Sicherheit

Wir verpflichten uns, Ihre Daten zu schützen

Die Landschaft der digitalen Bedrohungen entwickelt sich jeden Tag weiter. Daher empfehlen wir den Kunden von Mitratech dringend, die stark gesicherte Umgebung und die vielschichtigen Schutz- und Sicherheitsmaßnahmen, die wir zum Schutz ihrer Daten einsetzen, in vollem Umfang zu nutzen.

Wir sind bestrebt, unseren Kunden mehr Sicherheit beim Zugriff auf unsere Cloud-Service-Angebote zu bieten, und stellen die folgenden Sicherheitsfunktionen bereit, um zusätzliche Ebenen der Endbenutzervalidierung und -authentifizierung bereitzustellen.

Einmalige Anmeldung und Multi-Faktor-Authentifizierung

• Single Sign-On ermöglicht es Ihrem Unternehmen, Ihre bewährten Authentifizierungsverfahren zu implementieren, z. B. die Komplexität von Passwörtern und die Begrenzung von Anmeldeversuchen.
• Bei der Multi-Faktor-Authentifizierung müssen bei allen Anmeldeversuchen beide Authentifizierungsdaten vorliegen und zusätzliche Authentifizierungsfaktoren.

Verschlüsselung

• Für unsere FIPS 140-2-konforme Verschlüsselungslösung im Ruhezustand, die die Kundendaten in der Cloud-Umgebung von Mitratech schützt, sind wir eine Partnerschaft mit dem branchenführenden Kryptographieanbieter eingegangen.
• Gemeinsam haben wir eine einzigartige Sicherheitslösung für die Schlüsselverwaltung entwickelt, bei der nur die vom Kunden bestimmten Personen - nicht einmal Mitratech - Zugang zum Export oder zur Änderung dieser Schlüssel haben.

Schulung zum Sicherheitsbewusstsein

• Wir haben ein intensives Sicherheitstraining für alle Mitratech-Mitarbeiter eingeführt, das je nach dem Grad des Zugangs zu sensiblen Kundendaten auch weitergehende Sicherheitsschulungen umfasst. Alle Mitarbeiter müssen eine Prüfung zur Sicherheitsschulung bestehen, um ihre Arbeit fortsetzen zu können.
• Mitratech empfiehlt allen Mitratech-Client-Nutzern dringend eine Phishing-Aufklärung. Phishing-Angriffe passieren, wenn ein Nutzer auf betrügerische Links klickt oder Anhänge verdächtiger E-Mails öffnet.

Schwellenwerte für Sitzungszeitüberschreitungen

• Eine der häufigsten Schwachstellen ist die Sitzungsverwaltung. Der Schlüssel zu einer effektiven Sitzungsverwaltung liegt darin, die kürzeste Zeitspanne zu finden, die die Produktivität noch gewährleistet. Mitratech empfiehlt derzeit eine Timeout-Zeit von 15-30 Minuten.
• Die Vermeidung dauerhafter Anmeldungen und die Erzwingung angemessen kurzer Sitzungs-Timeouts tragen dazu bei, wichtige Geschäftsdaten zu schützen und zu verhindern, dass unbeaufsichtigte Sitzungen Angreifer anlocken.

Sicherheitsprobleme melden

• Bei sicherheitsrelevanten Fragen, Informationen oder Meldungen wenden Sie sich bitte per E-Mail an die Sicherheitsabteilung [email protected]