Sicherheitsmaßnahmen
Im Folgenden finden Sie die Maßnahmen, die wir ergreifen, um ein hohes Maß an Sicherheit zu gewährleisten.
Backups
Bei Runnr.ai legen wir großen Wert auf die Datensicherung und betonen deren Bedeutung in unseren Prozessen. Unser System führt täglich, wöchentlich und monatlich regelmäßige automatische Datensicherungen durch, um das Risiko eines Datenverlusts oder einer Datenbeschädigung auszuschließen. Darüber hinaus werden die System-Backups auf ihre Richtigkeit überprüft, um die Datenintegrität zu gewährleisten. In regelmäßigen Abständen werden die Sicherungen in einem kalten Lager aufbewahrt, um die Sicherungsdateien vor einem zentralen Ausfall zu schützen und die Wiederherstellung nach katastrophalen Ereignissen zu erleichtern.
Wiederherstellung
Unser Disaster-Recovery-Konzept wappnet uns gegen mögliche Ausfälle und Unterbrechungen. Wir befolgen die Regel der mehrfachen Redundanz, was zu einer sofortigen Wiederherstellung von Systemen und Diensten führt. Darüber hinaus verfügen wir über einen umfassenden Disaster-Recovery-Plan, der auf die Fortführung des Geschäftsbetriebs ausgerichtet ist und RTO (Recovery Time Objective) und RPO (Recovery Point Objective) definiert, um die Auswirkungen auf den Geschäftsbetrieb zu minimieren. Regelmäßige Wiederherstellungsübungen sind Teil unseres proaktiven Ansatzes, um sicherzustellen, dass wir im Falle eines realen Szenarios effektiv reagieren können.
Rechenzentren
Runnr.ai arbeitet auf der Google Cloud Platform, die die hohen Industriestandards erfüllt, um die Verfügbarkeit, Vertraulichkeit und Integrität Ihrer Daten zu gewährleisten.
Verschlüsselung
Wir verwenden robuste, standardisierte Verschlüsselungsverfahren, um Daten im Ruhezustand und während der Übertragung zu schützen. Daten im Ruhezustand werden mit fortschrittlichen kryptografischen Methoden wie AES-256 verschlüsselt. Bei der Datenübertragung verwenden wir die SSL/TLS-Verschlüsselung, um sicherzustellen, dass die zwischen dem Benutzer und unseren Servern übermittelten Daten geschützt sind. Im Rahmen unserer Verschlüsselungsrichtlinien setzen wir ein Schlüsselmanagementverfahren ein, das eine regelmäßige Schlüsselrotation beinhaltet, um die Datensicherheit auf höchstem Niveau zu halten.
Zugang
Bei Runnr.ai folgen wir einem strikten Least-Privilege-Prinzip, wenn es um den Systemzugang geht. Der Zugang von Mitarbeitern zu sensiblen Daten ist streng nach Notwendigkeit geregelt, und alle Zugriffsprotokolle werden auf anormale Aktivitäten überwacht. Regelmäßige Audits unserer Zugangskontrollen und Benutzerrechte gewährleisten die kontinuierliche Sicherheit unserer Systeme. Die Zugriffsberechtigungen werden regelmäßig überprüft, und veraltete Berechtigungen werden umgehend widerrufen.
Kontakt
Bitte verwenden Sie security@runnr.ai für sicherheitsrelevante Anfragen oder Berichte.