Sicherheit und Betrieb

Cloud-Software

Unabhängig von Ort und Plattform

Memida ist als Cloud-Anwendung konzipiert und kann ortsunabhängig genutzt werden. Der Zugriff erfolgt über einen aktuellen Webbrowser (Chrome, Firefox, Safari, etc.); zusätzlich stehen mobile Anwendungen zur Verfügung.

Da der Anwendungskern serverseitig betrieben wird, muss auf Client-Geräten keine klassische Software installiert oder gewartet werden. Das reduziert den administrativen Aufwand in der IT, vereinfacht Rollouts und minimiert typische Fehlerquellen durch unterschiedliche lokale Installationsstände.

Immer aktuell

Memida wird zentral betrieben und kontinuierlich weiterentwickelt. Updates und Sicherheitsfixes werden serverseitig eingespielt, sodass alle Nutzer automatisch auf der aktuellen Version arbeiten und beeinträchtigen nicht ihre täglich Arbeit. Die neusten Information zu dem Aktuellsten Update finden sie bei unseren Software News

Verschlüsselte Datenübertragung

Die Kommunikation zwischen Ihrem Endgerät und Memida erfolgt verschlüsselt über TLS (HTTPS). Dadurch sind Authentifizierung, Datenübertragung und Interaktionen gegen Abhören und Manipulation im Transportweg geschützt.

Wo sind meine Daten?

Primärer Betriebsstandort

Die Produktivdaten (Anwendungs- und Datenbankbetrieb) liegen bei der Hetzner Online GmbH im Rechenzentrum Falkenstein (Vogtland), Deutschland. Zur Erhöhung von Stabilität und Ausfallsicherheit nutzen wir ergänzend Infrastruktur für den Betrieb unterstützender bzw. redundanter Komponenten in einem Rechenzentrum (Oy) nahe Helsinki, Finnland. Zusätzlich setzen wir auf eine geografisch getrennte Backup-Strategie: Neben den regulären Sicherungen existiert ein zweites, verschlüsseltes Backup in einem Cloudspeicher nahe Helsinki, Finnland, um Risiken durch standortbezogene Störungen (z. B. Ausfall eines Rechenzentrums oder regionaler Infrastruktur) zu reduzieren und die Wiederherstellbarkeit auch in Ausnahmefällen zu gewährleisten.

Verschlüsselung ruhender Daten

Ruhende Daten auf Server-Datenträgern werden per AES-XTS-PLAIN64 verschlüsselt. Das ist ein etabliertes Verfahren für Blockgeräte-/Datenträgerverschlüsselung und reduziert das Risiko, dass Daten bei Verlust von Datenträgern oder unberechtigtem Zugriff auf Storage-Medien ausgelesen werden können.

Backup-Verschlüsselung

Backups werden zusätzlich verschlüsselt abgelegt, insbesondere das zweite Backup im finnischen Cloudspeicher.

Sicherheit Ihres Kontos

Zwei-Faktor-Authentifizierung (2FA)

Bei aktivierter Zwei-Faktor-Authentifizierung benötigen Sie für die Anmeldung zusätzlich zum Passwort einen zeitbasierten Einmalcode (TOTP) aus Ihrer Authenticator-App. Sie richten diese zusätzliche Absicherung für Ihr eigenes Benutzerkonto ein.

Abb.:1 Zwei-Faktor-Authentifizierung in den Kontoeinstellungen

Öffnen Sie unter Persönliches → Anpassungen den Abschnitt Sicherheit. Mit dem Schalter Zwei-Faktor-Authentifizierung (1) starten Sie die Einrichtung. Scannen Sie den anschließend angezeigten QR-Code mit Ihrer Authenticator-App und bestätigen Sie den erzeugten Code. Erst nach erfolgreicher Bestätigung ist 2FA aktiviert.

Wir empfehlen die Einrichtung insbesondere für Administratoren und andere sicherheitskritische Rollen. Weitere Informationen finden Sie im Benutzerprofil. Bei Fragen unterstützt Sie unser Support über das Ticket-System.

Was Sie selbst zur Sicherheit beitragen können

Achten Sie insbesondere auf folgende Punkte:

• Aktivieren Sie die Zwei-Faktor-Authentifizierung mindestens für Administratoren
• Starke Passwörter verwenden und sicher verwalten (z. B. Passwortmanager)
• Berechtigungen im Unternehmen nach dem Need-to-know-Prinzip vergeben
• Benutzerkonten aktuell halten (z. B. Austritte zeitnah deaktivieren)
• Bei Bedarf interne Richtlinien für Endgeräte- und Browser-Sicherheit umsetzen

Durch die Kombination aus technischen Schutzmaßnahmen und konsequenten organisatorischen Maßnahmen auf Ihrer Seite erreichen Sie ein hohes Sicherheitsniveau im täglichen Betrieb.

Kosten

Alles im einem Paket

Memida wird im Software-as-a-Service (SaaS)-Modell betrieben und als monatliches Abonnement abgerechnet. Damit erhalten Sie einen klar kalkulierbaren Preisrahmen, ohne die bei klassischer On-Premises-Software typischen Zusatzaufwände und Folgekosten, etwa für lokale Installation, Serverbetrieb, Infrastruktur, Updates, Sicherheits-Patches oder Wartungsfenster. Die Bereitstellung, der sichere Betrieb sowie die kontinuierliche Weiterentwicklung erfolgen zentral durch uns, sodass Sie intern weder zusätzliche Systemlandschaften aufbauen noch Update-Projekte planen müssen.

Im Monatspreis sind neben dem Zugang zur Anwendung auch die wesentlichen Betriebsleistungen enthalten: laufende Updates und Funktionsverbesserungen, Sicherheitsaktualisierungen, der Betrieb der Cloud-Infrastruktur sowie die regelmäßige Datensicherung gemäß unserem Backup-Konzept. Ergänzend steht Ihnen ein komfortabler Support zur Verfügung, der Sie sowohl bei konkreten Einzelfragen als auch bei übergreifenden Themen wie Einrichtung, Prozessen oder Best Practices unterstützt, damit Memida im Alltag zuverlässig und effizient genutzt werden kann.