Sicherung Portbase auf einen Blick
Interne und externe aufmerksamkeit
Bei Portbase befasst sich ein Information Security Manager fulltime mit Sicherheitsfragen. Portbase ist zudem Vorsitzender der Hafen ISAC. Öffentliche und private Parteien teilen hier Informationen und Erfahrungen über Cyberbedrohungen und -schwachstellen in der Hafencommunity. Auf diese Weise arbeiten wir an einem optimalen Schutz der gesamten Logistikkette. Für die eigene Organisation lässt Portbase jährlich ein unabhängiges Sicherheitsaudit durchführen. Mittels interner Kampagnen machen wir die Mitarbeiter außerdem zusätzlich auf Cyberrisiken und -gefahren aufmerksam. Jeder neuer Mitarbeiter wird vorher überprüft.
Zuverlässig
Der Hostingpartner von Portbase genügt vollständigen den Anforderungen von ISO-27000, dem weltweiten Standard für Informationssicherheit. Für die Gewährleistung der Kontinuität läuft das PCS an zwei verschiedenen Standorten. Die essenziellen Bestandteile sind außerdem in doppelter Ausführung vorhanden. Die beiden Datenzentren sind über eine doppelte Glasfaserverbindung miteinander verbunden. Beide haben eine eigene, doppelte Verbindung zum Internet. Alle Daten des PCS werden an dem einen Standort aktiv erfasst und mit einer Stand-By-Datenbank am anderen Standort synchronisiert. Bei einem Problem an einem der beiden Standorte oder mit einem der Bestandteile kann das PCS (inklusive allen Daten) auf diese Weise normal weiterfunktionieren. Wenn das PCS unvermutet doch einmal (teilweise) ausfällt, dann treten in Absprache Notprozeduren in Kraft. Auf diese Weise können Sie auch dann weiterarbeiten.
Sichere Verbindungen
Die Dienste des PCS sind für Sie über das Internet und/oder eine Systemverbindung zugänglich. Wenn Sie das Internet nutzen, findet der Informationsaustausch automatisch über eine HTTPs-Verbindung statt. Das „s“ steht für „secure“ und bedeutet, dass die Daten verschlüsselt gesendet werden.
Wenn Sie über eine Systemverbindung arbeiten, können Sie für Ihre Verbindung aus drei sicheren Möglichkeiten wählen: sFTP, AS2 und HTTPs. Die Möglichkeit zur Nutzung von FTP wird ab 1. April 2017 eingestellt. Wir beraten Sie gerne dazu, welche sichere Verbindung für Sie am besten geeignet ist.
Innerhalb des PCS gibt es mehrere Sicherheitsebenen. Informationen können nur von Personen mit einer bestimmten Rolle eingesehen werden. Nutzen Sie das PCS längere Zeit nicht, folgt ein automatisches Time-out.
Was können Sie selbst machen?
Sie selbst können auch einiges beachten, um die Nutzung des Port Community Systems so sicher wie möglich zu machen. Hier finden Sie einige praktische Tipps: