Sicherheit

Unternehmensgerechte Lösungen bei Dynamic Yield

Wir sind davon überzeugt, dass Vertrauen verdient werden muss. Aus diesem Grund haben wir ein robustes Sicherheitsprogramm entwickelt, um Ihre wertvollsten Assets zu schützen.

Buchen Sie eine Demo

Ein Mann, der im Bereich Cybersicherheit arbeitet

Ein engagiertes Sicherheitsteam

Wir haben einige der erfahrensten Fachleute auf diesem Gebiet zusammengebracht, um Architekturen, Richtlinien und Verfahren zu entwerfen, zu entwickeln und einzusetzen, die auf Sicherheit und Vertrauen basieren.

Geführt und geleitet von einem Chief Information Security Officer (CISO)

Inklusive Experten für DevSecOps, GRC, Anwendungen und Infrastruktur

Partnerschaft mit vertrauenswürdigen Sicherheitsanbietern von Drittanbietern

Zusammenarbeit Seite an Seite mit unserem Datenschutzbeauftragten (DSB)

In R&D-Teams integrierte Sicherheitsverantwortliche

Eine Verantwortung, die sich über das gesamte Unternehmen erstreckt

Wir legen großen Wert auf eine angemessene Schulung aller Mitarbeitenden – von ihrem Karrierebeginn bei Dynamic Yield bis zu ihrer gesamten Betriebszugehörigkeit im Unternehmen.

Unsere Mitarbeiter sind hinsichtlich der vom Unternehmen übernommenen vertraglichen Verpflichtungen in Bezug auf die Datensicherheit von Kunden geschult und instruiert und erhalten regelmäßig Schulungen zum Sicherheitsbewusstsein.

Alle Mitarbeitenden werden regelmäßig kontaktiert, um das unternehmensweite Wissen zu Themen wie Phishing-Kampagnen, aufkommenden Bedrohungen und anderen branchenbezogenen Sicherheitsthemen zu erweitern.

Zusätzliche interne Sicherheitsmaßnahmen

Wir legen großen Wert auf eine angemessene Schulung aller Mitarbeitenden – von ihrem Karrierebeginn bei Dynamic Yield bis zu ihrer gesamten Betriebszugehörigkeit im Unternehmen.

Arbeitsplatzschutz

Antischadsoftware- und Antivirenschutz sind auf allen Laptops installiert und werden überwacht, um die Einhaltung der Sicherheitsstandards zu gewährleisten.

Schwachstellenmanagement

Sicherheits-Tools erkennen und entschärfen alle Betriebssystem- (OS) oder Anwendungsschwachstellen und -bedrohungen im Ökosystem von Dynamic Yield.

Drittanbietersicherheit

Externe Anbieter sind zertifiziert und werden jährlichen Prüfungen unterzogen, um die kontinuierliche Einhaltung unserer Sicherheitsstandards zu bestätigen.

Sicherheitsbewertungen

Wir setzen regelmäßig wechselnde Drittanbieter ein, um Penetrationstests durchzuführen und zu verifizieren, dass sich keine ausnutzbaren Schwachstellen in unseren Systemen befinden.

Cloud-Sicherheit

Unsere Produktionsumgebung wird von Amazon Web Services (AWS) gehostet – bekannt für höchste Sicherheitsstandards.

Verteidigungsebenen

FireWall, VPN, Segmentierung, Bedrohungs- und Verkehrsüberwachung und vieles mehr sind vorhanden, um unser Netzwerk, unsere Anwendung und die gesamte Architektur zu sichern.

ISO

ISO 27001

Gestützt auf unser erstklassiges Sicherheitsprogramm wurden uns Zertifizierungen wie die ISO/IEC 27000-Serie verliehen, die sicherstellen, dass Informationswerte wie Finanzdaten, geistiges Eigentum und Mitarbeiterdetails geschützt und sicher sind.

Zertifizierungen ansehen

Wie wir Experience OS abgesichert haben

Von umfassenden Authentifizierungs- und Autorisierungsmaßnahmen bis hin zu sicherer Code-Entwicklung, vertrauenswürdiger Cloud-Sicherheit und mehr – Unternehmensmarken können unser Betriebssystem voller Vertrauen nutzen.

Multi-Faktor-Authentifizierung

Nur Benutzer, die zwei oder mehr Authentifizierungsmethoden vorweisen, dürfen sich bei Experience OS anmelden.

Passwortverwaltung

Alle Passwörter von Benutzerkonten müssen Mindestanforderungen erfüllen. Sie werden beim Hashing-Prozess mit einem Salt versehen und niemals im Klartext gespeichert.

Kontosperre

Mehrere erfolglose Anmeldeversuche führen zu einem gesperrten Konto, wobei nach Ablauf der Zeit eine erneute Passworteingabe erforderlich ist.

Rollenbasierte Zugriffskontrollen

Der Zugriff auf Experience OS wird im Rahmen strenger Verfahren gewährt und regelmäßig überwacht und geprüft.

Geschützte Kundendaten

Daten werden getrennt mit eindeutigen Verschlüsselungsschlüsseln für personenbezogene Daten gespeichert und nur zum Zweck der Inhaltsbereitstellung abgerufen.

Datentrennung

Unsere Cloud-Infrastruktur ist in separate Dienste und Regionen unterteilt und verfügt über Load Balancer für einen ununterbrochenen, kontinuierlichen Betrieb.

Verschlüsselung während der Übertragung

Unsere Webserver unterstützen starke Verschlüsselungsprotokolle wie TLS 1.2, um Daten bei der Übertragung und über API-Verbindungen zu schützen.

Verschlüsselung im Ruhezustand

Personenbezogene Daten werden in einem verschlüsselten RDS mit einem stärkeren Verschlüsselungsalgorithmus (RSA-4096-Schlüssel) und streng verwaltetem Zugriff gespeichert.

Schutz beim Hochladen von Daten

Es werden zahlreiche Maßnahmen ergriffen, um alle Daten, die in Experience OS hochgeladen werden, zu scannen und zu testen.

Zusätzliche Ebenen der Produktsicherheit

Unser System- und Anwendungsentwicklungslebenszyklus folgt Branchenstandards für die Sicherheit wie den Empfehlungen des Open Web Application Security Project (OWASP). Darüber hinaus absolvieren alle Mitglieder des R&D-Teams eine umfassende Schulung zur AnwendungsSicherheit und setzen sich stark für sichere Code-Entwicklungspraktiken ein.

Wir nutzen eine Vielzahl von Tools zur Überwachung unserer Umgebung in Rechenzentren, sowohl auf Server- als auch auf Anwendungsebene. Sicherheits- und Anwendungsprotokolle werden an unseren Haupt-Protokollierungsserver verteilt und kontinuierlich von einem rund um die Uhr besetzten Network Operations Center (NOC) sowie unserem Sicherheitsteam auf Anomalien überprüft.

Notfallwiederherstellung und Geschäftskontinuität

Die Produktionsumgebung unseres Systems wird von Amazon Web Services (AWS) gehostet, was ein Höchstmaß an Ausfallsicherheit und Verfügbarkeit gewährleistet. Die Informationen von Dynamic Yield werden nicht nur in mehreren geografischen Regionen und Verfügbarkeitszonen gespeichert, sondern wir haben auch einen sorgfältigen Notfallplan ausgearbeitet, der es uns ermöglicht, bei den meisten Ausfallszenarien – einschließlich Naturkatastrophen oder Systemausfällen – betriebsbereit zu bleiben.

Wir sind hier, um Ihre Fragen zu beantworten

Wenn Sie mehr über das Sicherheitsframework von Dynamic Yield oder eine der auf dieser Seite beschriebenen Maßnahmen erfahren möchten, zögern Sie bitte nicht, uns unter dy-security@dynamicyield.com zu kontaktieren.

The Dynamic Yield Security Team