Modernste Verschlüsselung
Implementieren Sie nur öffentlich geprüfte kryptografische Algorithmen und Protokolle, um sensible Daten sowohl bei der Übertragung als auch im Ruhezustand zu schützen.
Sicherheitsprinzipien und -philosophie
Umfassende Absicherung
Verfolgen Sie einen mehrstufigen Sicherheitsansatz, um die Chancen eines erfolgreichen Angriffs zu minimieren.
Need-to-know & Minimierung der Angriffsfläche
Machen Sie Funktionen und Informationen nur für diejenigen Instanzen zugänglich, die tatsächlich darauf zugreifen müssen.
Vier-Augen-Prinzip
Erfordern Sie immer mindestens zwei Personen, um sicherheitsrelevante Aktivitäten oder Informationen zu genehmigen.
Pentesting
Wir bauen alle unsere Systeme mit allen notwendigen Vorsichtsmassnahmen und nach den besten Industriestandards, wie z. B. den OWASP-Richtlinien für Sicherheitstechnik. Aber es gibt keinen besseren Weg, ein System zu testen, als es von den echten Bösewichten knacken zu lassen. Futurae beauftragt routinemässig Drittanbieter mit der Durchführung von Gray-Box-Pen-Tests für alle unsere Systeme:
- Backend: alle Authentisierungs- und Admin-APIs
- Admin-Dashboard: das Tool, das unsere Kunden lieben und nutzen, um ihre Cloud-Instanzen zu verwalten
- Mobile Apps: der Sicherheitsschlüssel für alle unsere Nutzer
Wir arbeiten nicht nur hart an der Behebung von allem, was gefunden werden könnte, wir sind auch unglaublich offen und teilen die Berichte mit unseren Kunden.
Und das ist noch nicht alles: Wir ermöglichen unseren Kunden, ihre eigenen bevorzugten Pentester zu beauftragen, damit diese versuchen, unsere Sicherheit zu knacken.
Cloud-Sicherheit
Allzu oft wird die Cloud von Unternehmen noch mit Skepsis betrachtet. Wir sind hier, um Sie vom Gegenteil zu überzeugen.
Wir arbeiten mit den besten Anbietern der Welt zusammen, um zu gewährleisten, dass die Daten unserer Kunden verfügbar und sicher bleiben. Einige der herausragenden Funktionen und Garantien:
- Datenansässigkeit in der Schweiz
- Katastrophenresistente Infrastruktur-Rechenzentren
- Bereitstellungen ohne Ausfallzeiten
- Futurae: ISO/IEC 27001:2022, angebotene Dienstleistungen sind PCI DSS- und FINMA-konform
- In Google Cloud Platform (GCP) gehostete Infrastruktur: SOC-1 Typ II, SOC-2 Typ II, SOC 3, ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, ISO/IEC 27701, BSI C5:2020, FINMA-konform, PCI DSS
- Vollständige Einhaltung der geltenden Datenschutzgesetze, einschließlich der Datenschutz-Grundverordnung, des DSG und des britischen Datenschutzgesetzes
- 24x7 aktive Beobachtung und Überwachung durch eine weltweite Infrastruktur
- 24x7 kaskadierende Warnmeldungen an das DevOps-Team
Möchten Sie mehr über unsere Sicherheitsgarantien erfahren?
Nehmen Sie Kontakt mit unseren Sicherheitsexperten auf