Sicherheit und Betrieb

Cloud-Software

Unabhängig von Ort und Plattform

Memida ist als Cloud-Anwendung konzipiert und kann ortsunabhängig genutzt werden. Der Zugriff erfolgt über einen aktuellen Webbrowser (Chrome, Firefox, Safari, etc.); zusätzlich stehen mobile Anwendungen zur Verfügung.

Da der Anwendungskern serverseitig betrieben wird, muss auf Client-Geräten keine klassische Software installiert oder gewartet werden. Das reduziert den administrativen Aufwand in der IT, vereinfacht Rollouts und minimiert typische Fehlerquellen durch unterschiedliche lokale Installationsstände.

Immer aktuell

Memida wird zentral betrieben und kontinuierlich weiterentwickelt. Updates und Sicherheitsfixes werden serverseitig eingespielt, sodass alle Nutzer automatisch auf der aktuellen Version arbeiten und beeinträchtigen nicht ihre täglich Arbeit. Die neusten Information zu dem Aktuellsten Update finden sie bei unseren Software News

Verschlüsselte Datenübertragung

Die Kommunikation zwischen Ihrem Endgerät und Memida erfolgt verschlüsselt über TLS (HTTPS). Dadurch sind Authentifizierung, Datenübertragung und Interaktionen gegen Abhören und Manipulation im Transportweg geschützt.

Wo sind meine Daten?

Primärer Betriebsstandort

Die Produktivdaten (Anwendungs- und Datenbankbetrieb) liegen bei der Hetzner Online GmbH im Rechenzentrum Falkenstein (Vogtland), Deutschland. Zur Erhöhung von Stabilität und Ausfallsicherheit nutzen wir ergänzend Infrastruktur für den Betrieb unterstützender bzw. redundanter Komponenten in einem Rechenzentrum (Oy) nahe Helsinki, Finnland. Zusätzlich setzen wir auf eine geografisch getrennte Backup-Strategie: Neben den regulären Sicherungen existiert ein zweites, verschlüsseltes Backup in einem Cloudspeicher nahe Helsinki, Finnland, um Risiken durch standortbezogene Störungen (z. B. Ausfall eines Rechenzentrums oder regionaler Infrastruktur) zu reduzieren und die Wiederherstellbarkeit auch in Ausnahmefällen zu gewährleisten.

Verschlüsselung ruhender Daten

Ruhende Daten auf Server-Datenträgern werden per AES-XTS-PLAIN64 verschlüsselt. Das ist ein etabliertes Verfahren für Blockgeräte-/Datenträgerverschlüsselung und reduziert das Risiko, dass Daten bei Verlust von Datenträgern oder unberechtigtem Zugriff auf Storage-Medien ausgelesen werden können.

Backup-Verschlüsselung

Backups werden zusätzlich verschlüsselt abgelegt, insbesondere das zweite Backup im finnischen Cloudspeicher.

Sicherheit Ihres Kontos

Zwei-Faktor-Authentifizierung (2FA)

Memida unterstützt die Zwei-Faktor-Authentifizierung (2FA) als zusätzliche Schutzschicht für Ihre Benutzerkonten. Neben dem Passwort wird dabei ein zweiter Nachweis verlangt, ein zeitbasierter Einmalcode (TOTP) aus einer Authenticator-App. Dadurch bleibt ein Konto auch dann geschützt, wenn ein Passwort kompromittiert wurde (z. B. durch Phishing, Datenleaks oder wiederverwendete Passwörter), weil für die Anmeldung zusätzlich ein Faktor erforderlich ist, der nur dem jeweiligen Nutzer vorliegt.

2FA kann pro Benutzer aktiviert werden für sicherheitskritische Rollen ist es Allgemein empfohlen, insgesamt reduziert 2FA das Risiko unberechtigter Zugriffe signifikant und ist eine zentrale Maßnahme, um die Kontosicherheit im täglichen Betrieb nachhaltig zu erhöhen.

Weitere Information zur Einrichtung finden Sie im Benutzerbereich, bei weiteren Fragen können Sie sich beim Support über unser Ticket-System melden.

Was Sie selbst zur Sicherheit beitragen können

Achten Sie insbesondere auf folgende Punkte:

• Aktivieren Sie die Zwei-Faktor-Authentifizierung mindestens für Administratoren
• Starke Passwörter verwenden und sicher verwalten (z. B. Passwortmanager)
• Berechtigungen im Unternehmen nach dem Need-to-know-Prinzip vergeben
• Benutzerkonten aktuell halten (z. B. Austritte zeitnah deaktivieren)
• Bei Bedarf interne Richtlinien für Endgeräte- und Browser-Sicherheit umsetzen

Durch die Kombination aus technischen Schutzmaßnahmen und konsequenten organisatorischen Maßnahmen auf Ihrer Seite erreichen Sie ein hohes Sicherheitsniveau im täglichen Betrieb.

Kosten

Alles im einen Paket

Memida wird im Software-as-a-Service (SaaS)-Modell betrieben und als monatliches Abonnement abgerechnet. Damit erhalten Sie einen klar kalkulierbaren Preisrahmen, ohne die bei klassischer On-Premises-Software typischen Zusatzaufwände und Folgekosten, etwa für lokale Installation, Serverbetrieb, Infrastruktur, Updates, Sicherheits-Patches oder Wartungsfenster. Die Bereitstellung, der sichere Betrieb sowie die kontinuierliche Weiterentwicklung erfolgen zentral durch uns, sodass Sie intern weder zusätzliche Systemlandschaften aufbauen noch Update-Projekte planen müssen.

Im Monatspreis sind neben dem Zugang zur Anwendung auch die wesentlichen Betriebsleistungen enthalten: laufende Updates und Funktionsverbesserungen, Sicherheitsaktualisierungen, der Betrieb der Cloud-Infrastruktur sowie die regelmäßige Datensicherung gemäß unserem Backup-Konzept. Ergänzend steht Ihnen ein komfortabler Support zur Verfügung, der Sie sowohl bei konkreten Einzelfragen als auch bei übergreifenden Themen wie Einrichtung, Prozessen oder Best Practices unterstützt, damit Memida im Alltag zuverlässig und effizient genutzt werden kann.