Sicherheit: wie Ihre Daten geschützt sind, und Antworten für Ihre Sicherheitsprüfung

Kaam360 veröffentlicht in einfachen Worten auf der Sicherheitsseite, was es zum Schutz der Informationen Ihrer Organisation tut. Diese Anleitung zeigt, wo Sie jeden Teil finden und wie Sie die Antworten bekommen, die ein Sicherheits- oder IT-Team üblicherweise verlangt.

Was auf der Sicherheitsseite steht

1. Öffnen Sie kaam360.com/security.
2. Lesen Sie, wie Organisationen voneinander getrennt sind, wie die Anmeldung geschützt ist (Anmeldung in zwei Schritten, Single Sign-on, erlaubte Netzwerke), was verschlüsselt ist und was nicht, wie Sicherungen erstellt und getestet werden, wo Ihre Informationen gespeichert sind und welche Unternehmen uns beim Betrieb von Kaam360 helfen.
3. Die Seite sagt auch ehrlich, was noch nicht getan ist: Kaam360 wurde noch nicht von einer externen Sicherheitsfirma getestet oder nach SOC 2 oder ISO 27001 auditiert.

Die Antworten zum Sicherheitsfragebogen erhalten

Größere Kunden schicken vor dem Kauf oft einen Sicherheitsfragebogen. Die meisten üblichen Fragen sind bereits beantwortet.

1. Drücken Sie auf der Sicherheitsseite Antworten zum Sicherheitsfragebogen (oder öffnen Sie kaam360.com/security/questionnaire).
2. Lesen Sie die Antworten am Bildschirm, nach Themen gruppiert: Unternehmen, Zugriffskontrolle, Verschlüsselung, Anwendungssicherheit und Änderungen, Protokolle und Vorfälle, Sicherungen und Kontinuität, Dienstleister und Datenschutz, Personal und physische Sicherheit.
3. Drücken Sie Als Word herunterladen, um Antworten in Ihr eigenes Formular zu übernehmen, Als PDF herunterladen, um es anzuhängen, oder Drucken.
4. Mit Richtlinie markierte Antworten beschreiben, wie das Kaam360-Team arbeitet (eine schriftliche Regel), und nicht etwas, das die Software erzwingt.

Prüfen, ob Kaam360 läuft

Die Statusseite zeigt, ob Kaam360 funktioniert, und die Verfügbarkeit über 90 Tage. Siehe Läuft Kaam360?.

Ihre eigene Organisation schützen

• Machen Sie die Anmeldung in zwei Schritten verpflichtend: siehe Anmeldung in zwei Schritten für alle vorschreiben.
• Lassen Sie Personen sich mit ihrem Firmenkonto anmelden: siehe Single Sign-on.
• Prüfen Sie im Aktivitätsprotokoll, wer was getan hat: siehe Aktivitätsprotokoll.

Eine Sicherheitslücke melden

Wenn Sie glauben, eine Schwachstelle gefunden zu haben, sagen Sie es uns über Hilfe & Support in der App oder kontaktieren Sie uns. Bitte geben Sie uns angemessen Zeit, sie zu beheben, bevor Sie andere informieren. Wir gehen nicht gegen Personen vor, die ein Problem in gutem Glauben melden. Sicherheitsforscher finden die Angaben auch in der Standarddatei /.well-known/security.txt.

Für das Kaam360-Team: das Land des Rechenzentrums

Bis es eingetragen ist, bietet die Sicherheitsseite an, das Land des Rechenzentrums auf Anfrage zu nennen. Ein Plattform-Administrator kann es unter Server settings > Website > Country of the data centre eintragen (zum Beispiel Germany). Es erscheint dann sofort auf der Sicherheitsseite.