Bei Sparkles legen wir großen Wert auf die Sicherheit und den Schutz unserer Daten. Am 11. Juni 2024 fand ein Informationsmorgen statt. Sprecher waren Barry von Sparkles, Erik von der Versicherung YouSure und Michiel von Schouten Advocaten. Du kannst die Präsentation unten herunterladen.
Zusammenfassung
Der Anlass, Cybersecurity zum Thema zu machen, ist die Tatsache, dass wir uns so gut wie möglich gegen einen potenziellen Cyberangriff absichern und schützen wollen. Sparkles hat eine Versicherung für unsere Plattform abgeschlossen, aber Teil dieser Versicherung ist die Verpflichtung, dass alle White Labels ebenfalls Maßnahmen treffen, um sich selbst zu schützen. Sparkles hat seine eigene Plattform geschützt und ist für alle Schäden abgedeckt, die über uns durch Cyber-Einwirkungen auf deinen Shop gelangen. Da du von deinem Shop aus auf unser System zugreifen kannst, ist auch eine Absicherung auf deiner Seite erforderlich.
Was tun wir?
- Backups von Datenbanken erstellen (3 Stück: 2 intern & 1 extern)
- Versionsverwaltung und Backups von Code
- Patch-Management-Server (immer aktualisieren)
- Sichere Konfigurationsinfrastruktur (Zero Trust)
- Arbeiten nach OWASP Top 10
- Cybersecurity-Versicherung
- 2-Faktor-Authentisierung im CMS und CTRL
Was musst du tun?
Wir bitten dich, einige Dinge in Ordnung zu bringen und uns dies schriftlich zu bestätigen. Konkret geht es um Folgendes:
- Nutze ein gutes Antivirenprogramm
- Sei dir der Gefahr von PHISHING bewusst
- Verwende verschiedene sichere Passwörter
- Sperre deinen Computer oder fahre ihn herunter
- Gehe sorgfältig mit Daten um (Backups/Aufbewahrung)
Was ändert sich konkret:
- Die oben genannten Punkte werden in der Lizenz festgehalten und sind Mindestanforderungen für die Zusammenarbeit mit Sparkles.
- Alle zwei Jahre musst du einen Nachweis erbringen können, dass du sicher arbeitest.
- Wir empfehlen dir, eine Versicherung abzuschließen, dies ist jedoch keine Verpflichtung.
Yousure.nl – Cybersecurity-Versicherung
Mit einer Cyberversicherung deckst du die finanziellen Folgen von Hacking, Systemeinbrüchen, Datenverlust, Datendiebstahl und anderen Formen der Cyberkriminalität ab. Auch Schäden durch menschliche Fehler sind enthalten. Zum Beispiel, wenn ein Mitarbeiter auf einen Link in einer Phishing-E-Mail klickt und Geld überweist. Eine Cyberversicherung schützt nicht nur vor finanziellen Risiken, sondern bietet nach einem Vorfall auch Unterstützung durch Cyberspezialisten. Diese helfen dir, den Schaden so weit wie möglich zu begrenzen.
- https://yousure.nl
- Kontaktperson: Erik Kolsteren
- E-Mail: erik.kolsteren@yousure.nl
Empfehlung Antivirenprogramm
Wenn es um Endpoint-Scanner geht, können alle drei oben genannten Parteien diese liefern. Zusätzlich ist AVG ebenfalls ein guter Anbieter.
