellen (Common Vulnerability and Exposure (CVE)) in 3rd-Party-Komponenten, Einsatz von SAST/DAST, usw.

Im Rahmen des Qualitätssicherungsprozesses wird zudem auf besonders geschultes Personal (z.B. nach ISTQB zertifiziert) gesetzt.

Stellen Sie uns auf die Probe. Andere haben dies bereits -z.B. im Sinne von Code-Scans getan.