Nachhaltig sicher mit Fronius

Unsere hohen Sicherheits- und Qualitätsstandards schützen nicht nur unsere Kundinnen und Kunden sowie deren Daten, sondern bieten Fronius darüber hinaus einen großen Wettbewerbsvorteil.

Egal, ob im privaten Bereich, in der Industrie oder Wirtschaft, die Digitalisierung und Vernetzung von Daten bzw. Prozessen ist heute nicht mehr wegzudenken. Informationen von und für Nutzende sollen immer und überall verfügbar und gleichzeitig bestmöglich vor Sicherheitsrisiken geschützt sein – eine Herausforderung, der wir unter Einhaltung strengster Sicherheitsrichtlinien begegnen. So sind Informationssicherheit und Datenschutz bei Fronius sowohl bei internen Geschäftsprozessen und Datenverarbeitungen als auch bei unseren Produkten oberste Priorität: Je nach Schutzklassifizierung und damit verbundenem Sicherheitsrisiko kommen in der Datenverarbeitung bei uns unterschiedliche Maßnahmen zum Einsatz, die alle dem neuesten Stand der Technik entsprechen.

Server in Österreich, Cloud in Europa

Wie in unserer Produktion, setzen wir auch hier auf europäische Standards - unsere Daten werden auf eigenen Fronius Servern direkt an unseren österreichischen Standorten bzw. in lokalen Rechenzentren in deren Nähe gesichert. Für die Vernetzung und Datenübertragung zählen wir auf State-of-the-Art Lösungen und nutzen hierfür die Microsoft-Cloud, welche die Daten ebenfalls in Europa verarbeitet.

Mit erweiterten Sicherheitsmaßnahmen sorgt Fronius für umfassenden Datenschutz. Ein Beispiel: Kunden- und Anlagendaten aus Fronius Solar.web werden nur getrennt voneinander gespeichert. Dabei werden die User-Daten ausschließlich auf unseren Servern in Österreich gespeichert, die Anlagen-Daten auf europäischen Servern. Dank dieser Datentrennung kann bei einem möglichen Cyberangriff nicht unmittelbar auf die gesamten Informationen zugegriffen werden – eine wesentliche Schutzmaßnahme, die weitere Sicherheit gibt.

„Security by Design“: Sicherheit von Anfang an

Sicherheit wird bei uns großgeschrieben und im Entwicklungsprozess berücksichtigt bzw. in den kompletten Lebenszyklus unserer Produkte integriert. Entsprechend den Konzepten „Security by Design“ und „Security by Default“ achten wir von Anfang an darauf, dass unsere Systeme möglichst frei von Sicherheitslücken und unempfindlich gegen Angriffe gestaltet sind und den Usern größte Sicherheit bieten. Dafür werden u.a. Verschlüsselungen und Authentifizierungen angewendet oder auch Isolierungen einzelner sicherheitsrelevanter Bereiche vorgenommen.

Secure Coding Trainings gehören bei Fronius ebenso zum Regelwerk in der Softwareentwicklung wie regelmäßige Security Audits und umfassende Sicherheitstests (Penetrationtests) durch renommierte und unabhängige Anbieter.

Verantwortungsvollem Handeln verpflichtet

Für die sorgfältige Prüfung von bestehenden Prozessen, aber auch für die Einführung von neuen Software-Tools oder Auftragsverarbeitungsverträgen (bzw. für die Erfüllung von sogenannten Betroffenenrechten) hat Fronius sichere Verfahren und Handlungsszenarien implementiert, die sowohl unsere Kundinnen und Kunden als auch unser Unternehmen schützen.

Level-basierte Zugriffsmethoden stellen sicher, dass die User von Fronius Solar.web nur jene Anwendungen nutzen und ausschließlich auf solche Daten zugreifen können, für die sie auch berechtigt sind. Das gilt auch für unsere Mitarbeiter und Mitarbeiterinnen bei Fronius: Nur geschulte und autorisierte Personen dürfen auf die entsprechenden Systeme zugreifen und die Daten einsehen.
Außerdem arbeiten wir nur mit Kooperationspartnern - beispielsweise lokale Software-Entwickler - zusammen, die unsere strengen Sicherheitsanforderungen vollständig erfüllen und damit garantieren, dass alle verarbeiteten Daten auch bei ihnen in sicheren Händen sind.

Hohe Sicherheitsstandards offiziell bestätigt

Wie können wir unsere Systeme bestmöglich vor Angriffen oder Bedrohungen im Internet schützen? Welche Maßnahmen braucht es dafür? Mit diesen und zahlreichen weiteren Fragen setzt sich bei Fronius ein eigenes Expertenteam auseinander. Ziel dabei ist die Aufrechterhaltung und laufende Verbesserung der Sicherheit unserer IT-Infrastruktur sowie unserer Produkte und digitalen Services. Das Informationssicherheits-Managementsystem (ISMS) bietet dafür die Basis, an der sich unsere Handlungen nachhaltig orientieren.

Ende September 2022 wurde das Informationssicherheits-Managementsystem bei Fronius nach dem internationalen Standard ISO 27001 zertifiziert. Damit wurden die hohen Informationssicherheitsstandards in unseren IT- und Entwicklungsprozessen durch zwei externe ISMS-Auditoren bis ins Detail geprüft und offiziell bestätigt. Eine Auszeichnung, die die umsichtige Arbeit in Sachen IT- und Datensicherheit bei Fronius bestätigt und damit unserem Unternehmen aufgrund der weitreichenden Auswirkungen einen großen Wettbewerbsvorteil bietet. Die Software für unsere Produkte und Lösungen, aber auch die generelle Informations-Infrastruktur bei Fronius ist nicht nur sicher konzipiert und implementiert, sondern wird auch regelmäßig überprüft und verbessert – was die Zertifizierung nach ISO 27001 ebenfalls bekräftigt.

Awareness als Schlüsselfaktor

Vorbereitung ist alles: Lösungswege und Sicherheitsmaßnahmen, die im tatsächlichen Fall eines Cyberangriffs bei Fronius zum Einsatz kommen, sind nicht nur dokumentiert, sondern auch offiziell auditiert und zertifiziert. Fronius erfüllt nicht nur die gültigen Sicherheitsstandards und Normen, sondern arbeitet darüber hinaus vorausschauend an der Erfüllung von weiteren Anforderungen, die derzeit zwar derzeit noch nicht verbindlich sind, allerdings zu einem späteren Zeitpunkt greifend werden.

Wie Cybercrime-Attacken funktionieren und wie man verdächtige Links oder Phishing-Mails erkennt, ist Thema in verpflichtenden und regelmäßigen Trainings bzw. Kampagnen für Cybercrime-Awareness und Datenschutz für alle Fronius Mitarbeiter/-innen. So schaffen wir Bewusstsein dafür, wie man sich im beruflichen, aber auch im privaten Umfeld bestmöglich vor Cybercrime schützen kann. Denn Sicherheit fängt immer auch beim persönlichen Verhalten an.

Mehr zum Informationssicherheits-Managementsystem

Die aktuelle Seite steht in der gewählten Sprache leider nicht zur Verfügung.

SOLAR ENERGY