Ganzheitliche IT-Sicherheit bei Alasco

Bei Alasco ergreifen wir umfangreiche Maßnahmen, um die Sicherheit Ihrer Daten zu gewährleisten. Dazu gehört, dass wir kontinuierlich in verschiedene Bereiche investieren, um die Sicherheit unseres Arbeitsplatzes zu stärken, die technische Infrastruktur zu optimieren und Angriffsprävention zu leisten.

Sicherheitsmaßnahmen für unseren digitalen Arbeitsplatz

Als Technologieunternehmen liegt uns die Sicherheit unseres Arbeitsplatzes sehr am Herzen. Die Art und Weise, wie Mitarbeiter:innen bei Alasco kommunizieren, auf Anwendungen zugreifen und mit Daten umgehen, spielt eine entscheidende Rolle bei der Gewährleistung der allgemeinen Sicherheit. Mit modernste Konzepte wie Zero-Trust und der passenden Soft- und Hardware erschaffen wir eine sichere Arbeitsumgebung.

Zero Trust Architektur

Die sichere Zugangsverwaltung ist ein wichtiger Eckpfeiler in jedem technologiegestützten Unternehmen. Mithilfe einer SASE-Architektur validieren und authentifizieren wir an jedem wichtigen Entscheidungspunkt auf kontextbasierte Weise (unter Berücksichtigung des Geräts des Benutzers, seines Zustands, seines Standorts usw.).

Sensibilisierung & Weiterbildung

Der Mensch ist der größte Risikofaktor der IT-Sicherheit, aber gleichzeitig Teil der Lösung. Aus diesem Grund durchlaufen unsere Teams ein spezielles Sicherheits-Onboarding, bei dem wir ein Bewusstsein für die wichtigsten Angriffsszenarien schaffen.

Sichere Kommunikation & Kollaboration

Um Daten im Arbeitsalltag zu sichern, verlassen wir uns auf eine starke Grundlage. Alasco nutzt Google Workplace (Enterprise), End-to-End-verschlüsselte Kommunikationskanäle und weitere spezielle Lösungen, um die Sicherheit der Daten zu jedem Zeitpunkt zu gewährleisten.

Sicherheitsmaßnahmen für Infrastruktur & Anwendungen

Für ein starkes Fundament, setzt Alasco auf in der EU gehostete AWS-Komponenten. Diese dienen zur Verwaltung der Infrastruktur, des Betriebs und der Servicebereitstellung.

Cloud Security Posture Management

Um die Sicherheit unserer AWS-Umgebung weiter zu verbessern, setzen unsere Teams spezielle Sicherheitstools ein, die kontinuierliche Sicherheitsüberprüfungen durchführen. Dabei handelt es sich um die Lösungen Cloud Security Posture Management (CSPM) und Cloud Infrastructure & Entitlement Management (CIEM).

System- & Laufzeitsicherung

Neben der weitestgehenden Nutzung von serverlosen Konzepten wie AWS Fargate stellen wir in jeder von uns verwalteten Laufzeitumgebung Schutzmaßnahmen bereit. Dazu gehören Lösungen für Endpoint Detection & Response (EDR) und Vulnerability Management (VM), um unsere Umgebung auf Anzeichen einer Gefährdung zu überwachen.

Edge Sicherheit

Die Infrastruktur von Alasco wird durch das Edge-Netzwerk von Cloudflare und die damit verbundenen WAAP-Funktionen (Web Application und API Protection) geschützt. Diese zusätzliche Sicherheitsebene schützt vor 0day-Exploits, volumetrischen Angriffen und mehr.

Angriffsflächen Management

Die Sichtweise des Angreifers ist eine wichtige (und sehr wirksame) strategische Waffe gegen Angriffe. Bei Alasco sind wir bestrebt, unsere externe Angriffsfläche genau zu kontrollieren, um die Einstiegspunkte zu minimieren, die Angreifer ausnutzen können.

Sicherheitsmaßnahmen für Kundendaten

Als Softwareanbieter sind wir mitverantwortlich für den Schutz Ihrer Daten. Daher bieten wir unseren Kunden eine detaillierte Datenverarbeitungsvereinbarung an, in der wir uns zum Schutz aller Daten verpflichten, die wir zur Erbringung unserer Dienstleistung erfassen und verarbeiten.

Datenverschlüsselung

An jedem Punkt, an dem Daten zwischen unseren Systemen verarbeitet werden, setzen wir auf Transport Layer Security (TLS) für die Transitverschlüsselung. Dies verhindert das Abhören von Daten. Für Daten, die „im Ruhezustand“ gespeichert werden, nutzen wir die nativen AWS-Funktionen, um unsere Datenspeicher standardmäßig zu verschlüsseln (S3, RDS, EBS).

Datentrennung

Alasco wendet strenge Grundsätze der Datentrennung an. Das bedeutet, dass die Daten unserer Kunden auf der Speicherebene logisch getrennt sind und strenge Zugangskontrollregeln gelten, so dass auch innerhalb von Alasco nur befugten Personen Zugang gewährt wird. Unser Technologie-Team arbeitet außerdem an einem Trennungsmodell, das auf Datenverschlüsselung basiert.

Hosting in der EU

Fester Bestandteil der Infrastruktur ist das Datenhosting in Rechenzentren in der EU. AWS ist ein expliziter Bestandteil unseres Sicherheitsmodells und bietet Alasco modernste Technologie, Sicherheitsvorkehrungen und die Einhaltung von Branchenstandards.

Übergreifende Sicherheitsmaßnahmen

IT-Sicherheit bei Alasco umfasst wesentlich mehr als das, was Sie auf dieser Seite sehen. Ebenso wie unsere Softwarelösungen und Serviceleistungen, entwickelt sich unsere IT-Infrastruktur kontinuierlich weiter. Unser Sicherheitsteam führt vierteljährlich OKR-Programme durch, um den Status quo weiter zu verbessern. Hier finden Sie eine Auswahl an bereichsübergreifend Initiativen.

Bug Bounty & Penetration Testing

Alasco investiert in eine enge Beziehung mit der Security Research Community und wir schätzen externe Unterstützung bei der Identifizierung von Schwachstellen in unseren Produkten sehr. Unser Vulnerability Reward Program wurde entwickelt, um alle externen Beiträge zu würdigen, die uns helfen, unsere Dienste sicher zu halten.

Reaktion auf Vorfälle & Angriffe

Für die Reaktion auf Sicherheitsvorfälle gibt es einen sorgfältig ausgearbeiteten Prozess. Dieser Prozess spezifiziert Maßnahmen, Eskalationen, Schadensbegrenzung, Lösung und Benachrichtigung über alle potenziellen Vorfälle, die sich auf die Sicherheit unserer Plattform oder Daten auswirken.

Prävention

Security by Design erfordert, Angriffsrisiken so proaktiv wie möglich zu managen. Unser Sicherheitsteam führt zu diesem Zweck regelmäßig Workshops durch, um festzustellen, wo innerhalb des Netzwerks mögliche Sicherheitslücken oder Verbesserungspotenziale vorliegen.