Virenschutz und Antimalware

1. Zweck und Geltungsbereich

Diese Erklärung beschreibt, wie FEAZY ihre Netzwerke, IT-Systeme und Endgeräte vor Schadsoftware schützt. Sie gilt für alle im Unternehmen eingesetzten Geräte sowie für die von FEAZY genutzten Cloud-Umgebungen.

2. Grundsatz

Netzwerk und IT-Systeme sind durch Virenschutz- und Antimalware-Software geschützt. Der Schutz vor Schadsoftware wird sowohl auf Ebene der Endgeräte als auch auf Ebene der genutzten Cloud-Infrastruktur sichergestellt.

3. Endgeräte

Die von FEAZY eingesetzte Apple-Hardware ist standardmäßig mit Antimalware-Mechanismen ausgestattet. Diese sind fester Bestandteil des Betriebssystems und schützen die Endgeräte fortlaufend vor bekannter Schadsoftware.

4. Cloud-Umgebungen

Verarbeitung, Speicherung und Backups erfolgen ausschließlich auf EU-Servern in der Open Telekom Cloud (OTC) der Telekom Deutschland GmbH (deutsche Rechenzentren). Der Schutz erfolgt nach dem Modell der geteilten Verantwortung (Shared Responsibility). Auf Infrastruktur- und Plattformebene greifen die Sicherheitsmechanismen der Telekom, unter anderem:

• Anti-DDoS-Schutz
• Netzwerk-Firewall
• Web Application Firewall
• Intrusion Detection

FEAZY verantwortet im Rahmen dieses Modells die sichere Konfiguration und den ordnungsgemäßen Betrieb der von ihr genutzten Dienste.

5. Verantwortlichkeiten

Die Geschäftsführung beziehungsweise die benannte IT-Verantwortung stellt sicher, dass die Schutzmechanismen aktiv, aktuell und wirksam sind. Alle Mitarbeitenden sind verpflichtet, die auf ihren Geräten eingerichteten Sicherheitsfunktionen nicht zu deaktivieren und Sicherheitsvorfälle unverzüglich zu melden.

6. Überprüfung und Aktualisierung

Die Wirksamkeit der eingesetzten Schutzmaßnahmen wird mindestens jährlich sowie anlassbezogen überprüft. Diese Erklärung wird bei wesentlichen Änderungen der eingesetzten Systeme oder Verfahren angepasst.

Änderungshistorie