Sicherheit¶
In Zeiten von wöchentlichen Meldungen zu Datenlecks und kompromittierten Systemen achten wir besonders auf die Sicherheit ihrer Daten.
Moderne Computer-Systeme kommunizieren in der Regel mit der Außenwelt, entweder sind sie direkt mit dem Internet verbunden oder zumindest Teil eines Netzwerks welches auch Rechner mit Internet-Zugang beinhaltet.
Dadurch entsteht eine Notwendigkeit, Sicherheitslücken zeitnah zu finden und zu beheben. Auf modernen Betriebssystemen, die aus Million Zeilen an Software bestehen, ist dies nur möglich wenn mit der weltweiten Gemeinschaft der anderen Benutzer der Software, Sicherheitsforschern sowie den Herstellern und Distributoren der Software kooperiert wird.
Außerdem werden auf den Systemen und in der Kommunikation zwischen den Systemen eines Unternehmens, seiner Zulieferer und Kunden, natürlich auch oft Daten übertragen die nicht für die Öffentlichkeit bestimmt sind. Dies können interne Unternehmens-Daten sein oder personenbezogene Kundendaten, Passwörter und private Schlüssel oder Kommunikation über geplante Projekte und Produkte.
Bei einigen dieser Daten ist es gesetzlich vorgeschrieben, beispielsweise in der neuen EU-Datenschutzgrundverordnung (EU-DSGVO), diese nach dem Stand der Technik zu verwahren und zu schützen. Bei anderen ist ein Datenleck aufgrund von Unternehmens-eigenen Interessen nicht wünschenswert.
Neben dem direkten Einfluss von Kommunikation mit der Aussenwelt gibt es auch indirekte Einflüsse die Anpassungen und Updates notwendig machen.
Dies können zum Beispiel neue gesetzliche Vorgaben sein. Gegen diese schützt auch die beste Abschottung des Systems vor dem Internet nicht. Ähnliches gilt für veraltete Verschlüsselungs-Algorithmen, die entweder durch neue Erkenntnisse oder einfach durch immer weiter steigende Rechenleistung inzwischen als unsicher angesehen werden.
Sicherheit allein macht es daher schon notwendig Systeme regelmässig zu warten und zu aktualisieren. Alte Redewendungen wie „Never change a running system“ haben im Internet-Zeitalter keine Relevanz mehr, falls sie das überhaupt jemals hatten.
Stattdessen setzen wir bei saltation darauf, unsere Systeme vollständig zu verstehen und ihre korrekte Funktion automatisiert zu überwachen. Auch Updates, vor allem Sicherheitsupdates, werden zeitnah eingespielt. Dies ermöglicht es uns, von den Erkenntnissen zu profitieren, die andere Benutzer der gleichen Software mit Problemen in ihren Installationen gewonnen haben bevor die gleichen Probleme bei uns auftreten.
