Sicherheit
Mit diesen Massnahmen schützen wir Kundendaten und sorgen dafür, dass Companion läuft.
Zugriff und Anmeldung
- Persönliche Anmeldung an der ProduktionsdatenbankZugriff auf Produktionsdaten nur über persönliche Konten (Azure Entra ID) oder freigegebene Mechanismen.umgesetzt
- Zugriff auf Schlüssel eingeschränktPrivilegierter Zugriff auf Verschlüsselungsschlüssel nur für berechtigte Personen mit geschäftlichem Bedarf.umgesetzt
- Persönliche BenutzerkontenSysteme und Applikationen verlangen persönliche Konten, keine gemeinsamen Logins.umgesetzt
- Zugriff auf Applikation, Datenbank, Betriebssystem und Netzwerk beschränktPrivilegierter Zugriff nur für berechtigte Personen nach dem Need-to-know-Prinzip.umgesetzt
- Persönliche Anmeldung am ProduktionsnetzMit persönlichen Konten oder SSH-Schlüsseln.umgesetzt
- Zugriff nach Austritt entzogenBeim Offboarding werden Zugänge zeitnah deaktiviert oder gelöscht.umgesetzt
- Mehrfaktor-Anmeldung für FernzugriffFernzugriff auf Azure nur mit MFA über eine Authenticator-App.umgesetzt
- Fernzugriff verschlüsseltNur über freigegebene, verschlüsselte Verbindungen.umgesetzt
Daten und Verschlüsselung
- Verschlüsselung im RuhezustandKundendaten in Datenbank und Dateispeicher sind standardmässig verschlüsselt.umgesetzt
- Verschlüsselung bei der ÜbertragungTransportverschlüsselung über TLS/HTTPS in öffentlichen Netzen.umgesetzt
- SchlüsselverwaltungSchlüssel liegen in Azure Key Vault oder datenbankseitig (AES-256-GCM), der Zugriff ist streng begrenzt.umgesetzt
Infrastruktur und Überwachung
- Überwachung und AlarmierungZentrale Überwachung von Systemen und Infrastruktur mit Schwellwert-Alarmen (Azure Defender, Azure Log Monitoring, SMS-Alarme).umgesetzt
- Rollenbasierter Zugang zur ProduktionDeployment und Zugriff auf die Produktion nur für definierte Rollen.umgesetzt
Organisation und Mitarbeitende
- Vertraulichkeit MitarbeitendeVertraulichkeitsvereinbarung beim Eintritt.umgesetzt
- Vertraulichkeit DienstleisterVertraulichkeitsvereinbarung mit externen Partnern.umgesetzt
- Schulung zur InformationssicherheitRegelmässige Schulungen für das ganze Team.umgesetzt
Betrieb und Ausfallsicherheit
- BackupsRegelmässige Sicherungen der Daten.umgesetzt
Fragen zur KI-Sicherheit
Werden Eingaben geprüft, um Manipulationsversuche abzufangen?
Ja. Das Sprachmodell bekommt eine klar begrenzte Aufgabe. Anweisungen, die in einer Mail, einem PDF oder einer Sprachnachricht stecken, behandelt Companion als Inhalt und führt sie nicht als Befehl aus. Eingaben und Ausgaben werden automatisch gefiltert, Ergebnisse gegen das erwartete Format geprüft und potenziell gefährliche Aktionen blockiert. Grundlage ist OWASP LLM01:2025 Prompt Injection. Zusätzlich filtern wir Inhalte zu Gewalt und Hass, sexuelle Inhalte und Selbstverletzung.
Wie wird verhindert, dass sensible Daten ausgegeben werden?
Das Sprachmodell verarbeitet nur die Daten, die für den jeweiligen Vorgang bereitgestellt werden, und hat keinen Zugriff auf interne Systeme oder vertrauliche Datenbestände. Durch strikte Trennung und kontrollierte Datenflüsse bleiben deine Informationen geschützt. Grundlage ist OWASP LLM02:2025 Sensitive Information Disclosure.
Zeig uns ein Beispiel aus deinem Alltag.
Schick uns eine typische Bestellung oder erzähl, wie ihr heute rapportiert. Im ersten Gespräch zeigen wir dir, was Companion daraus macht.
45 Minuten, kostenlos. Ruf Marc Müller an unter 079 775 35 12 oder schick dein Beispiel an info@companion.ch.