Sicherheit

Ihre Sicherheit ist unser Anliegen

Backups / Notfallwiederherstellung

Wir bewahren vollständige Backups jeder equicty-Datenbank bis zu 90 Tage lang auf. Die Backups werden in Rechenzentren in mehreren Regionen Europas repliziert.

Hardware-Failover

Für Dienste, die auf Bare-Metal-Servern laufen und bei denen ein Hardwareausfall möglich ist, setzen wir eine lokale Hot-Standby-Replikation mit Monitoring und einem manuellen Failover-Verfahren ein, das weniger als 5 Minuten dauert.

Notfallwiederherstellung

Für den Fall eines vollständigen Ausfalls, bei dem ein Rechenzentrum über einen längeren Zeitraum komplett ausfällt und ein Failover auf unser lokales Hot-Standby-System verhindert (bislang nie eingetreten – dies ist unser Worst-Case-Plan), verfolgen wir die folgenden Ziele:

  • RPO (Recovery Point Objective) = 24 h. Das bedeutet: Sie können maximal 24 Stunden Arbeit verlieren, falls die Daten nicht wiederhergestellt werden können und wir Ihr letztes tägliches Backup einspielen müssen.
  • RTO (Recovery Time Objective) = 24 h für kostenpflichtige Abonnements, 48 h für kostenlose Testversionen, Bildungsangebote, Freemium-Nutzer usw. Das ist die Zeit, die benötigt wird, um den Dienst in einem anderen Rechenzentrum wiederherzustellen, falls ein Notfall eintritt und ein Rechenzentrum vollständig ausfällt.
  • Wie wir das erreichen: Wir überwachen unsere täglichen Backups aktiv, und diese werden an mehreren Standorten repliziert. Über eine automatisierte Bereitstellung können wir unsere Dienste an einem neuen Hosting-Standort ausrollen. Die Wiederherstellung der Daten aus den Backups des Vortages ist dann innerhalb weniger Stunden möglich (bei den größten Clustern), wobei kostenpflichtige Abonnements Vorrang haben.
  • Wir nutzen sowohl die täglichen Backups als auch die Provisioning-Skripte routinemäßig im Tagesgeschäft – beide Teile des Notfallwiederherstellungsverfahrens werden also permanent getestet.

Sicherheit

Datenbank

Kundendaten werden in einer eigenen Datenbank gespeichert – es findet keine gemeinsame Datenhaltung zwischen Kunden statt. Zugriffskontrollregeln sorgen für eine vollständige Isolierung der Kundendatenbanken, die auf demselben Cluster laufen; ein Zugriff von einer Datenbank auf eine andere ist nicht möglich.

Passwortrichtlinie und -speicherung

Für den Zugang zu equicty benötigen Sie ein sicheres Passwort mit mindestens 6 Zeichen. Wir speichern diese Passwörter nicht im Klartext, sondern ausschließlich einseitig verschlüsselte Passwort-Hashes inklusive eines zufälligen Salts pro Benutzer. Das schützt Nutzer vor Rainbow-Table-Angriffen und dem Abgleich verschlüsselter Passwörter. Die Mitarbeiter von Equicty haben keinen Zugriff auf Ihr Passwort und können es nicht für Sie wiederherstellen; wenn Sie es verlieren, bleibt nur das Zurücksetzen.

Wenn Nutzer mehrmals hintereinander ein falsches Passwort eingeben, wird das Konto vorübergehend gesperrt, um Brute-Force-Angriffe zu verhindern.

Verschlüsselung der Daten bei der Übertragung

Der gesamte Datenverkehr zu equicty läuft über eine SSL-verschlüsselte Verbindung, und wir akzeptieren nur Datenverkehr über Port 443. Eine Auswertung unserer SSL-Konfiguration finden Sie hier.

Verschlüsselung der gespeicherten Daten

Alle auf equicty-Systemen gespeicherten Daten sind im Ruhezustand verschlüsselt. Informationen in unseren Datenbanksystemen oder Dateisystemen werden mit dem Industriestandard AES-256 verschlüsselt. GCP speichert und verwaltet die kryptografischen Schlüssel in seinem redundanten und weltweit verteilten Key Management Service.

Das bedeutet: Selbst wenn ein Angreifer jemals Zugriff auf eines der physischen Speichergeräte erhalten sollte, ließen sich die darauf enthaltenen Daten ohne die Schlüssel nicht entschlüsseln – die Informationen wären wertlos.

Sicherheitspraktiken von GCP

Equicty nutzt Google Cloud (GCP) zur Speicherung von Nutzerdaten. Diese Server werden regelmäßig überprüft, um die Einhaltung der aktuellen Industriestandards sicherzustellen und Risiken laufend zu steuern. Da wir GCP als Rechenzentrum nutzen, ist unsere Infrastruktur wie folgt akkreditiert:

  • ISO/IEC 27001/27017/27018/27701
  • SOC 1/2/3
  • Zertifizierungen nach PCI DSS und FedRAMP
  • Konformität mit HIPAA, DSGVO und CCPA

Weitere Informationen zur GCP-Sicherheit finden Sie hier.

Drosselung und Nachverfolgung von Anfragen

Wir blockieren Anfragen von bekannten, gefährdeten IP-Adressen oder IP-Bereichen. Anfragen von derselben IP-Adresse werden gedrosselt und in ihrer Rate begrenzt, um möglichen Missbrauch zu verhindern.

Sicherheit von Kreditkartendaten

Wir speichern niemals Kreditkarteninformationen auf unseren eigenen Systemen. Ihre Kreditkartendaten werden stets sicher zwischen Ihnen und unseren Zahlungsdienstleistern übertragen.

Secure by design

Equicty ist so konzipiert, dass die häufigsten Sicherheitslücken gar nicht erst entstehen:

  • SQL-Injections werden durch die Verwendung einer übergeordneten API verhindert, die keine manuellen SQL-Abfragen erfordert.
  • XSS-Angriffe werden durch ein High-Level-Templating-System verhindert, das eingeschleuste Daten automatisch maskiert.

Das Framework unterbindet den RPC-Zugriff auf private Methoden, wodurch ausnutzbare Schwachstellen deutlich unwahrscheinlicher werden.

Organisation

Unser Team verwendet starke, einmalige Passwörter für equicty-Konten und hat für jedes genutzte Gerät und jeden Dienst die Zwei-Faktor-Authentifizierung eingerichtet. Alle Mitarbeiter von equicty werden dazu angehalten, Passwortmanager (LastPass, 1Password, …) zu nutzen, um starke Passwörter zu erzeugen und zu speichern.

Außerdem verschlüsseln wir lokale Festplatten und aktivieren die automatische Bildschirmsperre. Der Zugriff auf Admin-Funktionen der Anwendung ist auf einen ausgewählten Personenkreis beschränkt.