Cybersecurity

DigitAll360 legt großen Wert auf ein solides Informationssicherheitsmanagement, um die Daten, die internen Vermögenswerte und das wertvolle geistige Eigentum unserer Kunden zu schützen. Wir nutzen branchenweit anerkannte Frameworks zur Einrichtung, Verwaltung und kontinuierlichen Verbesserung unserer Sicherheitslage.

Unser Ansatz:

ISO 27001: Wir führen ein Informationssicherheitsmanagementsystem (ISMS) ein, das auf den Grundsätzen von ISO 27001 basiert. Dies umfasst:

Systematische Risikobewertung und Behandlung
Dokumentierte Sicherheitsrichtlinien und -verfahren
Klar definierte Rollen und Verantwortlichkeiten für die Informationssicherheit
Kontinuierliche Prüfung und Prozessverbesserung

SOC 2: Im Rahmen unseres Engagements für Sicherheit, Verfügbarkeit, Integrität der Verarbeitung, Vertraulichkeit und/oder Datenschutz werden wir uns Anfang 2025 nach SOC 2 zertifizieren lassen. Dies wird eine unabhängige Überprüfung unserer Kontrollen und Prozesse ermöglichen.

Spezifische Maßnahmen:

Starke Passwörter und Multi-Faktor-Authentifizierung (MFA): Erzwingen Sie komplexe Passwörter und verlangen Sie MFA für den Zugriff auf wichtige Systeme und Konten.
Antivirus-/Antimalware-Software: Seriöse Lösung für alle Endgeräte (Computer, Laptops, Server) zur Erkennung und Verhinderung gängiger Malware-Infektionen.
Software-Aktualisierungen: Wir überprüfen regelmäßig die verfügbaren Updates, um Sicherheitslücken zu schließen und Betriebssysteme, Anwendungen und Firmware mit den neuesten Sicherheits-Patches auf dem neuesten Stand zu halten.
Firewalls: Wir haben die besten Firewalls der Branche implementiert, um den Netzwerkverkehr zu kontrollieren und verdächtige ein- und ausgehende Verbindungen zu blockieren.

Datenschutz

Verschlüsselung: Verschlüsseln Sie sensible Daten sowohl bei der Speicherung (im Ruhezustand) als auch bei der Übermittlung über das Internet (bei der Übertragung). Mit AES-256 und TLS-Verschlüsselung.
Backups: Kritische Daten werden alle 6 Stunden an einem externen Standort oder in der Cloud gesichert, und in Zeiten geringer Nutzung werden täglich vollständige Backups durchgeführt. Die Fähigkeit zur Wiederherstellung von Daten wird wöchentlich getestet, um die Wiederherstellbarkeit zu gewährleisten.
Zugangskontrollen: Durchsetzung des Prinzips der geringsten Privilegien - gewähren Sie Mitarbeitern nur den Zugang, der für die Erfüllung ihrer Aufgaben erforderlich ist. Überprüfen Sie regelmäßig die Berechtigungen.

Mitarbeiterschulung

Schulungen zum Sicherheitsbewusstsein: Führen Sie regelmäßig Schulungen durch, um die Mitarbeiter in der Erkennung von Phishing-Angriffen, Social-Engineering-Betrug und dem Umgang mit sensiblen Daten zu schulen.
Phishing-Simulationen: Wir testen das Bewusstsein unserer Mitarbeiter vierteljährlich mit realistischen Phishing-Simulationen, die uns helfen, diejenigen zu identifizieren, die zusätzliche Schulungen benötigen.

Planung der Reaktion auf Vorfälle

Reaktionsplan: Wir befolgen die Richtlinien und Empfehlungen von ISO/IEC 27035-2:2016; der Zeitrahmen für die Benachrichtigung beträgt 2-4 Stunden, je nach Schwere des Ereignisses. Alle Benachrichtigungen an den Kunden erfolgen ausschließlich über verschlüsselte Voltage SecureMail.
Tests planen: Führen Sie Tabletop-Übungen durch, um verschiedene Einbruchszenarien zu simulieren und sicherzustellen, dass unser Team den Prozess versteht.

Spezielle Überlegungen

Cloud-Sicherheit: Wir verwenden Cloudflare Netzwerk- und Anwendungssicherheit und Leistungsdienste in Kombination mit dem Google Data Cloud Service.

Wir sind uns bewusst, dass Cybersicherheit ein fortlaufendes, gemeinschaftliches Unterfangen ist. Wir arbeiten eng mit unseren Kunden, Partnern und Sicherheitsexperten zusammen, um ein robustes Sicherheitssystem aufrechtzuerhalten, das an die sich entwickelnden Bedrohungen und Kundenanforderungen angepasst werden kann.