Sicherheit
Die Sicherheit der elektronischen Handelsplattform ist der entscheidende Punkt für den Betrieb des Gesamtsystems.
Der Zugang zur elektronischen Handelsplattform wird in den Onlinebanking-Auftritt des Kooperationspartners integriert. Dies ermöglicht es dem Kunden sich mit seinem bereits bekannten Benutzernamen und Passwort anzumelden (Single Sign On). So werden Verwirrungen auf Seiten des Endkunden vermieden und die Angriffsfläche auf ein singuläres Passwort sehr klein gehalten. Zudem wird die Sicherheit des Passwortes maßgeblich durch die bestehenden Authentifizierungsalgorithmen des Kooperationspartners mitbestimmt.
Die Kommunikation zwischen der elektronischen Handelsplattform und dem Endkunden ist SSL verschlüsselt. Sensible Daten wie Handelsgeschäfte und Kontostand des Endkunden werden hierdurch geschützt.
Anmeldungen der Mitarbeiter des Kooperationspartners in der von der CeFDex verwendeten Backoffice-Applikation, erfolgen über gesondert eingerichtete, verschlüsselte VPN Tunnel. Aus Gründen der Sicherheit wird ein Zugriff über das Internet nicht angeboten.
Diese VPN Tunnel werden in einem separaten IT-Projekt zwischen dem Kooperationspartner und der CeFDex eingerichtet.
Die elektronische Handelsplattform selbst ist durch ein mehrstufiges, redundantes Multi-Tier Backend Firewall System geschützt.
Die CeFDex bietet eine Ticketing-Applikation an, über die Service-Anfragen der Mitarbeiter des Kooperationspartners an uns gerichtet werden können. Der Zugriff auf diese Applikation erfolgt über eine gesicherte SSL Verbindung und ist nur möglich, sofern auf dem Rechner des Mitarbeiters ein entsprechendes Client Zertifikat hinterlegt ist.
Die CeFDex hat die elektronische Handelsplattform von einem externen Auditorenteam prüfen lassen. Das hierfür angewendete Verfahren ist das international anerkannte Open Source Security Testing Methodology Manual (OSSTMM) des Institute for Security and Open Methodologies (Isecom).
Die CeFDex strebt darüber hinaus eine Zertifizierung des Gesamtsystems gemäß ISO 27001 an.
