Sicher von der Platine
bis zur Plattform.
Wartungs- und Prüfdaten, Anlagenzustände und Sensorwerte sind sensibel. Maintenir schützt sie auf jeder Ebene: von Sensoren, die nur lesen können, über ein privates Mobilfunknetz bis zu Servern in Deutschland und Europa.
Sicherheit auf jeder Ebene
Sicherheit ist bei Maintenir kein Zusatzmodul, sondern Teil der Architektur. Vom ersten Messwert bis zum Auditbericht.
Vom Sensor bis zur Plattform in geschützter Umgebung
Messwerte verlassen Ihre Anlage über ein privates Mobilfunknetz der Deutschen Telekom. Ihr Firmennetz bleibt davon unberührt.
Vom Sensor bis zur IoT-Plattform bleiben Ihre Messwerte im geschlossenen Netz der Deutschen Telekom.
Was wir für die Sicherheit Ihrer Daten tun
Server in Deutschland & Europa
Maintenir läuft in der Telekom Public Cloud, auf Servern in Deutschland und Europa. Die Rechenzentren sind nach ISO 27001 zertifiziert und erfüllen den Kriterienkatalog BSI C5.
- Datenhaltung in der EU, nach europäischem Datenschutzrecht
- Rechenzentren mit ISO 27001 und BSI C5
- DSGVO-konformer Betrieb
IoT-Hardware, die nur lesen kann
Unsere IoT-Gateways basieren auf eigenen, in Deutschland entwickelten Embedded-Platinen. Ihr Layout ist so ausgelegt, dass sie Signale und Messwerte nur lesen. Ein Rückkanal, über den Maschinen geschaltet, verstellt oder gestoppt werden könnten, ist in der Hardware nicht vorhanden.
- Lesender Zugriff durch das Platinenlayout, nicht nur per Software
- Auch bei einem Angriff kein Eingriff in Ihre Steuerung möglich
- Entwickelt in Deutschland
Telekom M2M-SIM mit eigenem APN
Sensoren und Gateways funken über M2M-SIM-Karten der Deutschen Telekom. Ein eigener Zugangspunkt (APN) bildet ein privates Netz, ähnlich einem VPN. Die Daten gehen direkt an die IoT-Plattform, die ebenfalls in der Telekom-Umgebung betrieben wird.
- Kein Weg über das öffentliche Internet
- Keine Verbindung in Ihr Firmennetz nötig
- Ihre IT muss keine Ports oder Firewalls öffnen
Rechte- und Rollenverwaltung
Rollen legen fest, wer welche Standorte, Anlagen und Daten sieht und was er bearbeiten darf. Externe Dienstleister und Kunden sehen nur das Material, das für sie freigegeben ist.
- Rollen für Administration, Technik, Prüfer und Externe
- Rechte bis auf Standort- und Materialebene
- Single Sign-On mit Microsoft, Apple oder Google
Geo-redundante Backups
Ihre Daten werden regelmäßig gesichert und an räumlich voneinander getrennten Standorten abgelegt. Fällt ein Rechenzentrum aus, bleiben Prüfhistorie, Nachweise und Dokumente erhalten.
- Sicherungen an mehreren Standorten
- Schutz vor Ausfall eines Rechenzentrums
- Prüfnachweise bleiben dauerhaft verfügbar
CVE-Monitoring
Alle eingesetzten Komponenten, vom Betriebssystem über PHP und Node.js bis zu einzelnen Bibliotheken, werden laufend mit den öffentlichen Datenbanken bekannter Sicherheitslücken (CVE) abgeglichen. Wird eine Lücke bekannt, spielen wir das Update zügig ein.
- Laufende Überwachung aller Abhängigkeiten
- Sicherheitsupdates ohne Aufwand für Sie
- Systeme immer auf aktuellem Patch-Stand
KI prüft unseren Code, nicht Ihre Daten.
Wir setzen KI dort ein, wo sie die Sicherheit erhöht, und halten sie dort heraus, wo Ihre Daten liegen.
Keine KI-Prozesse
In der Produktivumgebung, in der Ihre Daten verarbeitet werden, laufen keine integrierten KI-Prozesse. Die einzige Ausnahme ist ein optionaler KI-Chat, den Administratoren jederzeit abschalten können.
- Keine automatische KI-Auswertung Ihrer Daten
- KI-Chat optional und abschaltbar
- Sie entscheiden, ob KI genutzt wird
Permanente KI-Codeprüfung
KI-Systeme prüfen unsere Codebasis laufend auf Sicherheitslücken und Schwachstellen. Das geschieht ausschließlich am Quellcode, nicht auf Produktivsystemen und ohne Zugriff auf Kundendaten.
- Laufende Sicherheitsanalyse des Quellcodes
- Schwachstellen früh erkennen und beheben
- Kein Zugriff auf Produktivsysteme oder Kundendaten
Fragen Ihrer IT und Ihres Datenschutzes
Wo werden unsere Daten gespeichert?
Auf Servern in Deutschland und Europa in der Telekom Public Cloud. Die Rechenzentren sind nach ISO 27001 zertifiziert und erfüllen BSI C5.
Kann Maintenir unsere Maschinen steuern oder verändern?
Nein. Unsere IoT-Platinen sind so ausgelegt, dass sie nur lesen können. Ein Schreibzugriff auf Steuerungen ist in der Hardware nicht vorgesehen, auch nicht durch ein Software-Update oder einen Angriff.
Laufen unsere Sensordaten über das Internet?
Nein. Die Messwerte gehen über Telekom M2M-SIM-Karten und ein eigenes APN, also ein privates Mobilfunknetz, direkt an die IoT-Plattform in der Telekom-Umgebung. Ihr Firmennetz wird dafür nicht benötigt.
Werden unsere Daten von KI verarbeitet?
In der Produktivumgebung laufen keine integrierten KI-Prozesse. Einzige Ausnahme ist der optionale KI-Chat. Er lässt sich von Ihren Administratoren abschalten.
Was passiert, wenn ein Rechenzentrum ausfällt?
Ihre Daten werden geo-redundant gesichert, also an räumlich getrennten Standorten. So bleiben Prüfhistorie und Nachweise auch beim Ausfall eines Standorts erhalten.
Wie gehen Sie mit Sicherheitslücken um?
Wir überwachen alle eingesetzten Komponenten laufend auf bekannte Sicherheitslücken (CVE) und spielen Updates zügig ein. Zusätzlich prüfen KI-Systeme unseren Quellcode permanent auf Schwachstellen.
Wer sieht welche Daten?
Das legen Sie über Rollen und Rechte fest. Mitarbeiter, Dienstleister und Kunden sehen nur die Standorte und das Material, das für sie freigegeben ist.
Fragen zur Sicherheit?
Wir beantworten die Fragen Ihrer IT-Abteilung und Ihres Datenschutzbeauftragten gerne direkt.
Jetzt Demo anfragen
Erfahren Sie in 30 Minuten, wie Maintenir in Ihrem Unternehmen funktioniert.
Alexander Klimitz / Head of Sales
