Sicherheit und Compliance.

Unsere Rechenzentren sind nach ISO 27001 zertifiziert. Für unseren eigenen Betrieb treten wir den Nachweis unmittelbar an: Wir legen im Einzelnen dar, welche Maßnahmen wir umsetzen, und belegen jede einzelne davon. In mehreren Punkten gehen diese Maßnahmen über die Anforderungen gängiger Prüfkataloge hinaus, etwa bei hardwaregebundenen Maschinenidentitäten, bei der durchgängigen gegenseitigen Authentifizierung interner Verbindungen und bei der vollständig deklarativen, versionierten Beschreibung der gesamten Infrastruktur.

Lieferantenfragebögen und Sicherheitsaudits beantworten wir vollständig und ohne Ausweichformulierungen. Übersenden Sie uns den Fragebogen Ihres Hauses, Sie erhalten ihn ausgefüllt zurück.

Eine Sicherung hat erst dann einen Wert, wenn ihre Wiederherstellung im Ernstfall gelingt. Wir behandeln diesen Bereich daher als eigenständiges System und nicht als Nebenprodukt des Betriebs.

Vollständige Sicherungen der virtuellen Maschinen laufen automatisiert auf dedizierten Sicherungsspeicher in Deutschland. Dieser Speicher ist nicht an einen Standort gebunden und lässt sich im Bedarfsfall verlagern, ohne dass sich am Sicherungsverfahren etwas ändert. Zusätzlich halten wir eine lokale Kopie vor. Datenbanken werden darüber hinaus einzeln gesichert und auf dem Ursprungssystem verschlüsselt, bevor sie übertragen werden.

Sicherungen sind ausschließlich schreibbar und nicht löschbar. Die Zugangsdaten, mit denen Sicherungen geschrieben werden, verfügen über kein Recht zum Löschen oder Überschreiben. Die Übernahme eines Produktivsystems führt daher nicht zur Vernichtung der Sicherungen. Genau dieses Vorgehen kennzeichnet gegenwärtige Erpressungsangriffe, und genau dagegen ist dieser Aufbau gerichtet.

Die Aufbewahrung ist gestaffelt. Vollständige Datenbanksicherungen halten wir 90 Tage engmaschig vor. Ältere Stände dünnen wir planmäßig aus, statt sie zu verwerfen, sodass die Historie bis zu fünf Jahre zurückreicht.

Wiederherstellungen prüfen wir nicht dokumentarisch, sondern praktisch. Zuletzt wurde im Rahmen einer vollständigen Standortmigration jedes einzelne interne System aus der Sicherung wiederhergestellt und in Betrieb genommen. Darüber hinaus prüfen wir einzelne Systeme regelmäßig im laufenden Betrieb.

Veraltete Software ist die häufigste Ursache erfolgreicher Angriffe. Aktualisierung ist bei uns daher kein quartalsweises Wartungsfenster, sondern ein laufender, automatisierter Prozess. Ein Automatismus prüft werktäglich sämtliche Abhängigkeiten unserer Systeme und Anwendungen auf neue Versionen und bereitet die Aktualisierung vor. Unkritische Aktualisierungen laufen automatisch durch, kritische Komponenten wie Datenbanken sind hiervon ausgenommen und werden bewusst begleitet.

Sämtliche Abhängigkeiten sind auf exakte Versionen festgelegt. Unbestimmte Versionsbereiche, deren Auflösung sich im Zeitverlauf ändern kann, setzen wir nicht ein. Unsere eigenen Container-Abbilder bauen wir reproduzierbar, mit einer vollständigen, versionierten Auflistung jedes enthaltenen Pakets. Wir können damit zu jedem ausgelieferten Stand angeben, welche Softwarebestandteile in welcher Version enthalten waren. Für eine Prüfung Ihrerseits, etwa im Rahmen einer Schwachstellenbewertung, stellen wir diese Auflistung bereit.

Zwischen Anwendungsentwicklung und Infrastruktur besteht eine strikte Trennung. Wer Anwendungen entwickelt, hat keinen Zugriff auf die Infrastrukturebene. Die Entwicklung stößt Abläufe an, die Infrastruktur führt sie aus. Zugangsdaten kommen im Anwendungsquelltext und in den Pipelines nicht vor, sie werden zur Laufzeit aus dem Tresor bezogen und sind für Entwickler nicht einsehbar.