Blog

Um den zunehmenden Sicherheitsanforderungen gerecht zu werden, hat sich aspectra nach dem PCI/DSS Standard 3.2.1 als Service Provider zertifizieren lassen. Somit dürfen auf Systemen in der Verantwortung von aspectra Kreditkartendaten wie Primary Account Numbers (PAN), Name des Karteninhabers, Ablaufdatum und Servicecodes verarbeitet werden.

Ob Nahrungsmittel, Gefrierschränke oder Autos: Zertifizierungen und Labels sollen uns bescheinigen, dass die Produkte ökologisch, sicher oder "fair" sind. Solche Attribute, insbesondere das der Sicherheit, sind auch für die IT relevant. Was heisst das nun für die Finanzbranche?

Sicher sind auch Sie schon über die Bezeichnung «Tier» im Zusammenhang mit Rechenzentren gestolpert. Nun fragt man sich vielleicht, welches Tier ist denn da gemeint? In RZ-Sprache handelt es sich hierbei ganz einfach um einen unpraktischen englischen Ausdruck für «Kategorie».

Seit 2011 lässt sich aspectra jährlich durch KPMG in Sachen Informationssicherheit prüfen. Das 2017 Audit zeigte bereits das 7. Mal in der Reihe, dass unsere Prozesse und Dienstleistungen den höchsten Standards entsprechen.

Noch immer lassen viele Webserver die Verschlüsselungsprotokolle TLS 1.0 und TLS 1.1 zu, obwohl mittlerweile alle gängigen Browser TLS 1.2 schon lange unterstützen. Wie unterbindet man ältere TLS Standards serverseitig und worauf sollte man dabei achten?

Am 25. Mai 2018 tritt die neue Datenschutz-Grundverordnung (DSGVO) der EU in Kraft. Alle Organisationen mit Kunden oder Mitgliedern in der EU sind betroffen. Bei Nichteinhaltung drohen Strafen in Millionenhöhe. Bedeutet eine ISO 27001-Zertifizierung des Hosters automatisch DSGVO-Compliance?

TLS-Zertifikate, die Nachfolger von SSL 3.0, dienen dazu, bei einer verschlüsselten Verbindung den Zielserver zu identifizieren, Daten sicher zu übertragen und deren Integrität zu schützen.

Zertifikate von Symantec werden von Chrome und Konsorten nicht mehr lange unterstützt. Was bedeutet das für Websites, die immer noch solche Zertifikate verwenden? Was sollte man tun? Was machen wir?