Das Thema Sicherheit wird von eworx sehr ernst genommen und nimmt bei unseren Kunden einen immer größeren Stellenwert ein. Aus diesem Grund wurde für unsere zentrale mailworx Serverplattform und die eingesetzte Software ein mehrstufiges Sicherheitskonzept implementiert:
Gebäudesicherheit
Die Server befinden sich in einem Hochsicherheits-Rechenzentrum. In die Datenschutzzone haben nur autorisierte Personen Zutritt. Alle Räume sind durch eine zentrale Brandmeldeanlage geschützt.
Infrastruktur
Die Internet Anbindung der mailworx Server ist voll redundant durch eigene redundante Firewalls gesichert und hängt direkt am hochverfügbaren Internetbackbone der Telekom Austria. Die Firewalls unterliegen einem täglichen Wartungsintervall und werden von Technikern 24-Stunden und 7 Tage die Woche überwacht.
Ebenfalls redundant ist die Stromversorgung aufgebaut. Es werden zwei voneinander unabhängige und von verschiedenen Quellen versorgte Verteiler verwendet. Der erste wird von der hauseigenen USV-Anlage, der zweite über ein Telekom Austria Notstromaggregat gespeist.
Für die korrekte Umgebungstemperatur der technischen Einrichtungen sorgen drei voneinander unabhängige Klimageräte, wobei ein Gerät als Reserve dient.
Datenbackup
Es erfolgt ein tägliches Voll-Backup der Applikation und des gesamten Datenstandes. Der Zugriff auf maximal eine Woche alte Daten ist möglich, da jeder Wochentag einzeln gesichert wird.
Software
Die IT Spezialisten von Telekom Austria und eworx sorgen für den laufenden Betrieb der Server und der eingesetzten Software. Von Herstellern freigegebene Security Patches werden umgehend in die Systeme eingespielt. Eine eigene Security Gruppe erstellt regelmäßige Security Audits und überprüft somit unabhängig von der Betriebsmannschaft die Sicherheit der Softwareinstallationen.
Datenverschlüsselung
Um den sicheren Transfer von Kundendaten zu und von mailworx zu garantieren bieten wir eine sichere SSL Verschlüsselung an!
Diese Verschlüsselung basiert auf einem 1024 Bit RSA Public Key, für den ein Zertifikat vom Thawte Premium Server ausgestellt wurde.
Applikationssicherheit:
Das gesamte System entspricht dem neuesten Stand der Technik. Ein Authentifizierungsmechanismus bei der Anmeldung am System sowie das hinterlegte Security-Konzept in der Anwendung selbst schützen vor Missbrauch durch Dritte.
Datensicherheit
Sämtliche auf mailworx Servern abgelegte Daten stehen und bleiben laut vertraglicher Regelung im alleinigem Eigentum des Kunden!
Nur Mitarbeiter des eworx Entwicklungsteams haben Zugriff auf diese Daten und dürfen diese ausschließlich zum Zweck der Verwaltung bzw. Entwicklung und Analyse verwenden. Die Verschwiegenheitsverpflichtung sämtlicher Mitarbeiter ist uns ein zentrales Thema und daher in allen Dienstverträgen verankert.