Ihre Daten - Unsere Verantwortung
Höchste Priorität haben für uns Sicherheit und Datenschutz. Hier der Überblick aller Maßnahmen und Funktionen zum Schutz Ihrer sensiblen Daten.
Sicherheit hat bei uns schon immer höchste Priorität gehabt, und dies spiegelt sich z.B. auch in unserer Wahl des CMS-Systems Weblication wider, in der Lösung zum Passwortmanagement oder auch beim sicheren Austausch von sensiblen Daten über einen verschlüsselten Briefkasten.
Das Sicherheitskonzept wird abgerundet durch die Wahl eines Hostingpartners mit Serverstandort in Deutschland sowie einer auf langjähriger Erfahrung beruhenden Update-, Maintenance- und Backup-Strategie für die von und betreuten Webpräsenzen.
Der folgende Artikel gibt eine Übersicht über die wichtigsten Sicherheitsmaßnahmen und Funktionen, die zum bestmöglichen Schutz Ihrer Daten beitragen.
Website CMS System
Die Schäden bei unberechtigtem Fremdzugriff, die durch unsichere Passwörter entstehen, werden meist unterschätzt. Zahlreiche Funktionen in Weblication® erhöhen die Sicherheit für Ihre Web-Passworte:
Hohe Passwortsicherheit durch viele Sicherheitsfunktionen
CMS-Passwortsicherheit
- Passworte: Selbstverständlich müssen Sie sich über Benutzername und Passwort authentifizieren.
- Verschlüsselung: Passwörter speichert Weblication® verschlüsselt, selbst der Hersteller kann die Passwörter nicht auslesen.
- Zwei-Faktor-Authentifizierung pro Benutzer einstellbar und
- Nach Anzahl (default ist 3) eingestellter fehlerhafter Anmeldeversuche muss der Benutzer sich einmalig über die 2-Faktor-Authentifizierung anmelden. (Systemeinstellungen)
- Es lässt sich einstellen, dass die Anmeldung nur über HTTPS möglich ist.
- Salzung von Passwörtern: Darüber hinaus werden Passwörter standardmäßig "gesalzen", um sie noch sicherer zu machen.
- Passwortregeln: In der Weblication®-Passwortrichtlinie definieren Sie die Mindestzahl an Zeichen im Passwort, und ob Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen enthalten sein müssen.
- Passwortregeln für öffentliche Benutzer: Die Passwortregeln lassen sich separat auch für öffentliche Benutzer festlegen.
- Sicherheitsstufen: Beim Anlegen der Passwörter erhalten Benutzer genaues Feedback über die Sicherheitsstufe des erstellten Passworts.
- Passwort-Gültigkeit und Änderungsintervalle: Passwörter können mit Gültigkeitsdatum und Änderungsintervall versehen werden, so dass Benutzer diese regelmäßig ändern müssen.
- Benutzer-Sperrung: Sie können aktivieren, dass Logins gesperrt werden können.
- Maximale Anzahl Fehlversuche: Sie können festlegen, wie viele fehlerhafte Login-Versuche erlaubt sind, bevor der Account gesperrt wird.
- Zeitdauer der Sperrung: Sie können die Zeitdauer einer Sperrung festlegen.
- Session-TANs: Sie können Session-TANs nutzen.
- Erweiterter XSS-/CSRF-Schutz
- Login pro Benutzer auf definierte IP-Adressen einschränkbar
Passwort Management Software.
Die Gewährleistung, dass Benutzeranmeldeinformationen und sensible Kundendaten, wie etwa Passwörter hohen Standards entsprechen und sicher verwaltet werden, ist eine Grundvoraussetzung für die Unternehmenssicherheit und daher eine Kernanforderung vieler Datenschutz-Vorgaben.
Mit der Passwortverwaltung von Netwrix können wir alle Zugangsdaten hochverschlüsselt verwalten, schwache Passwörter eliminieren sowie angemessene Passwortrichtlinien durchsetzen.
Regelmäßige Sicherheitsprüfungen (intern + extern)
Zur Wahrung der Sicherheit in Weblication® führt der Hersteller regelmäßig interne und externe Sicherheitsprüfungen durch.
Website Update und Maintenance
So bleibt Ihre Website funktionell und sicherheitstechnisch up to date.
Laufend werden von den CMS Herstellern Software-Updates des Content Management Systems veröffentlicht.
Da diese Aktualisierungen neben vielen systemtechnischen Verbesserungen auch eventuelle Sicherheitslücken schließen, sollten Sie diese Updates zeitnah durchführen und Ihre Website damit auf dem neuesten Stand halten.
Wir bieten alle erforderlichen Arbeiten rund um die Maintenance Ihrer Weblication CMS Installation.
Der verschlüsselte Briefkasten
Damit lassen sich sensible personenbezogene Daten und Dokumente per Online-Formular auf unserer Webseite sicher übermitteln.
Mit dem "Verschlüsselten Briefkasten" bieten wie ein Online-Formular auf
unserer Webseite an, dessen Inhalte automatisch verschlüsselt an uns
übertragen werden. Damit ist dieses Web-Formular gesetzeskonform nach
EU-Datenschutz-Grundverordnung (EU-DSGVO).
Die Eingaben sowie
Dateianhänge in diesem Web-Formular werden verschlüsselt auf den
Webserver übertragen und dort im "Verschlüsselten Briefkasten" abgelegt.
Wir
erhalten eine E-Mail ohne Daten und können die Inhalte nach
Authentifizierung in unserem "Verschlüsselten Briefkasten" abholen.
