Teamwire: Damit Ihre Daten in sicheren Händen sind
Mit Teamwire kommunizieren Sie 100 % DSGVO-konform und rechtssicher
Unternehmen benötigen DSGVO-konforme Lösungen, um Daten optimal zu schützen und kostspielige Bußgelder zu vermeiden. Gleichzeitig ist Rechtssicherheit essenziell, um jeden ungewollten Datenmissbrauch zu verhindern. Mit unserem Messenger bieten wir eine umfassende Antwort auf diese Herausforderungen.
Moderne Verschlüsselungstechnologie zum Schutz Ihrer Kommunikation und Daten vor Cybercrime
Mit der ständig wachsenden Bedrohung durch Cyberattacken müssen Unternehmen und Behörden ihre Kommunikationssicherheit verstärken. Teamwire setzt auf modernste Verschlüsselungstechnologie, um Ihre Daten vor unbefugtem Zugriff zu schützen und maximale Sicherheit zu gewährleisten. Hier sind die zentralen Aspekte unserer Sicherheitsmaßnahmen:
- Verschlüsselter Datenaustausch
zwischen App und Server mit HTTPS (TLS 1.2 mit „Perfect Forward Secrecy“). App und Server handeln zufällige, temporäre Schlüssel aus, die verhindern, dass ein potenzieller Angreifer den Netzwerkverkehr im Nachhinein entschlüsseln kann.
- Verschlüsselte Metadaten
Ihre Metadaten, inklusive der verschlüsselten Nachrichten, werden vor dem Austausch zwischen Client und Server mit AES-256 verschlüsselt. Nur die App und die Server können diese Datenpakete entschlüsseln. Hierfür wird pro Gerät ein individueller „Kommunikations-Schlüssel“ mit Diffie-Hellmann bei der Registrierung ausgetauscht, um Metadaten zu schützen und Man-in-the-Middle-Angriffe zu verhindern.
- Verschlüsselte Nachrichten
Nachrichten und digitale Medien (Fotos, Dateien, usw.) werden vom Sender mit AES-256 verschlüsselt und erst nach der Übertragung vom Empfänger entschlüsselt. Dazu wird pro Chat ein individueller Schlüssel erzeugt und einmalig mit den Chat-Mitgliedern verschlüsselt ausgetauscht.
- Verschlüsselte Datenspeicherung auf den Servern
Alle Nachrichten, digitalen Inhalte und Nutzerdaten werden auf unseren Servern ebenfalls mit AES-256 verschlüsselt abgespeichert. Der Datenbankschlüssel ist über die sogenannte „Vault“ ausgelagert.
- Verschlüsselte Speicherung auf den Endgeräten
Zum Schutz und zur Trennung der Unternehmensdaten werden auch die Nutzerdaten, Nachrichten und digitalen Inhalte auf mobilen Endgeräten mit AES-256 verschlüsselt gespeichert.
Privacy: Starker Schutz der Privatsphäre
Datenschutzverletzungen und unerlaubter Zugriff auf persönliche Daten sind heutzutage ein großes Risiko. Teamwire setzt daher auf umfassende Maßnahmen, um Ihre Privatsphäre konsequent zu schützen. So sorgen wir dafür, dass Ihre Daten stets sicher sind. Hier die Kernpunkte:
-
Anonymisierte Nutzerdaten
Teamwire anonymisiert persönliche Daten weitgehend und behandelt alle Daten absolut vertraulich.
-
Einweg-verschlüsselte Passwörter
Alle IDs, Telefonnummern, E-Mail-Adressen und Passwörter werden vor der Speicherung mit Einweg-Verschlüsselungsfunktionen wie SHA-256 und anderen sicheren Algorithmen umgewandelt.
-
Keine Speicherung des Adressbuchs
Zum Schutz Ihrer Kontakte werden alle Kontaktdaten mit Hashfunktionen (SHA-256) anonymisiert und nach dem Verbinden mit Kollegen sofort von unseren Servern gelöscht. Das Adressbuch der Nutzer wird nicht gespeichert.
-
Keine Metadaten-Analysen
Es finden keine Analysen von Metadaten, Nutzern oder ihrer Kommunikation statt.
-
Einfache Nutzereinstellungen
Dank unserer einfach bedienbaren App müssen Sie keine komplizierten Einstellungen vornehmen, um Ihre Privatsphäre zu schützen. Sie wählen lediglich einen Chat zur Kommunikation aus, und die Nachrichten werden ausschließlich an die Empfänger dieses Chats gesendet.
Spezifische Funktionen gewährleisten absolute Datensouveränität und Kontrolle über Ihre Daten
Unkontrollierte Datenströme und Datenverlust können gravierende Auswirkungen auf die Sicherheit und Effizienz Ihres Unternehmens haben. Daher benötigen diese absolute Hoheit und umfassende Steuerungsmöglichkeiten über ihre Daten. Dazu gehören u.a. wo Daten liegen, wer darauf zugreifen darf und wie lange sie vorgehalten werden. Mit spezifischen Funktionen bietet Ihnen Teamwire genau diese Kontrolle und garantiert absolute Datensouveränität
Ausfallsichere Kommunikation durch sicheres Hosting und zertifizierte Infrastruktur
IT-Ausfälle, z. B. durch Cyberattacken, können Ihre Kommunikationswege abrupt blockieren und den Betrieb lähmen. Mit Teamwire haben Sie eine sichere Plattform, die selbst bei IT-Störungen eine stabile und reibungslose Kommunikation gewährleistet. Unser sicheres Hosting und unsere robuste Infrastruktur beseitigen Ausfallrisiken und sorgen für durchgehende Erreichbarkeit.
- Deutsche Cloud
Teamwire hostet Daten in einem deutschen Rechenzentrum mit Standorten in Berlin, Karlsruhe und Frankfurt. Der Unterauftragnehmer ist der deutsche Anbieter IONOS. Wir nutzen keine AWS, Google Cloud oder Azure.
- ISO 27001 Zertifizierung
Teamwire sowie alle unsere Rechenzentren sind ISO 27001 zertifiziert. Diese Zertifizierung stellt sicher, dass hohe Informationssicherheitsstandards durch unternehmensweite Managementsysteme und Richtlinien gewährleistet sind.
- BSI-C5 Zertifikat
Unsere Rechenzentren sind mit dem BSI-C5 Zertifikat (Cloud-Computing Compliance Criteria Catalogue) ausgezeichnet. Dieses Zertifikat garantiert, dass hohe Sicherheits- und Compliance-Standards sowie alle relevanten Anforderungen des öffentlichen Sektors erfüllt werden.
- Private Cloud oder On-Premise-Lösung
Für Unternehmen, die eine private Cloud oder eine On-Premise-Lösung bevorzugen, bietet Teamwire passende Optionen. Kunden können Teamwire auch in einer privaten Cloud oder On-Premise auf firmeneigenen Servern hosten.
- Skalierbare Architektur
Teamwire bietet je nach Unternehmensgröße und Betriebsanforderungen die passende Server-Architektur. Diese Architektur ist hoch skalierbar und performant.
- Verlässliche Cluster-Setups
Die höchste Skalierbarkeit und Verfügbarkeit garantieren, eignet sich Teamwire selbst für sehr große Unternehmen und Konzerne mit bis zu 200.000 Mitarbeitern.
- Zertifizierte und moderne Premium-Rechenzentren
bieten exzellente Netzanbindung, 24/7 Überwachung, strenge Zugangskontrollen und sind für Notfälle bestens gerüstet.
- Umfassender Netzwerkschutz
Die Server von Teamwire liegen hinter robusten „Firewalls“, die nur ausgewählten Nutzern Zugriff erlauben. Das Netzwerk und dessen Verkehr werden 24/7 überwacht und überprüft.
- 99,9 % verfügbare Betriebszeit
Teamwire nutzt mehrere Server an verschiedenen Orten, um eine hohe Verfügbarkeit sicherzustellen. Wir garantieren mindestens 99,9 % verfügbare Betriebszeit. In den letzten Jahren haben wir diese Verfügbarkeit stets übererfüllt.
- Hohe Service-Level-Agreements
Sowohl für die Cloud- als auch für die On-Premises-Variante – gewährleisten eine hohe Verfügbarkeit und Zuverlässigkeit des Systems sowie schnelle Reaktionszeiten auf Support-Anfragen.
- Kontinuierliche, redundante Sicherung von Daten
Alle Daten werden synchron auf mehrere Server geschrieben, regelmäßig gesichert und verschlüsselt an verschiedenen Orten gespeichert. Zudem werden kontinuierlich Backups erstellt.
- Notfall-Protokolle für potenzielle Notfallsituationen
Stellen eine schnelle Einschränkung der Fehlerquelle und die umgehende Wiederherstellung eines stabilen Betriebs sicher, z. B. durch den Wechsel in ein anderes Rechenzentrum bei Brand oder Erdbeben.
Unternehmensweite Sicherheit durch zentrale Administration
Unternehmen brauchen umfassende und zentrale Steuerungs- und Kontrollmöglichkeiten über alle Nutzer, Geräte und Daten, um Sicherheitslücken zu schließen und Effizienz zu gewährleisten. Mit Teamwire haben Sie genau diese zentrale Kontrolle über Ihre Unternehmenskommunikation, dank einer Administration, die die Definition und Durchsetzung von Sicherheitsrichtlinien einfach und effizient macht.
Mobile Application Management zum Schutz der Unternehmensdaten auf mobilen Geräten
Ohne umfassendem Mobile Application Management können Daten auf mobilen Endgeräten von Mitarbeitenden leicht kompromittiert werden. Teamwire bietet eine sichere Lösung mit verschlüsselten App-Containern und einer nahtlosen Integration in führende MDM/EMM-Lösungen. Dies gewährleistet, dass Ihre Daten jederzeit geschützt bleiben und Ihre Kommunikation sicher ist.
-
Zugriffsprotokoll für jeden Account
Jeder Nutzer kann genau nachverfolgen, auf welchen Endgeräten und zu welcher Uhrzeit auf den eigenen Account zugegriffen wurde, was zusätzliche Sicherheit und Transparenz bietet.
-
Sicherer, verschlüsselter App-Container
Auf mobilen Endgeräten, wodurch Daten vollständig durch die IT-Administration verwaltet und gesteuert werden können.
-
Sicherer App-Tunnel
um den Zugriff auf das Firmennetzwerk zu schützen und unbefugten Zugriff zu verhindern.Registrierungs-Token: IT-Administratoren können Registrierungs-Tokens für die Endgeräte der Nutzer festlegen, um den Zugriff und die Nutzung von Teamwire auf nicht gemanagten Endgeräten zu verhindern.
-
Vollautomatische und sichere Einrichtung
Der gesamte Einrichtungs- und Registrierungsprozess der App kann zusammen mit MDM/EMM-Lösungen ohne Nutzeraktion vollständig automatisiert werden.
-
Enterprise Mobility Management Integration
Teamwire ist nahtlos in führende MDM/EMM-Lösungen integriert, etwa Ivanti/MobileIron und VMWare/Airwatch, und kompatibel mit weiteren Systemen wie MS Intunes, Citrix XenMobile, IBM MAAS360 und Soti. Dies ermöglicht die Umsetzung zusätzlicher Sicherheitsrichtlinien für mobile Endgeräte.
-
Geprüfte mobile Apps
Die Sicherheit der Teamwire-Apps wird bei jedem Release regelmäßig geprüft, beispielsweise durch Appicaptor, und in Penetrationstests bewertet, um höchste Sicherheitsstandards zu gewährleisten.
Marktführende MDM/EMM/UEM-Anbieter & AppConfig-Standard
Zuverlässige Partner für eine sichere Unternehmenskommunikation
Gewährleistung von Revisionssicherheit und Einhaltung von Compliance-Vorschriften
Ohne umfassende Revisionssicherheit können Unternehmen schnell in rechtliche Schwierigkeiten geraten. Teamwire legt daher großen Wert auf Revisionssicherheit und Compliance, um Ihre Unternehmenskommunikation sicher und regelkonform zu gestalten. Unsere Lösung umfasst Funktionen wie revisionssichere Archivierung und professionelle Audit-Logs, die sicherstellen, dass alle gesetzlichen und internen Anforderungen eingehalten werden.
Zero-Trust Sicherheitskonzept zur Gewährleistung höchster Sicherheitsstandards
Teamwire setzt konsequent auf ein Zero-Trust-Sicherheitskonzept, um höchste Sicherheitsstandards zu gewährleisten und Ihre Unternehmensdaten vor unbefugten Zugriffen zu schützen. Hier sind die wesentlichen Aspekte und Vorteile unseres Zero-Trust-Ansatzes:
- Mehrfach Authentifizierung für Nutzer
Teamwire-Nutzer werden zum Identitätsnachweis über ihre E-Mail-Adresse und Telefonnummer authentifiziert, bevor sie mit Kollegen und Teams kommunizieren können.
- Zwei-Faktor-Authentifizierung für Administratoren
Teamwire-Administratoren müssen zunächst einen mehrstufigen Registrierungsprozess durchlaufen. Für den Zugriff auf das Administrationsportal erfolgt jedes Mal eine Zwei-Faktor-Authentifizierung. Administratoren geben ein Passwort sowie einen App-basierten zweiten Faktor ein, um auf vertrauliche Firmendaten zugreifen zu können.
- Permanente Nutzer- und Geräte-Authentifizierung
Mehrere eindeutige IDs und Faktoren werden laufend überprüft, um Nutzer und Endgeräte kontinuierlich zu authentifizieren. Dies geschieht bei jedem Zugriff oder Öffnen der App sowie beim Abrufen und Versenden von Nachrichten.
- Passcodes für Nutzer
Zur zusätzlichen Sicherheit kann der IT-Administrator für jeden Mitarbeiter einen PIN-Passcode für den Zugriff auf die Teamwire App festlegen.
- Zugriff von Nutzern oder Geräten sperren
Der IT-Administrator kann den Zugriff eines Nutzers oder eines Endgeräts schnell und einfach sperren, beispielsweise wenn ein Mitarbeiter das Unternehmen verlässt oder dessen Endgerät kompromittiert wurde.
- Geringstmögliche Berechtigungen und Rechte
Um den bestmöglichen Schutz von Daten zu gewährleisten, vergibt Teamwire so wenig Berechtigungen und Rechte wie nötig – auf Ebene der Apps, Server und Infrastruktur.
- Reduzierte Zugänge
Zugänge über Firewall, APIs usw. sind auf ein Minimum reduziert. Der Server kommuniziert nur mit ihm bekannten Geräten. Unbekannte Geräte-IDs werden automatisch abgelehnt.
- Strenge interne Sicherheitsrichtlinien
Teamwire behandelt Daten absolut vertraulich und implementiert strenge interne Sicherheitsrichtlinien, die den Zugriff auf Infrastruktur, Rechenzentren und Systeme maximal einschränken.
- Interne und externe Audits
Regelmäßige Audits, einschließlich Penetrationstests, Schwachstellenanalysen und Sicherheitsbewertungen, gewährleisten höchste Sicherheitsstandards. Dabei arbeitet Teamwire eng mit externen Sicherheitsfirmen und IT-Verbänden zusammen.
- IT-Grundschutz des BSI
- Cloud-Computing (C5) des BSI
- Kryptografische Verfahren des BSI
- Zertifizierung nach DIN ISO/IEC 27001
- DIN EN ISO 9001
- CSA (Cloud Security Alliance)
- Sarbanes-Oxley Act (SOX)
- Health Insurance Portability and Accountability Act (HIPAA)
- Markets in Financial Instruments Directive II (MiFID)
- Payment Card Industry Data Security Standard (PCI-DSS)
- Data Security and Protection Toolkit (DSP) der NHS