Schützen Sie Ihre CAD-Daten mit Onshape: Ein Sicherheitsüberblick

In diesem Blog:

• Wie sicher ist Onshape?
• Amazon Web Services
• Die wichtigsten Sicherheitsmaßnahmen von Onshape
• Sichere Zusammenarbeit
• Onshape Enterprise
• Onshape Government

Das wertvollste Kapital Ihres Unternehmens ist sein geistiges Eigentum, und dessen Schutz ist von größter Bedeutung. Wenn es um die Sicherheit von CAD-Daten geht, könnte ein einziger Verstoß es Mitbewerbern ermöglichen, Ihre Ideen zu kopieren und Sie auf den Markt zu bringen, oder schlimmer noch, Sie könnten Opfer eines Ransomware-Angriffs werden

Dies wirft eine wichtige Frage auf: Wie können Sie strenge Sicherheitsvorkehrungen gewährleisten und gleichzeitig denjenigen, die sie benötigen, einfachen Zugriff gewähren?

Wie sicher ist Onshape? Der Cloud-CAD-Sicherheitsvorteil

Die Sicherheitsfunktionen von Onshape basieren auf soliden Cloud-Technologie-Partnerschaften und proprietären Schutzmaßnahmen. Als sichere Cloud-native CAD-Plattform bietet Onshape mehrere Ebenen von Sicherheitsmaßnahmen, sowohl auf der Kundenseite für die Zugriffskontrolle als auch im Backend, um Sicherheitslücken und Datenverlust zu verhindern.

Infrastruktur der Enterprise-Klasse für alle Benutzer

Die Grundlage der Cloud-Technologie von Onshape ist die Partnerschaft mit Amazon Web Services (AWS), das Sicherheitsstandards einhält, die streng genug sind, um der CIA zu dienen.

Was heißt das? AWS unternimmt große Anstrengungen, um Ihr geistiges Eigentum zu schützen. Rechenzentren sind in unscheinbaren Einrichtungen untergebracht, deren physischer Zugang sowohl am Perimeter als auch an den Gebäudeeingängen durch bewaffnete Wachen, die Videoüberwachung, Einbruchmeldesysteme und andere elektronische Mittel einsetzen, streng kontrolliert wird. AWS bietet Zugriff auf Rechenzentren und Informationen nur Mitarbeitern und Auftragnehmern, die einen legitimen geschäftlichen Bedarf an solchen Rechten haben. Autorisierte Mitarbeiter müssen mindestens zweimal die Zwei-Faktor-Authentifizierung bestehen, um Zugang zu den Etagen des Rechenzentrums zu erhalten. Alle Besucher und Auftragnehmer müssen einen Ausweis vorlegen und werden kontinuierlich von autorisiertem Personal begleitet.

Diese mehrstufigen Schutzebenen gehen weit über das hinaus, was einzelne Unternehmen unabhängig voneinander implementieren könnten, um sichere Dateien auf USB-Laufwerken, externen Laufwerken usw. zu speichern.

Wie Onshape CAD-Daten schützt: Wichtige Sicherheitsmaßnahmen

Die Onshape-Plattform umfasst umfassende Sicherheitsfunktionen und fügt eine weitere Sicherheitsebene hinzu.

Passwortgeschützter Zugang

Benutzer müssen über gültige Anmeldeinformationen verfügen, wobei die Passwörter strenge Komplexitätsanforderungen erfüllen. Das System verhindert Brute-Force-Angriffe, indem es den Zugriff nach fünf ungültigen Versuchen blockiert. Für jede Bereitstellung ist die Benutzerverwaltung optimiert — das Hinzufügen von Teammitgliedern dauert nur wenige Minuten, und der Zugriff wird sofort gesperrt.

Zwei-Faktor-Authentifizierung (2FA)

Die Zwei-Faktor-Authentifizierung (2FA) bietet eine zusätzliche Sicherheitsebene, da ein zeitkritischer 6-stelliger Code erforderlich ist, der von einer Authenticator-App generiert wird und selbst dann Schutz bietet, wenn Passwörter kompromittiert werden. Das System bietet praktische 30-tägige Vertrauenszeiträume für verifizierte Geräte und gewährleistet gleichzeitig die Sicherheit.

Wenn Sie Ihr Telefon verlieren sollten, können Sie die Wiederherstellungscodes verwenden, die bei der Einrichtung generiert wurden (die Sie an einem sicheren Ort aufbewahren sollten), oder den Onshape-Support kontaktieren.

Verfahren zur Datenbanksicherung & Dedizierte Server

Als Teil der Onshape-Sicherheitsinfrastruktur werden Datenbanken mit nahezu sofortiger Synchronisation über geografisch getrennte Rechenzentren repliziert. Vollständige Backups werden alle 4 Stunden durchgeführt, wobei alle drei Wochen Integritätstests durchgeführt werden. Der Cloud-CAD-Sicherheitsansatz umfasst Hunderte von Servern, die ausschließlich für den Betrieb von Onshape bestimmt sind. Regelmäßiger Serveraustausch und automatische Skalierung sorgen für optimale Leistung und Sicherheit.

Kommunikationssicherheit & Verschlüsselung

In der Onshape-Umgebung verlassen Konstruktionsdaten niemals das Rechenzentrum. Kunden erhalten nur verschlüsselte visuelle Annäherungen, wodurch die lokale Speicherung vertraulicher Informationen verhindert wird. Alle Dienste benötigen HTTPS mit regelmäßigen Sicherheitsüberprüfungen und automatisierten Schwachstellentests. Zu den Sicherheitsfunktionen von Onshape gehört die AES-256-Verschlüsselung für alle Konstruktionsdaten, sowohl im Ruhezustand als auch bei der Übertragung. Die interne Kommunikation zwischen Servern und Datenbanken verwendet SSL/TLS-Protokolle.

Sicherheitstests durch Dritte

Sicherheitsforscher von Drittanbietern führen kontinuierlich Penetrationstests durch und validieren die Sicherheit von Onshape vor neuen Bedrohungen. Alle Systemaktivitäten werden protokolliert und geprüft. Selbst im unwahrscheinlichen Fall einer Sicherheitsverletzung bleiben Daten ohne Zugriff auf die gesamte Onshape-Produktionsumgebung unbrauchbar.

SOC 2 Typ II

Nicht zuletzt hat Onshape das SOC 2 Type II-Audit abgeschlossen und damit sein Engagement für den Schutz von Kundendaten durch regelmäßig überprüfte Sicherheitskontrollen unter Beweis gestellt. Diese unabhängige Überprüfung bestätigt, dass die Sicherheitsfunktionen von Onshape den Industriestandards für den Schutz vertraulicher Informationen entsprechen, was es zu einer vertrauenswürdigen Wahl für Unternehmen aus regulierten Branchen macht.

Sichere Zusammenarbeit für jeden Benutzer

Im Gegensatz zu herkömmlichen dateibasierten Systemen ermöglicht Onshape eine sichere gemeinsame Nutzung, ohne anfällige Kopien zu erstellen. Benutzer geben einfach eine E-Mail-Adresse ein und legen die entsprechenden Berechtigungen fest. Die Empfänger erhalten einen Link, der das Design direkt in ihrem Browser öffnet, ohne dass eine Softwareinstallation erforderlich ist.

Das Genehmigungssystem ermöglicht eine detaillierte Kontrolle darüber, was andere mit Ihren Designs machen können. Sie können Lieferanten, die Angebote einreichen müssen, nur Lesezugriff gewähren, oder vertrauenswürdigen Teammitgliedern vollständige Bearbeitungsfunktionen gewähren. Kommentare können aktiviert werden, ohne andere Berechtigungen zu gewähren, was eine klare Kommunikation ermöglicht und gleichzeitig die Sicherheit gewährleistet. Am wichtigsten ist vielleicht, dass der Zugriff jederzeit sofort widerrufen werden kann, sodass sichergestellt wird, dass Ihr geistiges Eigentum unter Ihrer Kontrolle bleibt.

Verbesserte Sicherheit mit Onshape Enterprise

Die Sicherheitsübersicht von Onshape Enterprise zeigt zusätzliche Schutzebenen für Unternehmen, die maximale Kontrolle über ihre CAD-Datensicherheit benötigen. Jedes Unternehmen erhält eine eindeutige Domain im Format <company name>.onshape.com. Dieser spezielle Bereich gewährleistet eine vollständige Trennung der Unternehmensdaten und bietet eine professionelle Markenumgebung für alle Benutzer.

Unternehmensadministratoren können eine Person als „Gast“ kennzeichnen und externen Mitarbeitern eine spezielle Bezeichnung geben. Gastbenutzer haben zunächst keinen Standardzugriff auf Unternehmensdaten und benötigen ausdrückliche Genehmigungen von Administratoren. Dieser Schutz verhindert die versehentliche Offenlegung sensibler Daten an Dritte.

Die Aktivitätsüberwachung gewinnt bei Enterprise-Konten an Tiefe. Administratoren können auf umfassende Audit-Trails aller Benutzerinteraktionen zugreifen, sodass alle im System ergriffenen Maßnahmen nachverfolgt werden können. Dies ist besonders nützlich für die Verwaltung des Zugriffs auf Auftragnehmer und die Einhaltung der Compliance-Anforderungen.

Onshape Enterprise verfügt außerdem über abgestufte Zugriffsebenen mit den Benutzerbezeichnungen Full und Light. Vollbenutzer erhalten vollständige CAD-Bearbeitungsfunktionen innerhalb ihrer zulässigen Dokumente, während Light-Benutzer auf das Anzeigen und Kommentieren beschränkt sind. Dieser strukturierte Ansatz ermöglicht es Unternehmen, den kontrollierten Zugriff auf Teams auszudehnen, die keine technischen Abteilungen sind, wie Vertriebs-, Marketing- und Außendienstmitarbeiter, ohne die Sicherheit zu gefährden.

Onshape Government

Onshape Government ist eine sichere, cloudnative CAD- und PDM-Lösung, die auf US-Regierungsbehörden, Verteidigungsunternehmen und Organisationen zugeschnitten ist, die mit sensiblen oder regulierten Projekten arbeiten. Onshape Government basiert auf AWS GovCloud und hilft Kunden dabei, die ITAR- und EAR-Compliance-Anforderungen zu erfüllen. Mit Onshape Government können Teams schnell und sicher Innovationen umsetzen, ohne Kompromisse bei der Einhaltung von Vorschriften einzugehen.

Die Zukunft von Secure CAD

Als sichere Cloud-CAD-Plattform stellt Onshape einen grundlegenden Wandel in der Art und Weise dar, wie Unternehmen ihr geistiges Eigentum schützen. Durch die Eliminierung von Dateikopien und die Implementierung umfassender Sicherheitsmaßnahmen behebt Onshape Security die wichtigsten Sicherheitslücken traditioneller CAD-Systeme und ermöglicht gleichzeitig eine effiziente Zusammenarbeit.

Egal, ob Sie ein kleines Team oder ein großes Unternehmen sind, wenn Sie wissen, wie sicher Onshape ist, können Sie fundierte Entscheidungen zum Schutz Ihres wertvollen geistigen Eigentums treffen. Die Kombination aus Infrastruktur auf Unternehmensebene, ausgeklügelten Zugriffskontrollen und kontinuierlicher Sicherheitsüberwachung macht Onshape zu einer vertrauenswürdigen Plattform für die moderne Produktentwicklung.

Für Unternehmen, die strenge Sicherheitsvorkehrungen einhalten und gleichzeitig eine reibungslose Zusammenarbeit ermöglichen möchten, bietet der vielschichtige Ansatz von Onshape zur CAD-Datensicherheit eine überzeugende Lösung. Die Fähigkeit der Plattform, sofortige Zugriffskontrolle, umfassende Prüfprotokolle und Verschlüsselung nach Militärstandard zu bieten, stellt sicher, dass Ihr geistiges Eigentum geschützt bleibt, ohne die Produktivität zu beeinträchtigen.