Sicherheit & Datenverarbeitung

Noda nutzt Cloud-Infrastruktur zur Entwicklung unserer Anwendungen und Dienste. Moderne Cloud-Anbieter gehören weltweit zu den sichersten und investieren Millionenbeträge, um höchste Sicherheitsstandards zu gewährleisten. Sie verbessern und aktualisieren ihre Systeme kontinuierlich, um sie noch sicherer zu machen.

Die Zusammenarbeit mit renommierten globalen Anbietern für Cloud-Sicherheit ist ein zentraler Baustein unseres Sicherheitsprogramms.

Noda verschlüsselt alle sensiblen Daten gleichzeitig auf zwei Ebenen. Beim Datentransfer zwischen Netzwerkservern verwenden wir das Transport Layer Security (TLS)-Protokoll, bei der Speicherung der Daten kommt der Advanced Encryption Standard (AES) zum Einsatz.

Durch dieses zweistufige Verschlüsselungskonzept minimieren wir potenzielle Sicherheitsrisiken, da sensible Daten selbst in seltenen Fällen einer Kompromittierung einzelner Komponenten weiterhin verschlüsselt bleiben.

Noda erwirbt regelmäßig relevante Zertifizierungen und verfügt stets über aktuelle Lizenzen nach PCI DSS und PCI SSLC. Der Payment Card Industry Data Security Standard (PCI DSS) gilt als Branchenmaßstab zur Reduzierung von Zahlungsbetrug durch strengere Anforderungen an den Datenschutz.

Der PCI Secure Software Lifecycle Standard (PCI SSLC) stellt sicher, dass Anbieter von Zahlungssoftware Sicherheitsaspekte durchgängig im gesamten Entwicklungsprozess berücksichtigen – für Anwendungen, die von Grund auf sicher konzipiert und widerstandsfähig gegen Angriffe sind. Beide Lizenzen werden vom PCI Security Standards Council (PCI SSC) vergeben.

Bei Noda wissen wir, dass maximale Informationssicherheit nur durch den Schutz sowohl externer als auch interner Umgebungen erreicht werden kann. Deshalb setzen wir für den Zugriff unserer Mitarbeiter auf alle kritischen internen Plattformen auf Multi-Faktor-Authentifizierung (MFA).

Diese zusätzliche Sicherheitsebene schützt sensible Daten wirksam vor unbefugtem Zugriff über interne Systeme.

Alle Komponenten unserer Produkte, einschließlich der Noda API, werden kontinuierlich von unserem IT-Sicherheitsteam überwacht.

Dieses Team besteht aus erfahrenen Fachleuten, die regelmäßig an Fachkonferenzen teilnehmen und sich kontinuierlich weiterbilden.

Unser Bug-Bounty-Programm richtet sich an alle Entwickler, die sich als Hacker verstehen. Wenn Sie oder Ihre Kollegen Schwachstellen, Sicherheitslücken oder Verbesserungspotenziale in unseren Systemen oder bei den Noda API-Endpunkten entdecken, können Sie an unserem Programm teilnehmen und eine Belohnung erhalten.

Um ein Problem zu melden oder einen Vorschlag einzureichen, schreiben Sie einfach eine E-Mail an unser Security-Team: security@noda.live.