1. Der Sicherheitsansatz von Priva
Für uns ist Sicherheit keine einmalige Maßnahme. Sie ist ein fortlaufender Prozess, der sich mit Risiken, Technologien und Vorschriften weiterentwickelt. Unser Ansatz basiert auf:
- einer risikobasierten Methodik
- Security by Design
- kontinuierlicher Verbesserung
2. Governance, Standards & Compliance
Unser Ansatz basiert auf international anerkannten Standards. Wir arbeiten mit einem unternehmensweiten Informationssicherheits-Managementsystem nach ISO/IEC 27001 und folgen ISO 9001 für das Qualitätsmanagement. Außerdem richten wir uns nach der DSGVO, der NIS2-Richtlinie, IEC 62443 und dem Cyber Resilience Act (CRA).
3. Architektur & Systemdesign
Sicherheit ist vom ersten Tag an Teil unserer Produkte. Wir trennen Informationstechnologie (IT) von Betriebstechnologie (OT) und bauen Systeme nach dem Defense-in-Depth-Prinzip in mehreren Schichten auf.
3.1 Das Priva Edge Gateway
Das Priva Edge Gateway ist eine kontrollierte Schnittstelle zwischen den Systemen vor Ort und der Cloud. Die Kommunikation wird immer aus dem System heraus aufgebaut und ist auf die benötigten Daten beschränkt. So sind kritische Systeme nicht direkt dem Internet ausgesetzt.
4. Produkt- & Cloud-Sicherheit
Unsere Cloud-Services laufen auf Microsoft Azure, einer sicheren und zuverlässigen Basis. Darüber hinaus setzen wir eigene Kontrollen ein: sichere Entwicklung, Risikobewertungen, automatisierte und manuelle Tests sowie regelmäßige externe Penetrationstests. Auch nach der Inbetriebnahme bleibt Sicherheit ein Thema – Firmware-Updates werden über die Priva Cloud verwaltet.
5. Datensicherheit & Zugriff
5.1 Verschlüsselung und Zugriffskontrolle
Sensible Daten werden verschlüsselt – sowohl bei der Speicherung als auch bei der Übertragung. Der Zugriff folgt den Prinzipien Least Privilege und Need-to-know, und eine Multi-Faktor-Authentifizierung (MFA) schützt Benutzer und Administratoren.
5.2 Wem gehören die Daten?
Die Daten bleiben immer Eigentum des Kunden. Lesen Sie im Whitepaper, wo Ihre Daten gespeichert und wie sie geschützt werden.
6. Monitoring, Incident Response & Betrieb
Durch kontinuierliches Monitoring erkennen wir ungewöhnliches Verhalten frühzeitig. Kommt es zu einem Vorfall, sorgen strukturierte Verfahren für eine schnelle, koordinierte Reaktion. Wo zutreffend, stellen wir Kunden außerdem die technischen Informationen bereit, die sie für ihre NIS2-Meldepflichten benötigen.
7. Business Continuity & Resilienz
Redundante Komponenten, regelmäßige Backups und getestete Wiederherstellungsverfahren helfen, den Betrieb aufrechtzuerhalten und nach einer Störung schnell wiederherzustellen.
8. Rollen & Verantwortlichkeiten
Cybersecurity ist eine gemeinsame Verantwortung:
- Priva sichert seine Produkte, Plattform und Cloud-Services.
- Priva Partner sind zertifiziert, Priva Systeme zu implementieren, zu konfigurieren und zu warten.
- Kunden legen ihre Sicherheitsanforderungen fest und überwachen die Nutzung der Systeme.
Im Whitepaper ist festgelegt, wofür jede Partei verantwortlich ist.
9. Was das für Priva Partner bedeutet
Wie Systeme installiert, konfiguriert und gewartet werden, bestimmt, wie wirksam die Sicherheit langfristig bleibt. Das Whitepaper erläutert, was wir von Priva Partnern erwarten und wie wir sie unterstützen. Außerdem beantwortet es häufige Fragen zu NIS2 und dem CRA.
