Sicherheit unserer Cloud-Lösung
Um die Sicherheit der auf unseren Cloud-Servern gespeicherten Daten zu gewährleisten, wurden zahlreiche Massnahmen ergriffen:
- Unsere Cloud-Server laufen alle auf Windows Server 2019 oder 2022 und sind durch ein komplexes, separates Passwort geschützt.
- Die Sicherheitsaktualisierungen von Microsoft werden jeden Monat installiert.
- Abgesehen von einer Überwachungsanwendung laufen auf den Servern nur unsere auf 4D basierenden Anwendungen, was ihre Angriffsfläche verringert.
- Die Anwendung 4D Server ist eine Datenbank, die Hackern kaum bekannt ist. Wir haben nie von einem Einbruch in 4D Server erfahren, weder auf unseren eigenen Cloud-Servern noch bei unseren Kunden, die den Server selbst hosten.
- Alle Daten, die zwischen dem Server und den Endgeräten übertragen werden, sind verschlüsselt.
- Das Programm protokolliert jede Verbindung zur Datenbank. Das Verbindungsprotokoll kann vom Administrator bei Verdacht auf einen Einbruch eingesehen werden.
- Alle Daten und Backups werden in der Schweiz in hochsicheren Rechenzentren aufbewahrt.
- Eine Datensicherung wird jede Nacht durchgeführt, wenn die Daten im Laufe des vorhergehenden Tages geändert wurden.
- Wir bewahren die letzten 7 täglichen Sicherungen und die letzte monatliche Sicherung ein Jahr lang auf.
- Vollständige Sicherungen auf einem separaten, entfernten Server werden ebenfalls sechs Monate lang aufbewahrt.
Auch wenn in der Informatik nie eine vollständige Sicherheit garantiert werden kann, glauben wir, dass wir ein sehr gutes Sicherheitsniveau bieten.
Das grösste Risiko besteht wahrscheinlich in der Komplexität und der Vertraulichkeit der Passwörter, die unsere Kunden bei der Einrichtung der Benutzerkonten für unsere Programme festlegen. Unsere Cloud-Versionen schreiben Passwörter vor, die mindestens 6 Zeichen lang sind und aus Buchstaben und Zahlen bestehen. Es liegt jedoch in der Verantwortung unserer Kunden, dafür zu sorgen, dass diese Passwörter nicht zu einfach sind (z. B. abc123) und nicht an andere weitergegeben werden. Ein regelmässiger Wechsel der Passwörter wird empfohlen.