Verfügt Ideanote über eine Passwortrichtlinie?

Ja, Ideanote hat im Rahmen des SOC2-ISMS eine interne Passwortrichtlinie. Diese umfasste Anforderungen an die Passwortlänge, MFA und SSO.

Wir verwenden Google G-Suite als unternehmensweite Single-Sign-on-Plattform. Diese Anwendung steuert unseren Zugriff auf die verschiedenen Anwendungen, die Ideanote nutzt. Ideanote verwendet eine Mehr-Faktor-Authentifizierung, um den Zugriff auf das System zu ermöglichen. Insbesondere die Passwortrichtlinie ist wie folgt festgelegt: (a) Passwörter müssen mindestens 16 Zeichen lang sein; (b) sie müssen Kleinbuchstaben enthalten und dürfen keinen Teil des Benutzernamens enthalten; und (c) Nutzer werden nach 10 fehlgeschlagenen Anmeldeversuchen gesperrt.

Weitere Informationen zur Sicherheit von G-Suite als Identitätsanbieter finden Sie unter https://static.googleusercontent.com/media/gsuite.google.com/en/security/g-suite-security-ebook.pdf

Die Schlüssel zur Verschlüsselung ruhender Kundendaten werden von unserem Cloud-Anbieter Google verwaltet. Weitere Informationen zu den Schlüsselverwaltungsverfahren von Google finden Sie hier: https://cloud.google.com/kms/.

Wir verwenden öffentliche/private Schlüssel, um den Zugriff auf Code-Repositories zu sichern. Die von Mitarbeitenden verwendeten Schlüssel werden von den Ideanote-Mitarbeitenden individuell generiert und verschlüsselt gespeichert.