{"id":13675,"date":"2021-01-05T10:00:50","date_gmt":"2021-01-05T09:00:50","guid":{"rendered":"https:\/\/blogs.solidworks.com\/solidworksdeutschland\/?p=13675"},"modified":"2021-01-05T10:30:43","modified_gmt":"2021-01-05T09:30:43","slug":"wie-sicher-sind-ihre-daten-in-der-cloud","status":"publish","type":"post","link":"https:\/\/blogs.solidworks.com\/solidworksdeutschland\/2021\/01\/wie-sicher-sind-ihre-daten-in-der-cloud.html","title":{"rendered":"Wie sicher sind Ihre Daten in der Cloud?"},"content":{"rendered":"

Software wird zunehmend in der Cloud bereitgestellt. Es kommt h\u00e4ufiger die Frage auf, wie sicher diese cloudbasierten Anwendungen im Vergleich zur herk\u00f6mmlicher \u201eOn-Premises Software\u201c vor Ort wirklich sind. F\u00fcr einige klingt die \u201eWolke\u201c (Englisch:\u00a0cloud<\/em>) so, als w\u00fcrden Daten an einen nebul\u00f6sen Ort transportiert werden und dort herum schweben (sicher \u2026 irgendwie).<\/p>\n

Tats\u00e4chlich ist der gr\u00f6\u00dfte Unterschied beim Cloud Computing der physische Standort der Server. Sie als Eigent\u00fcmer der Daten kontrollieren nach wie vor den Zugriff auf all Ihre Daten in der Cloud. Sie entscheiden, wer Zugriff hat und auf welcher Berechtigungsstufe. Sie bestimmen wie gewohnt, welche Anwendungen verwendet werden. Und so weiter.<\/p>\n

Aber seien wir ehrlich: Sie k\u00f6nnen die Server nicht sehen, also f\u00fchlt es sich vielleicht unsicher an. Die Realit\u00e4t sieht jedoch anders aus.<\/p>\n

Dassault Syst\u00e8mes hat die Datensicherheit in den Mittelpunkt seiner Anwendungsentwicklungen gestellt, sowohl f\u00fcr desktop- als auch f\u00fcr cloudbasierte Anwendungen auf der\u00a03D<\/strong>EXPERIENCE\u00ae<\/a>\u00a0Plattform. Werfen wir einen Blick auf einige der Sicherheitsvorkehrungen zum Schutz Ihres wertvollen geistigen Eigentums.<\/p>\n

\"rote<\/p>\n

Datenschutz auf der Plattform<\/span><\/h2>\n

Der Schutz der Daten ist von wesentlicher Bedeutung, um die Verf\u00fcgbarkeit, Integrit\u00e4t und Vertraulichkeit der\u00a03D<\/strong>EXPERIENCE Plattform zu gew\u00e4hrleisten. Dassault Syst\u00e8mes setzt die besten Praktiken der Branche f\u00fcr Authentifizierung, Zugriffskontrolle, Verschl\u00fcsselung, Erkennung und Verhinderung von Injection, Auditing und Serverh\u00e4rtung ein. Zu den Standards geh\u00f6ren die Common Weakness Enumeration von MITRE (CWE\u2122) und viele Ans\u00e4tze, die durch das Open Web Application Security Project (OWASP<\/a>) verfeinert wurden.<\/p>\n

Sichere und umfassendere Konstruktions\u00fcberpr\u00fcfungen<\/span><\/h2>\n

Digital Mock-Up Pr\u00fcfungen werden in Echtzeit durchgef\u00fchrt und sind f\u00fcr alle Mitglieder Ihres Teams zug\u00e4nglich. Auch jenen, die keine CAD-Kenntnisse haben. Dadurch k\u00f6nnen sich auch Teammitglieder aus dem Marketing, Vertrieb und Management problemlos am Produktentwicklungszyklus beteiligen. Sie m\u00fcssen nicht mehr unz\u00e4hlige Projekt-E-Mails und Anh\u00e4nge verwalten, die potenziell zu ernsthaften Sicherheitsproblemen f\u00fchren oder Ihr geistiges Eigentum Hackern aussetzen k\u00f6nnten.<\/p>\n

Meinungsverschiedenheiten zwischen Mitarbeitern, Managern oder Kunden lassen sich leicht l\u00f6sen.\u00a0Kommunikations-Verl\u00e4ufe\u00a0k\u00f6nnen innerhalb der Projekt-Community auf einer einzigen sicheren Plattform aus \u00fcberpr\u00fcft werden. Dadurch k\u00f6nnen Entscheidungen, kommuniziert oder nicht, leichter nachvollzogen werden. Sie m\u00fcssen sich daf\u00fcr nicht mehr frustriert unz\u00e4hlige E-Mails durchsuchen. Noch wichtiger ist, dass Sie immer die volle Kontrolle dar\u00fcber haben, wer welche Daten sieht. Wenn dies der Fall ist, dann ist Ihr wertvolles geistiges Eigentum stets gesch\u00fctzt.<\/p>\n

\"3D-Darstellung<\/p>\n

Authentifizierung auf der Plattform<\/span><\/h2>\n

3D<\/span><\/strong>Passport bietet Authentifizierungs- und Autorisierungsdienste und unterst\u00fctzt gleichzeitig die Zwei-Faktor-Authentifizierung und Single-Sign-On-Funktionen (SSO) innerhalb der\u00a03D<\/span><\/strong>EXPERIENCE Plattform. Anwender werden dadurch vollst\u00e4ndig authentifiziert und ihnen werden spezifische Lizenzen und Richtlinien zugewiesen. Ereignisse und Aktionen bleiben nachvollziehbar. Au\u00dferdem werden Zertifikate von einer Zertifizierungsstelle und Schl\u00fcsselspeichern verwaltet. Eine starke Passwort-Richtlinie und eine fundierte Benutzerrichtlinie f\u00fcr Zugriffskontrolllisten dienen dazu, die\u00a03D<\/span><\/strong>EXPERIENCE Plattform vor Brute-Force-Angriffen, Rechteausweitung und Session Hijacking zu sch\u00fctzen.<\/span><\/p>\n

Vertraulichkeit und Integrit\u00e4t<\/span><\/h2>\n

Der Zugriff auf die Daten ist \u00fcber Zugriffslisten beschr\u00e4nkt. Somit k\u00f6nnen nur autorisierte Rollen, Organisationen oder Kollaborationsr\u00e4ume auf die Daten zugreifen, die auf der\u00a03D<\/strong>EXPERIENCE Plattform gespeichert sind. Die Autorisierung wird \u00fcber Gesch\u00e4ftslogik und Datenbanklayer implementiert, um die Datenintegrit\u00e4t und strikte Vertraulichkeit w\u00e4hrend des gesamten Datenlebenszyklus zu gew\u00e4hrleisten.<\/p>\n

Verschl\u00fcsselung auf der Plattform<\/span><\/h2>\n

Prim\u00e4re Verteidigungsma\u00dfnahmen werden eingesetzt, um Angriffe zu verhindern und den Zugang zu kontrollieren. Robuste Verschl\u00fcsselungsalgorithmen sch\u00fctzen die Daten in der Cloud w\u00e4hrend der \u00dcbertragung. Strenge Zugriffskontrollen stellen sicher, dass die Daten sicher gespeichert werden (siehe Vertraulichkeit und Integrit\u00e4t, oben). Datei\u00fcbertragungen in der Cloud werden \u00fcber HTTPS\/TLS gesichert.<\/span><\/p>\n

Injection, Scripting und Parser Hardening<\/h2>\n

Die\u00a03D<\/strong>EXPERIENCE Plattform wurde entwickelt, um gegen Angriffe wie SQL-, Parameter-, Commands- und OS-Injections widerstandsf\u00e4hig zu sein. Die Schutzma\u00dfnahmen bestehen aus mehreren Layern zum Schutz vor Cross-Site-Scripting (XSS). XML-Parser werden unter Verwendung bew\u00e4hrter Verfahren geh\u00e4rtet, um XXE-Angriffe zu verhindern. In die Software-Architektur ist eine Eingabevalidierung eingebettet. Die Verwendung einer parametrisierten Schnittstelle wird unterst\u00fctzt und auf Einhaltung \u00fcberwacht.<\/p>\n

Comfort und Sicherheit in der Cloud<\/span><\/h2>\n

Dassault Syst\u00e8mes<\/span> nutzt branchenf\u00fchrende Verfahren und ist im Rahmen der kontinuierlichen Bem\u00fchungen um Risikominimierung und Schutz von Kundendaten aktiv am OWASP beteiligt. Unsere Sicherheitsprogramme legen besonderen Wert auf den SDLC-Ansatz (Secure Software Development Life Cycle), der beim Aufbau der 3D<\/strong>EXPERIENCE Plattform und der Anwendungen verwendet wird.<\/span><\/p>\n

Um mehr \u00fcber unsere Cloud L\u00f6sungen\u00a0zu erfahren, wenden Sie sich bitte an Ihren<\/span> \u00f6rtlichen Fachh\u00e4ndler<\/a><\/strong>.<\/span><\/p>\n

Weiterf\u00fchrende Informationen zum Thema erhalten Sie zudem in unserem Ratgeber “Digitale Transformation auf Basis der Cloud”.<\/a><\/p>\n

Weitere Beitr\u00e4ge zum Thema:<\/h2>\n