Sicherheit - Aus aktuellen Anlass

Wie Sie sicherlich der Presse entnehmen konnten (http://www.zeit.de/digital/datenschutz/2017-11/rathaus-gemeinde-daten-ratsinformationssystem-hack und https://netzpolitik.org/2017/it-in-den-rathaeusern-sicherheitsluecken-wohin-man-schaut) wurden durch eine externe Person Sicherheitslücken bei ALLEN Ratsinformationssystemen festgestellt.

 

Dabei war es sogar bei einigen Verfahren möglich Daten direkt in der Datenbank zu modifizieren. In unserem Fall wurde festgestellt, das mit viel Glück und durch das manuelle Hochzählen von Dokumentennummern in der URL des Internetmoduls auf ein paar wenige nicht öffentliche Vorlagen zugegriffen werden konnte. 

Es ist dabei unklar, ob es sich hierbei um Anwender- oder Programmfehler handelte. Wir haben direkt nach der Bekanntgabe des Problems eigene Testläufe und eine Erweiterung des Programmcodes durchgeführt. Die aktualisierte Version des Internetmoduls wurde umgehend auf alle von uns betriebenen Webserver installiert. Auch wurden die entsprechenden Programmsourcen Kunden, die selbst hosten, zur Verfügung gestellt. 

 

Die Sicherheit der Kundendaten nimmt in unserem Hause seit dem Bestehen der Firma einen sehr hohen Stellenwert ein. So wurden in diesem Jahr (unabhängig von dem obigen Ereignis) mehrfach PEN-Tests von unabhängigen Unternehmen durchgeführt. Bei allen Tests wurden keinerlei sicherheitsrelevanten Probleme (z.B. Cross Scripting) festgestellt. 

 

Das von den Verfassern geforderte 4-Augen Prinzip zur Vermeidung von Anwenderfehlern kann bereits seit Jahren durch PV-RAT.NET durch den Einsatz der Elektronische Mitzeichnung optimal abgedeckt werden. Es wird heute schon bei vielen Verwaltungen erfolgreich eingesetzt und bietet darüber hinaus eine transparente und digitale Vorgangsbearbeitung. Durch den Einsatz der seit Jahren bereits vorhandenen und in der Version 6.0 stark verbesserten Vorgangsbearbeitung bietet nicht nur eine weitaus verbesserte Sicherheit, sondern ersparrt den Kunden zusätzlich Kosten, da Vorgänge weitaus schneller und transparenter bearbeitet werden können.

 

Gerne stehen wir Ihnen für Rückfragen jederzeit zur Verfügung.

 

Kompetenz und Erfahrung im modernen Sitzungsmanagement

PROVOX ist die Kompetenz in modernem und innovativem Sitzungsmanagement, Bürger- und Ratsinformationssystemen mit Erfahrungen aus mehr als 25 Jahren und über 950 erfolgreichen Projekten weltweit.

Unternehmensziel ist die praxisorientierte Softwareentwicklung auf Basis neuester Entwicklungstechnologien. PROVOX ist seit mehr als 20 Jahren Microsoft Gold Certified Partner und war eines der ersten Unternehmen im Bereich des Public Sectors, das Software auf Basis von Microsoft.NET entwickelt hat. Seit dem Jahre 1991 wird nunmehr das renommierte und innovative Sitzungsmanagement, Rats- und Bürgerinformationssystem PV-RAT.NET von unzähligen öffentlichen Verwaltungen, Universitäten, Kirchen und großen Unternehmen erfolgreich eingesetzt.

 

Die kontinuierliche Weiterentwicklung gewährleistet unseren Kunden eine hohe Investitionssicherheit und ein stetig aktuelles und innovatives Sitzungsmanagement.

Die erfolgreiche Zusammenarbeit mit kommunalen Rechenzentren, großen Softwareherstellern wie Microsoft, IBM, DELL Computers und SHI, sowie Lösungsanbietern im Bereich Dokumentenmanagement, Finanz- und Kassenverwaltungssystemen, elektronischen Abstimmungsgeräten und im Bereich Audio- und Video-Streaming bieten unseren Kunden auch individuelle und markterprobte Lösungen für die weitere Nutzung und Erweiterung ihres etablierten Sitzungsmanagements, insbesondere auch für ein transparentes und sicheres Bürger- und Ratsinformationssystem.

Die Integration unseres Internet-Informationsportals in die vorhandenen Internetseiten unserer Kunden bietet ein modernes und einfach zu bedienendes Informationsmanagement für Bürger und Mandatsträger, unabhängig von den eingesetzen mobilen oder lokalen Endgeräten. Somit wird die einfache Informationsfindung auf Apple iPad, iPhone, Android, Amazon Kindle, Microsoft Surface, Windows 10-Tablet und anderen Geräten gewährleistet. Dies gilt auch für das Parlaments-TV und Video-On-Demand-Streaming, was mittlerweile bei zahlreichen PROVOX Kunden erfolgreich genutzt wird.

PROVOX bietet ausgereifte Lösungen für: 

  • Öffentliche Verwaltungen (Landes- und Bundesbehörden, Kommunalverwaltungen, sonstige öffentliche Auftragsgeber)
  • große Privatunternehmen / Aktiengesellschaften
  • kirchliche Träger
  • Universitäten und Schulen
  • Produzierendes Gewerbe

Complex things can be so easy...