Sicherheit und Betrieb
Eine Anwendung, in der ein Unternehmen seine Risiken und Schwachstellen dokumentiert, muss selbst besonders gut geschützt sein. Diese Seite beschreibt, wie eunom.io betrieben wird – und wo es noch Lücken gibt.
Eine eigene Instanz je Unternehmen
Jedes Unternehmen erhält eine eigene Instanz mit eigener Datenbank, eigenem Dateispeicher und eigener Anmeldung. Daten verschiedener Unternehmen liegen nie in derselben Datenbank. Eine Instanz kennt nur ihre eigenen Zugangsdaten. Kundeninstanzen laufen auf eigenen Servern, getrennt von Demo- und Testsystemen.
Betrieb in Deutschland
- Die Server werden bei der netcup GmbH (Karlsruhe) gemietet und stehen in Rechenzentren in Deutschland.
- Auf den Anwendungsservern sind nur die nötigsten Dienste von außen erreichbar. Der administrative Zugang ist eng begrenzt und zusätzlich abgesichert. Sicherheitsupdates des Betriebssystems werden automatisch eingespielt.
- Jede Änderung an eunom.io durchläuft eine Versionsverwaltung mit automatischer Prüfung und wird zuerst auf einer eigenen Vorabnahme-Umgebung ausgerollt.
Verschlüsselung
| Was | Stand |
|---|---|
| Übertragung | ausschließlich verschlüsselt (TLS) |
| Dateien und Dokumente im Dateispeicher | serverseitig verschlüsselt (SSE-S3). Die Schlüssel verwaltet der Speicherdienst auf dem Server selbst. |
| Sicherungen | verschlüsselt, bevor sie den Server verlassen |
| Datenbank im Ruhezustand | derzeit nicht gesondert verschlüsselt |
Wir nennen hier nur, was tatsächlich umgesetzt ist. Eine Verschlüsselung mit Schlüsseln außerhalb des Servers (Schlüsseldienst) und der Datenbank im Ruhezustand sind vor dem ersten Kundenbetrieb zu klären.
Sicherung und Wiederherstellung
- Jede Nacht werden Datenbank und Dateien gesichert, verschlüsselt und auf einen getrennten Server bei einem anderen Anbieter in Deutschland übertragen.
- Die Wiederherstellung wird erprobt: Ein Prüflauf spielt eine Sicherung in eine leere Umgebung ein und vergleicht die Inhalte.
- Testinstanzen werden nicht gesichert; sie werden nach drei Tagen ohnehin gelöscht.
Anmeldung
- Anmeldung über Keycloak mit Zwei-Faktor-Authentifizierung (Authenticator-App oder Sicherheitsschlüssel) – Pflicht für Administrations- und Freigaberollen, für alle anderen Konten wählbar
- Anbindung an das eigene Verzeichnis eines Unternehmens per Single Sign-on möglich
- Rollen und Berechtigungen nach dem Prinzip der geringsten Rechte
Nachvollziehbarkeit
- Jede Änderung wird mit Zeitpunkt, Person und altem und neuem Wert protokolliert. Das Protokoll kann von der Anwendung selbst nicht verändert oder gelöscht werden.
- Abweichungen von abgeleiteten Werten verlangen eine Begründung, wesentliche Änderungen eine Freigabe im Vier-Augen-Prinzip.
Testinstanzen
Jede Testinstanz läuft für sich: eigene Anwendungscontainer, eigene Datenbank mit eigener Rolle, eigener Dateispeicher mit eigenem Schlüssel, eigene Anmeldung und eigenes internes Netz. Nach drei Tagen wird sie mit allen Inhalten gelöscht. Testinstanzen sind nicht für echte Daten gedacht.
Datenhoheit
- Vollständiger Export jederzeit als Excel, CSV oder JSON
- Kein Einsatz von KI-Funktionen; Ihre Daten werden nicht zum Training von Modellen verwendet
- Keine Tracking- oder Analysewerkzeuge, weder auf dieser Website noch in der Anwendung