Cloud-Hosting auf Nextcloud-Basis von Wolkesicher®

Die Wolkesicher®-Cloud ist mit wenigen Klicks eingerichtet.

Wir kümmern uns um die Updates der Cloud. So besteht kein Sicherheitsrisiko durch veraltete Installationen.

Wir stellen Ihnen ausgewählte, geprüfte Apps auf Basis der Open-Source-Software Nextcloud* vorinstalliert zur Verfügung und sorgen dafür, dass diese auch nach Updates weiterhin zuverlässig funktionieren.

Wir organisieren das technische Hosting. Das bedeutet, Sie müssen sich nicht darum kümmern, ob geeignete PHP- oder MySQL-Versionen installiert sind, ob die Konfigurationsdateien richtig aufgebaut sind, wie SSL-Zertifikate zur Verschlüsselung für HTTPS-Verbindung beschafft und aktualisierst werden.

Profitieren Sie von unserer Erfahrung im Bereich Datenschutz und IT-Sicherheit: Unsere Server stehen in Rechenzentren mit höchsten Sicherheitsstandards (z. B. ISO 27001). Betriebssysteme, Firewall-Regeln und alle Dienste werden regelmäßig gewartet und aktualisiert.

Zutrittskontrolle: Unsere Hosting-Partner sichern Ihre Rechenzentren mit Sicherheitsschlössern, vergitterte Fenster und Rollos ab. Zutritt über vorgesehene Zutrittswege ist nur autorisierten Personen mit Magnetkarte und Schlüssel möglich.

Zugangskontrolle: Die Zugangskontrolle ist bei unseren Hosting-Partnern folgendermaßen geregelt: Der Zugang zu Systemen erfolgt mit Authentifizierung durch individuelle Benutzerkennung und Passwort. Berechtigungen werden nach einem Zugangsberechtigungskonzept vergeben, die Passwörter müssen den Sicherheitsanforderungen nach ISO-27001 genügen. Die Systeme sind gegen unberechtigten Zugang z. B. durch Firewalls gesichert.

Zugriffskontrolle: Unserer Hosting-Partner stellen die Zugriffskontrolle mit folgenden Maßnahmen sicher: Berechtigungen sind in den IT-Systemen festgelegt. Berechtigungsbewilligung (organisatorisch) und Berechtigungsvergabe (technisch) sind getrennt. Der Zugriff entsprechend Berechtigungen wird auch bei Verfahren zur Wiederherstellung von Daten aus Backups gewahrt. Test- und Produktionsumgebung sind getrennt. Fernwartungen werden immer mit eindeutiger Benutzerkennung vorgenommen und protokolliert. Mitarbeiter unserer Hosting-Partner haben außerdem keinen Zugriff auf die Root-Server, die von uns eingesetzt werden.

Trennungskontrolle: Die Trennungskontrolle erfolgt bei unseren Hosting-Partnern physikalisch bzw. bei virtuellen Servern logisch.

Weitergabekontrolle: Die Mitarbeiter unserer Hosting-Partner sind auf das Datengeheimnis verpflichtet. Soweit erforderlich werden die Daten gegen Zugriff auf der Netzwerkebene geschützt, Daten verschlüsselt und Schnittstellen gegen unbefugten Datenexport gesichert.

Eingabekontrolle: Die Daten werden vom Auftraggeber selbst eingegeben. Unserer Mitarbeiter dürfen grundsätzlich nicht auf Kundendaten zugreifen bzw. Daten eingeben, verändern oder löschen (eine Ausnahme ist der dokumentierte und ausdrücklich Wunsch des Kunden). Unsere Hosting-Partner haben keinen Zugriff auf die von uns betriebenen Root-Server. Sperrungen nehmen wir nur aus rechtlichen oder technischen Gründen sowie bei Zahlungsverzug vor. Die Protokolldaten werden aufbewahrt und enthalten die Mitarbeiterkennung, sofern ein manueller Eingriff vorliegt. Die Löschung von Daten nach Vertragsende ist automatisiert und wird dokumentiert.

Backups: Backups von betriebsinternen Daten und Kundendaten werden in zwei Rechenzentren gespeichert und sind so z. B. gegen Naturkatastrophen geschützt.

Verfügbarkeit: Zur Sicherstellung der Verfügbarkeit werden Redundante Systemauslegung, Load-Balancing, Quality-of-Service, Resilienz gegen Ausfälle einzelner Server, Selbstheilungsmechanismen und Auslegung der Gesamtarchitektur auf horizontale Skalierbarkeit eingesetzt.

Weitere Maßnahmen bzgl. Verfügbarkeit: Unsere Hosting-Partner setzen verschiedene Maßnahmen wie Brandschutz, Redundanz der Primärtechnik, Redundanz der Stromversorgung, Redundanz der Kommunikationsverbindungen, Monitoring, Resourcenplanung und Bereitstellung, Abwehr von systembelastendem Missbrauch, Datensicherungskonzepte und Umsetzung und Regelmäßige Prüfung der Notfalleinrichtungen zur Sicherstellung von Verfügbarkeit und Belastbarkeit um.