Vertrauliche Daten schützen mit maximaler Sicherheit
Kiteworks bietet Single-Tenant-Hosting und Datensouveränität, sodass australische Behörden und Unternehmen eine echte Kontrollinstanz für den sicheren Datenaustausch beim Teilen und Speichern sensibler Daten erhalten. Die Kiteworks-Plattform – einschließlich aller gespeicherten und geteilten Daten – wird vollständig in Australien gehostet, während eine separate AWS Virtual Private Cloud (VPC) für sämtliche Verarbeitungsvorgänge genutzt wird. Sie behalten die Kontrolle über die Verschlüsselungsschlüssel, sodass ausschließlich Sie Zugriff auf die Dateien haben (Kiteworks hat keinen Zugriff auf Ihre Daten). Umfassende Berichte und Prüfprotokolle bieten Ihnen detaillierte Einblicke darüber, wer auf Ihre Daten zugreift und mit wem diese geteilt werden.
Integrität von Informationen schützen mit bewährtem Defense-in-Depth-Ansatz
Die mehrschichtige Defense-in-Depth-Strategie von Kiteworks setzt auf verschiedene Sicherheitsmaßnahmen, um die Integrität der von Ihnen gespeicherten und geteilten Informationen zu schützen. Dazu zählen Least-Privilege-Voreinstellungen und rollenbasierte Zugriffskontrollen, sichere Datenspeicherung und -übertragung, Überwachung der Nutzeraktivitäten sowie Multi-Faktor-Authentifizierung. Sie konfigurieren Ihre eigenen Richtlinien und Sicherheitskontrollen, sodass Kiteworks Ihre individuellen Sicherheitsanforderungen erfüllt. Ihre Daten werden durch eine gehärtete virtuelle Appliance mit WAF und Netzwerk-Firewalls, automatisierten Alarmen und Intrusion Detection, einheitlichem Logging für schnelle Reaktion auf Vorfälle sowie Sicherheitsintegrationen wie ATP, DLP, SSO, LDAP, HSM und weitere geschützt.
ERFAHREN SIE MEHR ÜBER DIE SICHERHEITSFUNKTIONEN VON KITEWORKS
Maximieren Sie Verfügbarkeit und Schutz mit Premium Support
Die Plattform basiert auf dem sicheren Cloud-Hosting von Kiteworks, das Patch- und Update-Services, persönlich benannte Service-Ansprechpartner, erweiterte Service-Level-Agreements (SLAs) und weitere hochwertige Services umfasst. Hochqualifizierte Kiteworks-Support-Ingenieure beheben Systemfehler, Funktionsverluste, Konfigurationsprobleme, Feature-Anfragen und mehr – erreichbar telefonisch oder per Fernzugriff rund um die Uhr, sieben Tage die Woche. Verschärfte SLAs und vorrangige Vorgangsbearbeitung mit einer Reaktionszeit von einer Stunde bei Level-1- oder Critical-Priority-Fällen. Jährlicher System-Health-Check und Deployment-Review, einschließlich Speicher- und Dateikonsistenz, Contention, Deadlocks, Datenbankkonsistenz, Speicherauslastung und CPU-Auslastung, helfen Ihnen, den Wert Ihrer Kiteworks-Bereitstellung zu maximieren. Abschließend übernehmen die Kiteworks-Support-Ingenieure sämtliche Software-Updates und Sicherheitspatches nach einem vereinbarten Zeitplan.
Profitieren Sie von weiteren Vorteilen über IRAP hinaus mit Kiteworks
Die IRAP-Bewertung von Kiteworks stärkt nicht nur Ihre Sicherheitslage und das Vertrauen Ihrer Kunden. Der Einsatz von Kiteworks gilt als Best Practice für den sicheren und Compliance-konformen Austausch sensibler Daten. Kiteworks erfüllt die Anforderungen der DSGVO, SOC 2, ISO-27000-Standards, FIPS 140-3, NIST 800-171, Cyber Essentials Plus und SSAE-18 und unterstützt viele weitere Datenschutzvorgaben und Standards, darunter HIPAA, CMMC, ITAR, GxP, NIS 2, NIST CSF und weitere. Da Kiteworks von Grund auf mit Fokus auf Sicherheit entwickelt wurde, können Sie Ihren eigenen Kunden nachweisen, dass Sicherheit höchste Priorität hat. In der heutigen Bedrohungslage mit ständig zunehmenden Risiken und Angriffen verschaffen sich Unternehmen, die Sicherheit und Datenschutz priorisieren, einen klaren Wettbewerbsvorteil.
Kiteworks verfügt über zahlreiche Compliance- und Zertifizierungserfolge.
Häufig gestellte Fragen
Das Information Security Registered Assessors Program (IRAP) bestätigt die Fähigkeit privater und öffentlicher Organisationen, die Cybersicherheitsanforderungen in Australien zu erfüllen. IRAP-Prüfer unterstützen Unternehmen, die für die australische Regierung arbeiten, indem sie deren Cybersicherheitslage unabhängig beurteilen. Sie identifizieren Risiken und schlagen Minderungsmaßnahmen vor. Dies trägt dazu bei, dass diese Unternehmen über die richtigen Sicherheitsrichtlinien und Kontrollen verfügen, um die Anforderungen des Australian Government Information Security Manual (ISM) zu erfüllen.
Die IRAP-Konformität ist wichtig, da sie sicherstellt, dass Organisationen, die in Australien Geschäfte machen, die notwendigen Schritte unternehmen, um sensible Daten zu schützen und Cyberangriffe zu verhindern. Die IRAP-Konformität hilft Organisationen, ihr Engagement für Informationssicherheit zu demonstrieren, was für den Schutz sensibler Inhalte wie Kundendaten sowie für den Aufbau von Vertrauen mit Kunden und Partnern von entscheidender Bedeutung ist.
Organisationen, die Dienstleistungen für die australische Regierung erbringen oder sensible Daten australischer Bürger speichern, müssen das Information Security Registered Assessors Program (IRAP) einhalten. Dies betrifft Unternehmen, die Kreditkarteninformationen, vertrauliche Patienteninformationen, Finanz- oder Steuerunterlagen oder geistiges Eigentum verarbeiten. Zu denjenigen, die die IRAP erfüllen müssen, gehören Regierungsbehörden, Anbieter kritischer Infrastrukturen und risikoreiche Berufe wie Anwalts- und Buchhaltungsbüros.
Organisationen können die IRAP-Konformität erreichen, indem sie mit einem registrierten Prüfer zusammenarbeiten, um eine Beurteilung ihrer Informationssicherheitslage durchzuführen. Die Bewertung wird die Konformität einer Organisation mit dem Australian Government Information Security Manual (ISM), sowie anderen relevanten Sicherheitsstandards und Vorschriften beurteilen. Sollte der Prüfer die Organisation als konform mit dem ISM einstufen, wird der Organisation eine spezifische Bewertungsstufe zuerkannt, z.B. “bewertet auf PROTECTED Level.”
Ja. Die IRAP wird tatsächlich oft als ein strengerer und umfassenderer Standard als andere Informationssicherheitsvorschriften, wie die Australian Privacy Principles oder die Payment Card Industry Data Security Standard (PCI DSS), betrachtet. Als Folge davon kann die Einhaltung der IRAP dazu verwendet werden, die Konformität mit anderen Regelungen zu demonstrieren, die möglicherweise weniger umfassend oder streng sind. Es ist jedoch wichtig zu beachten, dass jede Regulierungsbehörde möglicherweise ihre eigenen spezifischen Anforderungen und Standards für die Konformität hat, daher sollten Unternehmen ihre Rechts- und Compliance-Teams konsultieren, um sicherzustellen, dass sie alle notwendigen Anforderungen erfüllen.