Sicherheit

Sichere und abhörsichere Daten-Kommunikation wird immer wichtiger!
Wir nehmen die Diskussionen um diese Thematik sehr ernst und stellen schon seit langem für alle wichtigen Zugänge und Kommunikationswege verschlüsselte Techniken zur Verfügung.

SSL-geschützte Administrationsoberflächen

Alle von uns zur Verfügung gestellten Verwaltungsoberflächen sind SSL-geschützt:

• Control-Center
• Dateimanager
• PhpMyAdmin
• Webmailer
• KundenPanel
• Logfile-Statistikauswertung

Unsere Server setzen offizielle Zertifikate ein, die von Browsern rückfragefrei akzeptiert werden.

SSL-geschützte Serverdienste

Alle von uns zur Verfügung gestellten Verwaltungsoberflächen sind SSL-geschützt:

• E-Mail:
  Für IMAP/POP3 und SMTP stehen jeweils auch SSL-geschützte Zugänge zur Verfügung.
  Details sind hier zu entnehmen. Auch der SMTP-Versand an andere Mailserver erfolgt automatisch SSL-gesichert, sofern die Gegenstelle dies unterstützt.
• FTP:
  Für den FTP-Zugang kann neben dem Standardverfahren auch FTPS (=FTP mit TLS-Verschlüsselung) verwendet werden. Details hier.
• SSH:
  Der SSH-Zugang ist der Definition SSL-verschlüsselt und zusätzlich mit weiteren effektiven Schutzmechanismen versehen.
  
• Webserver:
  Websites können SSL-verschlüsselt übertragen werden, sofern vom Kunden ein Zertifikat zugebucht wurde oder bereits im Paket enthalten ist.

Firewall-Filterregeln aus dem SIWECOS-Projekt

Wir nehmen Teil im SIWESOC-Projekt und erhalten zu den wichtigsten CMS-Scripten innerhalb weniger Stunden Filterregeln, wenn neue Sicherheitslücken filterbar sind. SIWECOS arbeitet mit WordPress, Joomla!, TYPO3, Contao und einigen anderen CMS zusammen.  Die Filterregeln schützen über unsere Firewall die Hostingserver.

SSL-verschlüsselte Server- und Kundenverwaltung

Alle von uns zur Verfügung gestellten Verwaltungsoberflächen sind SSL-geschützt:

• Serververwaltung:
  Die Server-Verwaltungszugänge sind über dedizierte Netzwerkkarten und einem eigenen lokalen Netz realisiert und sind darüber hinaus auch auf lokaler Ebene SSL-verschlüsselt. Von außen kann das lokale Netz nur über ein VPN-Netzzugang erreicht werden. Hierbei handelt es sich um eine Hochverfügbarkeits-VPN-Lösung mit redundanten Routern (Master/Slave-Router).
• Kundenverwaltung:
  Die Verwaltung der Kundendaten erfolgt auf dedizierter Hardware, die nur für diesen Zweck genutzt wird und ebenfalls nur über das VPN-Netz erreichbar ist.

Sicherheit und Datenschutz in den Rechenzentren (NOCs)

Die von uns genutzten Rechenzentren sind vollumfänglich mit allen gängigen Schutzfunktionen ausgestattet (Kameras, Biometriesensoren, verschlossene Racks etc.). Mit allen Technikpartnern sind über AV-Verträge alle wesentlichen Punkte des Datenschutzes gewährleistet. Wir arbeiten ausschließlich mit Partner zusammen, die dem deutschen Datenschutzbestimmungen unterliegen.

AV-Verträge mit Endkunden

Kunden mit Bedarf für einen Vertrag zur Auftragsverarbeitung kontaktieren uns bitte per E-Mail mit Nennung der Kunden-Nr. Wir melden uns dann zurück und senden die AV-Unterlagen an die bei uns hinterlegte Vertrags-/Rechnungs-EMailadresse zurück.