Dinamica Generale Cloud Systems: Sicherheit und Datenschutz.

Die Cloud-Systeme von Dinamica Generale sind durch einemehrschichtige Sicherheitsarchitektur geschützt, die ein Maximum an Datenschutz, Servicezuverlässigkeit und hoher Zugriffsleistung gewährleistet.

Die Infrastruktur basiert auf sechs integrierten Sicherheitsebenen, die die Kontinuität des Geschäftsbetriebs und eine fortschrittliche Verteidigung gegen Cyber-Bedrohungen gewährleisten sollen.

Sechs Stufen der Cloud-Sicherheit

• Server-Redundanz und Fehlertoleranz
  Gewährleistet einen kontinuierlichen Betrieb auch bei Hardware- oder Systemausfällen.
• Hardware Perimeter Security (Firewall)
  Dedizierte Firewall-Cluster schützen die Infrastruktur vor unbefugtem Zugriff und bösartigem Datenverkehr.
• Software Perimeter Security (Application Inspection)
  Die gesamte Kommunikation zwischen Client und Server wird ständig auf Anomalien untersucht.
• Native Anwendungssicherheit
  Schutzmechanismen sind direkt in die Softwarearchitektur integriert.
• Isolierung von administrativen Sitzungen
  Administrative Zugriffe sind vollständig von Benutzeraktivitäten getrennt.
• Multimodale und geografisch verteilte Datensicherung
  Die Daten werden für maximale Ausfallsicherheit über mehrere internationale Standorte repliziert.

Erweiterter Schutz vor DoS- und DDoS-Angriffen

Das Anwendungsprüfsystem analysiert jeden Kommunikationsfluss zwischen Server und Client und unterscheidet anhand von erkannten Mustern zwischen legitimem und verdächtigem Datenverkehr.

Die Firewall überwacht ständig:

• die Anzahl der Verbindungen pro Sekunde pro IP-Adresse
• das Gesamtvolumen der Verbindungen im Laufe der Zeit

Wenn die Parameter die von adaptiven Algorithmen berechneten Sicherheitsschwellenwerte überschreiten, werden automatisch Schadensbegrenzungsmaßnahmen aktiviert, um den bösartigen Datenverkehr zu reduzieren oder zu blockieren und DoS- und DDoS-Angriffe zu verhindern.

Die Firewall-Infrastruktur besteht aus einem skalierbaren Cluster, der in der Lage ist, die Last auszugleichen und auch in Spitzenzeiten eine hohe Leistung aufrechtzuerhalten.

Sicheres Backup und Disaster Recovery

Um den Fortbestand und die Integrität der Daten zu gewährleisten und Risiken durch menschliches Versagen oder Systemabstürze zu vermeiden, führt Dinamica Generale regelmäßig zwei Arten von Remote-Backups durch:

• Vollständiges Server-Backup, das den gesamten Systemzustand repliziert
• Sicherung von Kundendaten, die der Bewahrung von Datenbanken und individuellen Informationen dient

Alle Backups sind:

• historisiert und versioniert
• in entlegenen internationalen Gebieten gerettet werden
• auch im Falle von Naturkatastrophen oder der Nichtverfügbarkeit von Rechenzentren geschützt

Die Daten werden mit einer 256-Bit-AES-Verschlüsselung übertragen und gespeichert, wobei die Verschlüsselungsschlüssel nur der Unternehmensleitung bekannt sind.

Zertifizierte Sicherheitsaudits und Penetrationstests

Um die höchsten Sicherheitsstandards aufrechtzuerhalten, beschäftigt Dinamica Generale zertifizierte externe Unternehmen, die in regelmäßigen Abständen Penetrationstests der Cloud-Infrastruktur durchführen.

Diese Aktivitäten ermöglichen es, Schwachstellen im Voraus zu erkennen und das System ständig auf dem neuesten Stand und sicher zu halten.