Was macht Lejana™ sicher?
Im Folgenden eine zusammenfassende Liste der Systemattribute welche die Sicherheit Lejanas ausmachen. Diese Liste beinhaltet teilweise technische Details welche Laien überfordern könnten.
- Im Gebäude des Kunden wird ein Gerät eingesetzt welches sich selbstätig per VPN (hier OpenVPN) mit dem Server von Lejana™ verbindet. Der dazwischenliegende Router auf Kundenseite muss deshalb vom Internet aus nicht sichtbar sein. Gewöhnlich ist dieser Router ein DSL-Router.
- Die VPN-Verbindung ist verschlüsselt und kann praktisch nicht abgehört werden.
- Die Firewall des eingesetzten Routers kann denkbar einfach konfiguriert werden: es muss nur eine ausgehende VPN-Verbindung zum Server von Lejana™ erlaubt werden.
- Nachdem keine eingehenden Verbindungen am Router des Kunden nötig sind, hat dieser per Definition sehr wenig Gefährdungspotential.
- Im Gebäude des Kunden muss kein Webserver laufen. Die Webdienste werden komplett von Lejana™ zur Verfügung gestellt. Deshalb kann der Kunde die äussere Sicherheit des Gesamtsystems komplett unseren Experten überlassen.
- Der Zugriff auf die Bedienoberfläche eines Gebäudes geschieht ausnahmslos über eine SSL-verschlüsselte Verbindung (Stichwort: HTTPS). Dritten ist eine Einsichtnahme der per SSL verschlüsselten Verbindung praktisch nicht möglich.
- Lejana™ wird in regelmässigen Abständen von externen IT-Sicherheitsexperten (sog. Penetration-Tester) auf Schwachstellen überprüft. Somit wird sichergestellt dass unbefugte Dritte nicht in den Server eindringen können.
- Der Server von Lejana™ befindet sich in einem Rechenzentrum welches durch branchenübliche Zutrittskontrollen gesichert ist. Unbefugte Personen haben keinen physikalischen Zugriff auf den Server.
- Am Server von Lejana™ läuft im Hintergrund ein Prozess welcher alle angeschlossenen Router von Kunden zyklisch auf Schwachstellen überprüft. So können Sie sicher sein dass auch auf der Seite Ihres Gebäudes Konfigurationsfehler des Routers auffallen. Dem Kunden ist es auch möglich diesen Test spontan bei Bedarf ausführen zu lassen.
- Die Anmeldeseiten von Lejana™ werden laufend überwacht um Hack-Angriffen vorzubeugen. Ferner wird jeder Account für einen gewissen Zeitraum automatisiert gesperrt falls das Kennwort dreimal falsch eingegeben wurde. In diesem Fall ist eine Anmeldung nur mittels Client-Zertifikat möglich.
Für weniger technisch Interessierte kann zusammenfassend gesagt werden: schlafen Sie ruhig und überlassen Sie die Sicherheit unseren Experten. Niemand wird sich in Ihr Haus hacken und das Licht bedienen, die Parameter der Heizung verändern, die Kühltruhe abschalten oder das Garagentor von der Ferne aus öffnen.
Jedoch möchte ich ein paar Tipps geben:
- Halten Sie Ihre Zugangsdaten (also Nutzername und Kennwort bzw. das Client-Zertifikat) zu Lejana™ geheim.
- Leeren Sie den kompletten Cache des Browsers falls Sie mit Ihrem Account von ein Internet-Cafe aus gearbeitet haben.
- Ändern Sie häufig die Kennwörter wenn Sie ohne Client-Zertifikat arbeiten.
- Schützen Sie Ihr(en) PC, Laptop oder Smartphone vor unbefugten Zugriff anderer Personen.