Ziel ist es, Kunden dabei unterstützen, DevOps-Prinzipien anzuwenden, um dadurch häufigere, hochwertigere und stabilere Software-Releases zu produzieren. DevOps wird die Zusammenarbeit zwischen Entwicklungs- und Operations-Teams verbessern und für schnelleres Deployment sorgen. Durch häufige und kürzere Releasezyklen werden Softwareprodukte fortlaufend verbessert. Die schnelle Veröffentlichung neuer Funktionen und die Behebung von Bugs ist ein bedeutender Wettbewerbsvorteil am Markt und erlaubt es Unternehmen, veränderten Kundenanforderungen zügig gerecht zu werden und Innovationen umzusetzen.

Das DevOps-Modell basiert auf Lean-Prinzipien und trägt so maßgeblich dazu bei, bereichsübergreifend Prozesse zu optimieren, Verschwendung zu reduzieren und die Wertschöpfungskette effizienter zu gestalten. Im Zentrum stehen dabei immer die Kunden und ihre Bedürfnisse.

Durch die Integration von Sicherheitsfunktionen in die Deployment-Pipeline ist IT-Sicherheit ein aktiver Teil des Entwicklungsprozesses. Sicherheit wird zum integralen Bestandteil des Produkts, indem Sicherheitsaudits und Sicherheitstests in agile Entwicklungs- und DevOps-Workflows eingebunden werden.

Das Continum DevOps-Team unterstützt Unternehmen als Cloudarchitekt und Cyber Security Experte und entwirft für seine Kunden leistungsfähige und wirtschaftliche Cloudinfrastrukturen, Managed Kubernetes Umgebungen, CI/CD Pipelines sowie hybride Multi-Cloud-Umgebungen. Ergänzt wird das umfangreiche Portfolio der Continum AG durch Cloud Consulting und die beliebten individuellen Cloud-Enabling-Workshops für Kunden.

Weitere Informationen zum Thema DevOps bei der Continum AG: https://www.continum.net/managed-hosting/devops/

Immer häufiger werden Unternehmen über Wochen und Monate lahmgelegt, indem Schadsoftware Zugriff auf interne Systeme erlangt, sich dort fest einnistet, wichtige Daten ausleitet und lokal verschlüsselt. Eine Rückkehr zum Normalbetrieb ist erst durch Zahlung von Lösegeld möglich, Garantien gibt es keine, Wiederholungen sind nicht ausgeschlossen. Jüngste Beispiele hierfür sind die Angriffe auf die irische Gesundheitsbehörde HSE oder auf die IT der Betreibergesellschaft der „Colonial Pipeline“. Letzterer stoppte weitgehend die Ölversorgung der amerikanischen Ostküste und sorgte für entsprechende Turbulenzen. Ideales Einfallstor für solche und andere Angriffe auf die Unternehmens-IT kann das in der Regel weniger gut abgesicherte Home-Office sein.

Folgende Fragen sollten also bzgl. des mobilen Arbeitens gestellt (und beantwortet) werden:

• Welche simplen Maßnahmen sind umgesetzt und werden gelebt?
• Wo kann mit überschaubarem Aufwand weiter optimiert werden?
• Wo bestehen hohe Risiken, denen begegnet werden muss?
• Wo wurden ergriffene Maßnahmen, z.B. zur Einhaltung der DSGVO, geschwächt?
• Wo entgleitet die Kontrolle über die Daten, wo über die Richtlinien und Prozesse?

Ziel muss es sein, das Sicherheitsniveau am Standort des Unternehmens in die Wohnungen der Mitarbeiter auszuweiten, denn zwangsläufig verlieren alle Maßnahmen zur IT- und Informationssicherheit ihre Wirksamkeit, wenn der Arbeitsraum auf unkontrollierbare Bereiche ausweicht.

Im aktuellen White Paper „Praxisleitfaden – Sicheres Arbeiten im Home-Office“ der Continum AG aus Freiburg im Breisgau zeigt der Chief Information Security Officer des Managed Hosting- und Cloud Services-Anbieters Thilo Rees ausführlich Schritt für Schritt, worauf in puncto Home-Office-Sicherheit geachtet und welche Maßnahmen ergriffen werden sollten.

Eine praktische „Checkliste Sicheres Home-Office“ hilft, sich schnell einen Überblick über die wichtigsten Schwachstellen des mobilen Arbeitens zu verschaffen.

Den „Praxisleitfaden – Sicheres Arbeiten im Home-Office“ gibt es auf der Homepage der Continum AG zum kostenlosen Download: https://www.continum.net/sicheres-arbeiten-im-home-office/

Das Audit erfolgte, unter Einhaltung der strengen Hygienemaßnahmen, im Rahmen eines umfangreichen On-Site-Assessments bei der Continum AG in Freiburg i.Br. durch einen unabhängigen PCI-DSS-akkreditierten Auditor.

Was ist PCI DSS?

PCI DSS, der „Payment Card Industry Data Security Standard“, ist ein von allen wichtigen Kreditkartenorganisationen geforderter Standard für IT-Sicherheit. Die Verarbeitung von Kreditkartendaten darf nur gemäß den Anforderungen des Standards erfolgen – Verstöße können mit empfindlichen Strafen oder dem Verbot der Verarbeitung geahndet werden. Im Unterschied zum bekannteren Standard ISO/IEC 27001 ist PCI DSS konkreter und enthält deutlich mehr genaue Handlungsanweisungen und „Best Practice“ Vorgaben.

Was fordert PCI DSS?

Zwölf grundsätzliche Anforderungen begründen den PCI-DSS Standard, der eine jährliche Überprüfung z.B. von Rechenzentren und den Nachweis der Einhaltung strenger Sicherheitsvorgaben vor Ort fordert.

Überprüft wird unter anderem die Beschränkung des physischen Zugriffs auf Kreditkarteninhaberdaten sowie die Pflege und Umsetzung der Informationssicherheitsrichtlinie für das ganze Team und der Prozess zur Ermittlung und Meldung von Ausfällen wichtiger Sicherheitskontrollsysteme.

Das grundlegende Regelwerk besteht aus einfachen, naheliegenden Forderungen. Der konkrete Weg der Umsetzung ist jedoch über einen umfassenden und laufend aktualisierten Katalog einzeln nachzuweisender Requirements detailliert vorgegeben. Es gibt kaum Spielräume – und das ist gut so.

Wer braucht PCI DSS?

Verarbeitet ein Unternehmen Kreditkartendaten, so besteht ausnahmslos die Verpflichtung, die PCI DSS Standards einzuhalten und somit für eine angemessene Sicherheit der sensiblen Kreditkartendaten zu sorgen. Je nach Anzahl der zu verarbeitenden Daten bzw. Transaktionen ändert sich die Art und Weise, wie die Compliance zu belegen ist. Die Anforderungen selbst sind jedoch unabhängig von der Anzahl der Transaktionen identisch und in jedem Falle einzuhalten. „Verarbeitung“ ist weit gefasst – es geht dabei nicht ausschließlich um Zahlungstransaktionen. Schon die Weitergabe oder Speicherung erfordert die Einhaltung der Standards.

Auch Kunden aus Bereichen wie E-Commerce, Fintech, IP-Handling etc. gewinnen durch die mit PCI DSS garantierte Sicherheit, weil vielfältige Risiken der Datenverarbeitung bestmöglich minimiert werden.

Bereits seit 2013 erfüllt die Continum AG regelmäßig die hohen Anforderungen des PCI-DSS und ist einer der wenigen Managed Service Provider in Deutschland, der echtes „Managed Hosting“ auch in dem sensiblen IT-Bereich des Kreditkartendatenhostings bietet.