Unsere Technik

Da sich Industrieverbände und Versorgungsunternehmen immer mehr auf das Internet verlassen, um ihre Datenquellen zu verbinden, ist Sicherheit ein ganz großes Thema. Smarte Geräte und Sensoren, die über das Internet der Dinge miteinander verbunden sind, vergrößern die Angriffsfläche für potentielle Eindringlinge zunehmend.

Der Schutz Ihres Unternehmens gegen Cyberangriffe hat absolute Priorität für Digpro. Mit Hilfe einer gründlichen, mehrstufigen Schutzstrategie gewährleisten wir die höchstmöglichen Sicherheitsebenen für unsere Softwareprodukte, Systeme und Dienste. Einige der eingesetzten Sicherheitsmaßnahmen sind:

• Auf anerkannten Industriestandards und Praktiken basierende oder daran ausgerichtete, dokumentierte Initiativen, um Sicherheit auf jeder Stufe Ihres Software-Entwicklungsprozesses zu integrieren, einschließlich der Konzeption, Implementierung, Überprüfung, Freigabe und Schulung.
• Ständige Arbeit an der Verbesserung der Softwaresicherheit, einschließlich Belastungstests, Sicherheitslücken-Scanning und Sicherheitsprüfungen, die statische Codes und/oder binäre Code-Analysen umfassen.
• Verschlüsselungstechniken und Sicherheitsfunktionalität gemäß industrieller Standards wie:
  – Verschlüsselungsalgorithmen zum Zerkleinern, Verschlüsseln oder Signieren von Daten zur Speicherung oder Übertragung.
  – Protokolle und Verfahren zur Unterstützung von Verschlüsselungsalgorithmen (z. B. Austausch von Zertifikaten, Einrichtung von Schlüsseln oder Erzeugung von Zufallsnummern)
  – Funktion zur Authentifizierung von Endnutzern oder als Zugangskontrolle
• Proaktive Verhinderung der Übertragung von Malware, hauptsächlich über Scans von Softwareergebnissen und deren Speicher-/Übertragungsmedien unter Verwendung der aktuellsten geeigneten Antivirusprogramme.
• Ordnungsgemäßer Umgang mit und Schutz von sämtlichen digitalen Zertifikaten, die bei der Softwareentwicklung als Signiercode oder als Wurzel zur Ableitung produktspezifischer Zertifikate verwendet werden

Die Digpro Software ist sehr sicher, da Datenintegrität und Konsistenz durch Einschränkungen der Datenbank und des Autorisierungssystems gewährleistet sind. Sämtliche Nutzer haben individuelle Sicherheitsdaten, bei denen Aktualisierungen über sogenannte „Change Sets“ erfolgen, die auch bei langen Übertragungswegen eingesetzt werden können. Sämtliche Aktualisierungen werden überprüft, um vor der Ausführung zu prüfen, ob sie mit den Regeln konform sind. Es ist beispielsweise nicht möglich, ein Kabel, das „In Betrieb“ ist, zu posten, wenn die Anschlusskomponente nicht existiert und zeigt, woher das Kabel herkommt. Das Autorisierungssystem basiert auf Benutzerprivilegien in Tabellenspalten.

Sämtliche Digpro-Anwendungen und Softwareprodukte bieten die Möglichkeit, Sicherheitslösungen von Dritten wie Firewalls, Antivirusprogramme, Funktionen zur Erkennung von unerlaubten Zugriffen auf Netzwerk/Hosts und Sicherheitsüberwachung zu integrieren. Digpro empfiehlt Ihnen, Ihr Partnernetzwerk zu aufzubauen, um Ihre IT und Automatisierungssysteme mit Funktionen nach Industriestandards gegen Malware und den Schutz von unerlaubten Zugriffen zu sichern wie u. a. Antivirusschutz und Software Whitelisting.