Sicherheit
Mit diesen Massnahmen schützen wir Kundendaten und sorgen dafür, dass Companion läuft.
Zugriff und Anmeldung
- Persönliche Anmeldung an der ProduktionsdatenbankZugriff auf Produktionsdaten nur über persönliche Konten (Azure Entra ID) oder freigegebene Mechanismen.umgesetzt
- Zugriff auf Schlüssel eingeschränktPrivilegierter Zugriff auf Verschlüsselungsschlüssel nur für berechtigte Personen mit geschäftlichem Bedarf.umgesetzt
- Persönliche BenutzerkontenSysteme und Applikationen verlangen persönliche Konten, keine gemeinsamen Logins.umgesetzt
- Zugriff auf Applikation, Datenbank, Betriebssystem und Netzwerk beschränktPrivilegierter Zugriff nur für berechtigte Personen nach dem Need-to-know-Prinzip.umgesetzt
- Persönliche Anmeldung am ProduktionsnetzMit persönlichen Konten oder SSH-Schlüsseln.umgesetzt
- Zugriff nach Austritt entzogenBeim Offboarding werden Zugänge zeitnah deaktiviert oder gelöscht.umgesetzt
- Mehrfaktor-Anmeldung für FernzugriffFernzugriff auf Azure nur mit MFA über eine Authenticator-App.umgesetzt
- Fernzugriff verschlüsseltNur über freigegebene, verschlüsselte Verbindungen.umgesetzt
Daten und Verschlüsselung
- Verschlüsselung im RuhezustandKundendaten in Datenbank und Dateispeicher sind standardmässig verschlüsselt.umgesetzt
- Verschlüsselung bei der ÜbertragungTransportverschlüsselung über TLS/HTTPS in öffentlichen Netzen.umgesetzt
- SchlüsselverwaltungSchlüssel liegen in Azure Key Vault oder datenbankseitig (AES-256-GCM), der Zugriff ist streng begrenzt.umgesetzt
Infrastruktur und Überwachung
- Überwachung und AlarmierungZentrale Überwachung von Systemen und Infrastruktur mit Schwellwert-Alarmen (Azure Defender, Azure Log Monitoring, SMS-Alarme).umgesetzt
- Rollenbasierter Zugang zur ProduktionDeployment und Zugriff auf die Produktion nur für definierte Rollen.umgesetzt
Organisation und Mitarbeitende
- Vertraulichkeit MitarbeitendeVertraulichkeitsvereinbarung beim Eintritt.umgesetzt
- Vertraulichkeit DienstleisterVertraulichkeitsvereinbarung mit externen Partnern.umgesetzt
- Schulung zur InformationssicherheitRegelmässige Schulungen für das ganze Team.umgesetzt
Betrieb und Ausfallsicherheit
- BackupsRegelmässige Sicherungen der Daten.umgesetzt
Fragen zur KI-Sicherheit
Werden Eingaben geprüft, um Manipulationsversuche abzufangen?
Ja. Eingaben und Ausgaben werden automatisch gefiltert, sensible Daten bleiben getrennt und potenziell gefährliche Aktionen werden blockiert. Geprüft wird insbesondere auf Gewalt und Hass, sexuelle Inhalte und Selbstverletzung. Grundlage ist die Empfehlung OWASP LLM01:2025.
Wie wird verhindert, dass sensible Daten ausgegeben werden?
Das Sprachmodell verarbeitet nur die Daten, die für den jeweiligen Vorgang bereitgestellt werden, und hat keinen Zugriff auf interne Systeme oder vertrauliche Datenbestände. Durch strikte Trennung und kontrollierte Datenflüsse bleiben deine Informationen geschützt. Grundlage ist die Empfehlung OWASP LLM02:2025.
Zeig uns ein Beispiel aus deinem Alltag.
Schick uns eine typische Bestellung oder erzähl, wie ihr heute rapportiert. Im ersten Gespräch zeigen wir dir, was Companion daraus macht.
45 Minuten, kostenlos. Oder ruf Marc Müller an: 079 775 35 12
