Physische Sicherheit
Ort
Skovik's Rechenzentren befinden sich in Dublin, Irland und Frankfurt, Deutschland. Die Netzwerke werden vom Grund auf konstruiert, wobei Redundanz und Verfügbarkeit beachtet werden. Wir betreiben zudem globale Distributionszentren (CDN), um unseren Service leistungsstärker zu machen.
Einrichtungen
Unsere Rechenzentren werden in modernen und unternehmensklassifizierten Anlagen gehostet. Unsere Rechenzentren sind ISO 9001 und ISO 27001 zertifiziert und entsprechen den Regeln des Europäischen Data Protection Directives (95/46/EC).
Sicherheit vor Ort
Sie sind von sowohl physischen Angriffen, als auch Naturkatastrophen geschützt. Sie werden rund-um-die-Uhr von geschultem Sicherheitspersonal bewacht. Nur autorisiertes Personal erhält Zugang.
Netzwerksicherheit
Verschlüsselung
Von und zu Skovik gesendete Daten sind verschlüsselt (265-bit Verschlüsselung). Endpunkte sind HTTPS-only. Wir nutzen moderne Krypto-Konfigurationen, wie z.B. Perfect Forward Secrecy, Strict Transport Security, OCSP Staplung und starke Verschlüsselungssuites.
Architektur
Unser Produktionsnetzwerk ist von unserem Unternehmensnetzwerk unabhängig. Innerhalb des Produktionsnetzwerkes sind Services logisch geteilt, während Zugriffslisten die innere Service Kommunikation steuern. Für Maschinenzugang haben wir ein starkes Kontrollzentrum. Bastion Hosts fügen eine weitere Sicherheitsebene hinzu. Firewalls schützen alle Systeme und nur Webserver werden über das Internet erreicht.
Netzwerkverletzlichkeit
Wir scannen regelmäßig unser Netzwerk auf Veränderungen und verletzliche Systeme.
Limitierter Zugang
Zugang zu Skovik's Netzwerk ist stark limitiert und wird nur denen gewährt, die ihn absolut benötigen. Zugang wird von unserem Bewachungssystem geloggt und überwacht. Mehrere Autentifikationsschritte sind notwendig, um Zugang zu erlangen.
Haltbarkeit & Verfügbarkeit
Haltbarkeit
Alle Kundendaten werden in unserer Database auf zwei Rechenzentren repliziert. Dies erhöht die Haltbarkeit und erlaubt eine Wiederherstellung falls das vorrangige Rechenzentrum einstürzt. Zusätzlich zur doppelten Speicherung, fertigt unser System stündlich Schattenkopien an, was bedeutet, dass jederzeit drei Auffassungen aller Kundendaten gespeichert sind.
Uptime
Skovik hat eine öffentliche Statuswebsite, die immer den aktuellen Serverstatus anzeigt. Hier gibt es außerdem Informationen über historische Uptime-Daten, geplante Wartungen und vergangege Vorfälle.
Aktuellen Status aufrufen
Ausfallsicherung & Redundanz
Unsere Systeme sind so konstruiert, dass sie Ausfällen einzelner Bestandteile widerstehen. Einzelne Noden werden merhmals minütlich auf Fehler untersucht und werden automatisch entfernt, sofern Fehler identifiziert werden. Andere Noden stehen dann sofort zur Verfügung.
Katastrophenwiederherstellung
Im Falle eines vollständigen Ausfalls des ersten Rechenzentrums, steht ein zweites Rechenzentrum auf Standy-by, welches sofort Arbeit aufnehmen kann.
DDoS Schutz
Wir haben eine DDoS-Ebene, die einkommende Daten filtert. Dies findet durch Nutzung verschiedener Signaturen und Algorithmen zum Aufspüren schädlicher Komponenten statt.
Anwendungssicherheit
Speicherung vertraulicher Daten
Skovik speichert Passwörter und andere vertrauliche Informationen nach Höchststandard. Passwörter sind bycrypt verschlüsselt.
Emailsicherheit
Wir nutzen DKM, SPF und DMARC, um von Skovik gesendete Emails zu sichern. Zudem werden unsere Emails mit Transport Layer Security (TLS) versendet, um eine Verschlüsselung auf dem Weg zum empfangenden Server sicherzustellen.
Klientensicherheit
Moderne Browser Technologie, wie z.B. Content Security Policy und Strict Transport Security werden genutzt, um den Klienten bei Attacken zu sichern.
Bezahlabwicklung
Kreditkartenzahlungen werden durch unseren Bezahlpartner bearbeitet. Sie sind PCI DSS level 1 zertifiziert, welches den Bedingungen der Payment Card Industry Security Standards Council entspricht. Vertrauliche Bezahlinformationen (z.B. Kreditkartennummern) werden nicht auf Skovik's Servern gespeichert oder behandelt.
Protokolle
Wir protokollieren Aktivitäten auf Skovik's Servern. Protokolle werden angesammelt und zur Analyse in einer zentralen Datenbank gespeichert.
Sichere Entwicklung
Sicherheitstraining
Ingenieure nehmen an einem jährlichen Sicherheitstraining teil. Das Training behandelt gängige Sicherheitsfehler, bekannte Angriffsursachen und unsere internen Sicherheitskontrollen.
Codeanalyse
Wir verwenden regelmäßig Ursprungscodeanalyse, um Code und Abhängigkeiten gegen bekannte Verletzlichkeiten abzugleichen.
Codeprüfung
Unser Code wird von mehreren Augenpaaren begutachtet und dabei auch auf Sicherheit geprüft. Komponenten, die mit Autentifizierung, Sessions und Authentizität zu tun haben, werden besoders betrachtet.
Sicherheitsprüfung
Wir nutzen Sicherheitslösungen von Drittanbietern, um unsere Lösung auf Verletzlichkeiten zu untersuchen.
Getrennte Umgebungen
Entwicklung, Testen und Testumgebungen werden getrennt von der Produktumgebung behandelt. Nur der Code wird getrennt.
Produktsicherheit
Single Sign-on (SSO)
Single Sign-on (SSO) erlaubt Mitarbeitern eine Anmeldung in Skovik mit Ihren Arbeitszugangsdaten. Dadurch ermöglicht SSO eine unkomplizierte Aktualisierung von Passwortregelungen innerhalb von Unternehmen. Das verwendete Protokoll ist OpenID-Connect, welches auch von Microsoft, Google, Salesforce und weiteren Anbietern verwendet wird.
Zugangsrechte
Skovik nutzt rollengebundene Authentifizierung nach der Zugangspriviligien unterschiedlichen Nutzern zugeteilt werden.
