Medizindaten sind vertrauliche Daten. Nicht alle Länder nehmen es mit dem Datenschutz so genau wie Deutschland, deswegen laufen unsere Angebote über einen Server in Deutschland. Die Sicherungsdateien, sog. “Backups” werden auf einem separaten Server ebenfalls in Deutschland gespeichert.

Wo Workahealthic draufsteht, muss nicht immer Workahealthic drin sein. Als Schutz gegen Man-in-the-Middle Attacken und Cache Poisoning haben wir DNSSEC eingerichtet, um die Authentifizierung der Domain zu ermöglichen.

Das Verfahren sieht vor, dass die Herkunft von Daten eines Domain-Namenservers (DNS) authentifiziert und die Datenintegrität überprüft wird. DNSSEC schützt die Seitenbesucher durch eine digitale Signatur der DNS-Daten vor Fälschungen. Zum Einsatz kommt ein Public-Key-Verschlüsselungsverfahren.

HTTPS ist inzwischen Standard. Workahealthic setzt mindestens TLS 1.2, gerne auch TLS 1.3 ein. Zur Durchsetzung aller Website-Bausteine mit HTTPS arbeiten wir mit http-rewrites und HSTS.

Unbefugte könnten den Weg an unserer vorgeschalteten Firewall vorbei suchen, um Zugang zu unseren Daten zu erlangen. Dieser Direktzugriff auf unsere IP ist versperrt: Eine Anfrage wird per Origin Pull geprüft: Hat sie nicht die vorgelagerte Firewall durchlaufen und trägt nicht deren Herkunftssignatur, blockt unser Server.

Eine Firewall mit umfangreichem Regelsatz speziell für unser Content Management System unterbindet Attacken auf dessen Schwachstellen, um Zugriff auf unsere Seite zu erlangen.

Regelmäßige Sicherungen schützen uns und Sie vor Datenverlust. Aber auch die Sicherungen dürfen nicht unbefugt eingesehen werden, daher verschlüsseln wir unsere Backups.