Gestern haben wir unser jährliches Überwachungsaudit für die ISO 27001 Zertifizierung auf Basis BSI IT-Grundschutz abgeschlossen. Nach dem dreitägigen Vor-Ort-Audit sprachen die Auditoren erneut ihr Lob über die positive Entwicklung und kontinuierliche Verbesserung unserer ISMS-Prozesse aus.
Wir erwarten nach entsprechender Bearbeitung durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) in den nächsten Wochen den Bescheid über den positiven Abschluss des Überwachungsaudits.
Das PCI-Audit eines Kunden ist mit Erfolg abgeschlossen. Das sogenannte Cardholder Data Environment (abgekürzt: CDE) das wir im Rechenzentrum für den Kunden betreiben und managen, ist vom Auditor als Compliant abgenommen worden. Es handelt sich um ein umfangreiches internationales Projekt, wofür der Kunde seinen Auditor für einige Tage anreisen und die Plattform prüfen lies.
Das Gute an der Geschichte: Der Auditor musste so gut wie keine Zeit im Rechenzentrum verbringen. Sein kurzer Blick in die Kundenracks sollte nur sicher stellen, dass die einzelnen Systeme der Plattform (der „im Audit-Scope enthaltene Systeme“) sich auch tatsächlich darin befinden. Warum? Da das Projekt auf unserer eigenen kürzlich erhaltenen PCI-Zertifizierung unseres Rechenzentrums (für Colocation-Services) aufbaut.
Folgende Anforderungen der PCI-DSS v3.2 werden durch das Zertifikat der Hostway Deutschland bereits für unsere Kunden abgedeckt:
– Anforderung 9: Einschränkung des physischen Zugangs zu den Kreditkarteninhaberdaten: alle Punkte bis einschließlich 9.4.4.
– Anforderung 11.1: Regelmäßige Überprüfung der Rechenzentrumsfläche nach unautorisierten drahtlosen Zugangspunkten und zugehörige Prozesse
– Anforderung 12: Erstellung und Pflege einer Richtlinie zur Informationssicherheit: Punkte 12.1, 12.2, 12.4-12.7, 12.9-12.11
Was bedeutet unser Zertifikat für Kunden, die selbst eine PCI-Zertifizierung anstreben? Sie müssen sich um die Rechenzentrum-bezogenen Themen nicht mehr kümmern. Diese sind von einem autorisierten PCI-Auditor geprüft und attestiert wurden. Sie können somit Ihre Zertifizierung auf unserer aufbauen. Das können wir auch gemeinsam tun: Einzelne Service-Bereiche können durch Hostway Deutschland betreut werden und unsere Erfahrung im Bereit PCI kann in den Zertifizierungsprozess einfließen.
Hostway ist seit November 2017 PCI-DSS v3.2 – zertifiziert
Die Rechenzentrumsdienstleistungen der Hostway Deutschland GmbH entsprechen den PCI Data Security Standards (PCI DSS). Diese strengen Standards wurden ursprünglich von Kreditkartenorganisationen definiert und gelten als verbindlich im Umgang mit Kreditkarteninformationen, das heißt das jedes Unternehmen, welches Kreditkartenzahlung akzeptiert sich an die Sicherheitsvorgaben des PCI DSS halten muss. Durch die gesteigerte IT-Sicherheit mit verbindlichen Regeln wird die Online-Kriminalität eingedämmt. Das PCI Audit findet jährlich statt, sodass bei uns alle notwendigen Schutzmaßnahmen zur Datensicherheit umgesetzt werden, damit Ihre Kundendaten auch zukünftig sicher sind.
Hostway Deutschland möchte Sie darüber informieren, dass der Long-Term-Support des freien Betriebssystems Debian GNU/Linux 7 („Wheezy“) im Mai 2018 eingestellt wird.
Es empfiehlt sich, bereits jetzt die entsprechenden Anpassungen der Server und Anwendungen zu planen. Debian-Installationen ohne LTS (Long Term Support) gelten als potentiell gefährdet, da sie sicherheitstechnisch nicht auf dem neuesten Stand gehalten werden können.
Für weitere Fragen erreichen Sie uns telefonisch unter 0511 712 60 – 100 oder per E-Mail an support@hostway.de.
Ihr Hostway Team
Das Thema IT-Sicherheit erfährt in diesen Tage eine zunehmende Aufmerksamkeit. Angesichts der wachsenden Bedrohungslage zeigen Verbraucher und Öffentlichkeit eine steigende Sensibilität für die Einhaltung von Datenschutz und Datensicherheit.
Die Anforderungen bezüglich Datenschutz und die damit verbundenen Haftungsrisiken werden sich ab Mai 2018 durch die Datenschutzgrundverordnung der EU weiter verschärfen. Diese sieht bei Verstößen gegen Datenschutzrecht noch drastischere Strafen vor als das aktuelle Bundesdatenschutzgesetz. Die bereits geltenden Betroffenenrechte werden erweitert und durch weitere Rechte ergänzt. Details dazu finden Sie unter: http://eur-lex.europa.eu
Mit dem Outsourcing in ein zertifizierten Rechenzentrum setzen unsere Kunden auch bezüglich der IT-Sicherheitsgesetzgebung auf ihre eigene Sicherheit.
Hostway bietet mit der ISO 27001 Zertifizierung ein umfassendes Sicherheitskonzept, welches das unternehmerische Eigeninteresse widerspiegelt. Hostway setzt sich mit möglichen Bedrohungsszenarien auseinander und damit, was im Ernstfall zu tun ist.
Die ISO 27001 wird zunehmend zu einer Voraussetzung für die Vergabe sicherheitsrelevanter Aufträge. Tatsächlich ist es so, dass die Zertifizierung nicht nur eine rechtliche Absicherung darstellt, sondern verbunden mit einer Verbesserung der Sicherheit auch viele unternehmerische Vorteile bietet. Zusammengefasst sind das:
– Verbesserte Sicherheit der IT-Infrastruktur
– Verschärftes Sicherheitsbewusstsein vom Management bis zur Belegschaft.
– Rechtliche Absicherung und Senkung des Haftungsrisikos
– Verbesserung der Wettbewerbsfähigkeit
– Kosteneinsparung durch Outsourcing sicherheitsrelevanter Dienstleistungen, die im Unternehmen
– nur mit hohem Aufwand abgebildet werden können.
– Schaffung von Vertrauen bei Kunden und bei der Öffentlichkeit
– Möglichkeit der eigenen Zertifizierung von Applikationen auf Basis der vorhandenen Zertifizierung von Hostway.
Die benötigten Cookies sollten jederzeit aktiviert sein, damit wir Ihre Sprach Einstellungen speichern können. Zustimmen Datenschutzerklärung