Security Facts – So machen wir dein Hosting sicher

Ein starkes Passwort alleine reicht nicht, um den Zugang zu deiner Hosting-Verwaltung abzusichern. Deshalb kannst du deinen Zugang sowohl im Kundencenter als auch im mStudio mit einem zweiten Faktor absichern. Damit ziehst du eine weitere technische Hürde ein, die Angreifer überwinden müssen – selbst wenn deine Zugangsdaten durch Phishing verloren gegangen sind. Hast du die Zwei-Faktor-Authentifizierung (2FA) noch nicht aktiviert? Dann ist jetzt der perfekte Zeitpunkt, das nachzuholen. In unserem FAQ-Artikel erfährst du, was du dafür im Kundencenter erledigen musst.

In das mStudio haben wir neben der 2FA viele weitere Sicherheitsfeatures eingebaut. Unser https only-Ansatz sorgt für sicheren Datentransfer zwischen Server und Browser. Außerdem nutzen wir zusätzlich HSTS, das verhindert, dass eine https-Verbindung abgefangen wird, bevor sie sich vollständig aufgebaut hat. 

Bei der Verbindung zwischen Client und Server setzen wir auf sftp. Und wenn du dich mit deinem ssh-key anmeldest, geht das ohne Passwort. Über die Sitzungsverwaltung kannst du jederzeit nachvollziehen, wann der eigene User mit welchem Gerät eingeloggt war. Damit deine Kolleg*innen allein das sehen, was sie für ihre Arbeit benötigen, kannst du ihnen entsprechende Rollen zuweisen. 

Deine Daten liegen in unserem Rechenzentrum in Deutschland. Darum musst du dir keine Sorgen um die DSGVO machen. Wir haben deshalb aber auch alle Prozesse in unserer Hand und betreiben ein ISMS („Information Security Management System“), das nach ISO 27001 zertifiziert ist. Dabei setzen wir auf Risikomanagement-Prozesse, die uns helfen, systematisch Risiken zu erkennen und zu behandeln. Zusätzlich setzen wir modernstes Monitoring und KI-gestützte Anomalie-Erkennung zur Abwehr ein. Mithilfe regelmäßiger Penetrationstests verbessern wir unsere Widerstandsfähigkeit gegen Angriffe im weiter.

Bei allen Vorkehrungen ist der Faktor Mensch noch immer ein großes Sicherheitsrisiko. Deshalb werden fortlaufend alle Mitarbeitenden bei mittwald zu unterschiedlichen Security-Themen, etwa Social Engineering, geschult.