Schützen Sie Ihre CAD-Daten mit Onshape: Ein Sicherheitsüberblick

In diesem Blog:

• Wie sicher ist Onshape?
• Amazon Web Services
• Die wichtigsten Sicherheitsmaßnahmen von Onshape
• Sichere Zusammenarbeit
• Onshape Enterprise
• Onshape Government

Your company’s most valuable asset is its intellectual property, and ensuring its protection is paramount. When it comes to CAD data security, a single breach could allow competitors to copy your ideas and beat you to market or worse, you could be subject to a ransomware attack

Dies wirft eine wichtige Frage auf: Wie können Sie strenge Sicherheitsvorkehrungen gewährleisten und gleichzeitig denjenigen, die sie benötigen, einfachen Zugriff gewähren?

How Secure is Onshape? The Cloud CAD Security Advantage

Die Sicherheitsfunktionen von Onshape basieren auf soliden Cloud-Technologie-Partnerschaften und proprietären Schutzmaßnahmen. Als sichere Cloud-native CAD-Plattform bietet Onshape mehrere Ebenen von Sicherheitsmaßnahmen, sowohl auf der Kundenseite für die Zugriffskontrolle als auch im Backend, um Sicherheitslücken und Datenverlust zu verhindern.

Enterprise-Grade Infrastructure for All Users

At the foundation of Onshape's cloud technology is its partnership with Amazon Web Services (AWS), which maintains security standards rigorous enough to serve the CIA.

Was heißt das? AWS unternimmt große Anstrengungen, um Ihr geistiges Eigentum zu schützen. Rechenzentren sind in unscheinbaren Einrichtungen untergebracht, deren physischer Zugang sowohl am Perimeter als auch an den Gebäudeeingängen durch bewaffnete Wachen, die Videoüberwachung, Einbruchmeldesysteme und andere elektronische Mittel einsetzen, streng kontrolliert wird. AWS bietet Zugriff auf Rechenzentren und Informationen nur Mitarbeitern und Auftragnehmern, die einen legitimen geschäftlichen Bedarf an solchen Rechten haben. Autorisierte Mitarbeiter müssen mindestens zweimal die Zwei-Faktor-Authentifizierung bestehen, um Zugang zu den Etagen des Rechenzentrums zu erhalten. Alle Besucher und Auftragnehmer müssen einen Ausweis vorlegen und werden kontinuierlich von autorisiertem Personal begleitet.

Diese mehrstufigen Schutzebenen gehen weit über das hinaus, was einzelne Unternehmen unabhängig voneinander implementieren könnten, um sichere Dateien auf USB-Laufwerken, externen Laufwerken usw. zu speichern.

How Onshape Protects CAD Data: Core Security Measures

Die Onshape-Plattform umfasst umfassende Sicherheitsfunktionen und fügt eine weitere Sicherheitsebene hinzu.

Passwortgeschützter Zugang

Benutzer müssen über gültige Anmeldeinformationen verfügen, wobei die Passwörter strenge Komplexitätsanforderungen erfüllen. Das System verhindert Brute-Force-Angriffe, indem es den Zugriff nach fünf ungültigen Versuchen blockiert. Für jede Bereitstellung ist die Benutzerverwaltung optimiert — das Hinzufügen von Teammitgliedern dauert nur wenige Minuten, und der Zugriff wird sofort gesperrt.

Zwei-Faktor-Authentifizierung (2FA)

Die Zwei-Faktor-Authentifizierung (2FA) bietet eine zusätzliche Sicherheitsebene, da ein zeitkritischer 6-stelliger Code erforderlich ist, der von einer Authenticator-App generiert wird und selbst dann Schutz bietet, wenn Passwörter kompromittiert werden. Das System bietet praktische 30-tägige Vertrauenszeiträume für verifizierte Geräte und gewährleistet gleichzeitig die Sicherheit.

Wenn Sie Ihr Telefon verlieren sollten, können Sie die Wiederherstellungscodes verwenden, die bei der Einrichtung generiert wurden (die Sie an einem sicheren Ort aufbewahren sollten), oder den Onshape-Support kontaktieren.

Verfahren zur Datenbanksicherung & Dedizierte Server

Als Teil der Onshape-Sicherheitsinfrastruktur werden Datenbanken mit nahezu sofortiger Synchronisation über geografisch getrennte Rechenzentren repliziert. Vollständige Backups werden alle 4 Stunden durchgeführt, wobei alle drei Wochen Integritätstests durchgeführt werden. Der Cloud-CAD-Sicherheitsansatz umfasst Hunderte von Servern, die ausschließlich für den Betrieb von Onshape bestimmt sind. Regelmäßiger Serveraustausch und automatische Skalierung sorgen für optimale Leistung und Sicherheit.

Kommunikationssicherheit & Verschlüsselung

In der Onshape-Umgebung verlassen Konstruktionsdaten niemals das Rechenzentrum. Kunden erhalten nur verschlüsselte visuelle Annäherungen, wodurch die lokale Speicherung vertraulicher Informationen verhindert wird. Alle Dienste benötigen HTTPS mit regelmäßigen Sicherheitsüberprüfungen und automatisierten Schwachstellentests. Zu den Sicherheitsfunktionen von Onshape gehört die AES-256-Verschlüsselung für alle Konstruktionsdaten, sowohl im Ruhezustand als auch bei der Übertragung. Die interne Kommunikation zwischen Servern und Datenbanken verwendet SSL/TLS-Protokolle.

Sicherheitstests durch Dritte

Sicherheitsforscher von Drittanbietern führen kontinuierlich Penetrationstests durch und validieren die Sicherheit von Onshape vor neuen Bedrohungen. Alle Systemaktivitäten werden protokolliert und geprüft. Selbst im unwahrscheinlichen Fall einer Sicherheitsverletzung bleiben Daten ohne Zugriff auf die gesamte Onshape-Produktionsumgebung unbrauchbar.

SOC 2 Typ II

Last but not least, Onshape has completed the SOC 2 Type II audit, demonstrating its commitment to protecting customer data through regularly reviewed security controls. This independent verification confirms that Onshape security features meet industry standards for securing sensitive information, making it a trusted choice for organizations across regulated industries.

Secure Collaboration for Every User

Im Gegensatz zu herkömmlichen dateibasierten Systemen ermöglicht Onshape eine sichere gemeinsame Nutzung, ohne anfällige Kopien zu erstellen. Benutzer geben einfach eine E-Mail-Adresse ein und legen die entsprechenden Berechtigungen fest. Die Empfänger erhalten einen Link, der das Design direkt in ihrem Browser öffnet, ohne dass eine Softwareinstallation erforderlich ist.

Das Genehmigungssystem ermöglicht eine detaillierte Kontrolle darüber, was andere mit Ihren Designs machen können. Sie können Lieferanten, die Angebote einreichen müssen, nur Lesezugriff gewähren, oder vertrauenswürdigen Teammitgliedern vollständige Bearbeitungsfunktionen gewähren. Kommentare können aktiviert werden, ohne andere Berechtigungen zu gewähren, was eine klare Kommunikation ermöglicht und gleichzeitig die Sicherheit gewährleistet. Am wichtigsten ist vielleicht, dass der Zugriff jederzeit sofort widerrufen werden kann, sodass sichergestellt wird, dass Ihr geistiges Eigentum unter Ihrer Kontrolle bleibt.

Enhanced Security with Onshape Enterprise

The Onshape Enterprise security overview reveals additional layers of protection for organizations requiring maximum control over their CAD data security. Each enterprise receives a unique domain in the format of <company name>.onshape.com. This dedicated space ensures complete separation of company data and provides a professional, branded environment for all users.

Unternehmensadministratoren können eine Person als „Gast“ kennzeichnen und externen Mitarbeitern eine spezielle Bezeichnung geben. Gastbenutzer haben zunächst keinen Standardzugriff auf Unternehmensdaten und benötigen ausdrückliche Genehmigungen von Administratoren. Dieser Schutz verhindert die versehentliche Offenlegung sensibler Daten an Dritte.

Die Aktivitätsüberwachung gewinnt bei Enterprise-Konten an Tiefe. Administratoren können auf umfassende Audit-Trails aller Benutzerinteraktionen zugreifen, sodass alle im System ergriffenen Maßnahmen nachverfolgt werden können. Dies ist besonders nützlich für die Verwaltung des Zugriffs auf Auftragnehmer und die Einhaltung der Compliance-Anforderungen.

Onshape Enterprise verfügt außerdem über abgestufte Zugriffsebenen mit den Benutzerbezeichnungen Full und Light. Vollbenutzer erhalten vollständige CAD-Bearbeitungsfunktionen innerhalb ihrer zulässigen Dokumente, während Light-Benutzer auf das Anzeigen und Kommentieren beschränkt sind. Dieser strukturierte Ansatz ermöglicht es Unternehmen, den kontrollierten Zugriff auf Teams auszudehnen, die keine technischen Abteilungen sind, wie Vertriebs-, Marketing- und Außendienstmitarbeiter, ohne die Sicherheit zu gefährden.

Onshape Government

Onshape Government is the same cloud-native CAD and PDM solution, but tailored for U.S. government agencies, defense contractors, and organizations working with sensitive or regulated projects. Built on AWS GovCloud, Onshape Government helps customers meet ITAR and EAR compliance requirements. With Onshape Government, teams can innovate quickly and securely without compromising on compliance.

Die Zukunft von Secure CAD

Als sichere Cloud-CAD-Plattform stellt Onshape einen grundlegenden Wandel in der Art und Weise dar, wie Unternehmen ihr geistiges Eigentum schützen. Durch die Eliminierung von Dateikopien und die Implementierung umfassender Sicherheitsmaßnahmen behebt Onshape Security die wichtigsten Sicherheitslücken traditioneller CAD-Systeme und ermöglicht gleichzeitig eine effiziente Zusammenarbeit.

Egal, ob Sie ein kleines Team oder ein großes Unternehmen sind, wenn Sie wissen, wie sicher Onshape ist, können Sie fundierte Entscheidungen zum Schutz Ihres wertvollen geistigen Eigentums treffen. Die Kombination aus Infrastruktur auf Unternehmensebene, ausgeklügelten Zugriffskontrollen und kontinuierlicher Sicherheitsüberwachung macht Onshape zu einer vertrauenswürdigen Plattform für die moderne Produktentwicklung.

Für Unternehmen, die strenge Sicherheitsvorkehrungen einhalten und gleichzeitig eine reibungslose Zusammenarbeit ermöglichen möchten, bietet der vielschichtige Ansatz von Onshape zur CAD-Datensicherheit eine überzeugende Lösung. Die Fähigkeit der Plattform, sofortige Zugriffskontrolle, umfassende Prüfprotokolle und Verschlüsselung nach Militärstandard zu bieten, stellt sicher, dass Ihr geistiges Eigentum geschützt bleibt, ohne die Produktivität zu beeinträchtigen.