Sind die Daten Ihrer Stiftung sicher?

Der Verlust von Daten ist ein Alptraum. Hinzu kommt, dass in letzter Zeit, da wir alle aus der Ferne arbeiten, Datenschutzverletzungen immer häufiger vorkommen. Man könnte meinen, dass Datensicherheit nur für große Unternehmen mit riesigen Datenbanken wichtig ist. Als gemeinnützige Organisation haben Sie es mit sensiblen Daten zu tun, bei denen Ihre Spender darauf vertrauen, dass Sie sie sicher aufbewahren. Außerdem sind die Daten, die Sie gespeichert haben, äußerst wichtig und sensibel. Sie können lebenswichtige Informationen über die von Ihnen geförderten Projekte enthalten, aber auch über diejenigen, die nicht in die engere Wahl gekommen sind. 

Da sich die Kommunikation und die sozialen Auswirkungen auf die digitalen Werkzeuge verlagert haben, musste sich auch der Bereich der Datensicherheit anpassen und weiterentwickeln. Für die IT-Teams, die sich mit der Datensicherheit und all den Herausforderungen in Bezug auf den Schutz der Privatsphäre befassen müssen, die mit der globalen Heimarbeit einhergehen, muss es ein lebendiger Kampf sein. 

Kein Zweifel: Die Sicherheit Ihrer Stiftungsdaten wird in unserer immer stärker vernetzten Welt immer wichtiger. Das sollte kein Grund für Sie sein, Ihre alten, veralteten manuellen Gewohnheiten für die Verwaltung Ihres sozialen Projekts beizubehalten. Die Digitalisierung trägt in der Tat viel dazu bei, Ihre Effizienz und Produktivität zu steigern. Aber wie für alles andere auch, gibt es einen sicheren Weg, es zu tun. Haben Sie keine Angst: Folgen Sie dem Leitfaden, dann wird alles gut.

Wie hat die GDPR das Spiel für Ihre Stiftung verändert?

Die DSGVO hat bereits die Art und Weise verändert, wie Ihre Stiftung ab dem ersten Kontakt mit einer Person funktioniert... Es beginnt damit, wie Sie personenbezogene Daten sammeln.Für Stiftungen ist dies oft mit dem Antragsverfahren verbunden. Wenn sie ihren Finanzierungsantrag einreichen, ist es äußerst wichtig, ihre Zustimmung zur Verwendung ihrer Daten zu erhalten. Ein Link zu Ihren Datenschutzrichtlinien reicht nicht mehr aus. Stattdessen muss klar sein, dass bei der Weitergabe personenbezogener Daten die Dritten genannt werden. Das Ein- und Ausstiegsrecht ist eher ein Marketingproblem, das Ihre Stiftung nicht allzu sehr beeinträchtigen dürfte. Dennoch ist dies etwas, das Sie in Betracht ziehen sollten.

Bei der Entscheidung für die Teilnahme an einer Mailingliste oder anderen Kommunikationsformen dürfen keine Kästchen angekreuzt werden. Der Anbieter muss die Möglichkeit haben, das Kästchen anzukreuzen oder es frei zu lassen. Was die Speicherung von Daten betrifft, so muss es eine Grenze dafür geben, wie lange die persönlichen Daten der Menschen aufbewahrt werden. Viele Stiftungen verwenden einfach Dokumente, um diese Informationen zu speichern. Excel-Tabellen oder Google-Dokumente, die für Hacker ein leichtes Ziel für ihre "Spiele" sind.

Deshalb sollten Sie die Art und Weise, wie Sie mit diesen Daten arbeiten, ändern - von Tabellenkalkulationen zu einer rationalisierten Lösung. Die Einführung von Software bei Ihrer Stiftung kann das Risiko eines Datenverstoßes begrenzen, indem eine zusätzliche Sicherheitsmauer hinzugefügt wird.

Wie kann Software die Daten Ihrer Stiftung schützen?

Optimy verlässt sich auf Cloudflare, um DDoS-Angriffe abzuwehren, die auftreten können. Cloudflare schützt, beschleunigt und verbessert auch die Verfügbarkeit von Webanwendungen.

Dies geschieht über ein intelligentes globales Netzwerk, das aus 165 über die ganze Welt verteilten Rechenzentren besteht. Das Netzwerk optimiert automatisch Web- und Mobilseiten und sorgt dafür, dass Besucher die schnellsten Seitenladezeiten und die bestmögliche Leistung erhalten. Cloudflare bietet auch die Vorteile von WAF-Schutz, verteiltem SSL (Secure Sockets Layers) für alle Kunden UND Caching für die temporäre Speicherung.

Ein weiteres System, über das die Lösung Optimy verfügt, ist RIPS. RIPS ist ein technologisch führender Anbieter von statischen Sicherheitstests für Anwendungen. Die statische Analyse (oder statisches Testen der Anwendungssicherheit) wird ausschließlich mit dem Quellcode einer Anwendung durchgeführt, ohne diese auszuführen. Der vollständige Quellcode wird in ein abstraktes Modell umgewandelt, das dann auf Sicherheitslücken untersucht wird.

Genauer gesagt, verfolgt die Taint-Analyse den Datenfluss der Benutzereingaben, die die Anwendung über Datei- und Funktionsgrenzen hinweg erhält. Wenn Benutzereingaben in einer sicherheitsrelevanten Operation (z. B. einer SQL-Abfrage) verwendet werden, könnte ein Angreifer diese Operation missgestalten, so dass eine Sicherheitslücke gemeldet wird (z. B. eine SQL-Injection-Schwachstelle).

Der Einsatz von Software ist wirklich der beste Weg, um Ihre Mitarbeiter und Ihre Daten zu schützen. Möchten Sie mehr darüber erfahren? Nehmen Sie Kontakt auf!

Die 3 besten Ratschläge zur Datensicherheit 

1. Konsolidieren Sie Ihre Daten. Sie sammeln Daten aus Formularen, aus E-Mails, aus Nachrichten, vielleicht auch aus realen Ereignissen. Daran ist nichts auszusetzen, aber achten Sie darauf, dass diese Informationen nicht überall in Ihrem Büro, in Papierordnern oder auf dem Schreibtisch Ihrer Kollegen verstreut sind. Sammeln Sie sie in einem einzigen Tool, damit Sie nicht verrückt werden, wenn etwas fehlt, veraltet oder falsch ist. Die Datenkonsolidierung für die sozialen Aktivitäten Ihrer gemeinnützigen Organisation ist ein wichtiger Schritt, den Sie nur ungern versäumen würden. Der größte Vorteil besteht darin, dass alle Daten, die Sie benötigen, nur denjenigen zugänglich sind, die dafür zuständig sind, und zwar einfach und schnell über ein einziges Tool. Was kann man sich mehr wünschen?
2. GDPR ist keine einmalige Aufgabe auf Ihrer To-Do-Liste. Ja, wir wissen, dass Sie wahrscheinlich alles getan haben, was die DSGVO verlangt, als sie 2018 eingeführt wurde. Aber es handelt sich nicht um eine einmalige Aufgabe. Vergewissern Sie sich, dass Sie Ihre Datenschutzrichtlinien seither aktualisiert und gegebenenfalls Datenschutzhinweise hinzugefügt haben. Sie arbeiten mit angepassten Formularen, um Anträge für die Projekte Ihrer Stiftung zu sammeln? Dann vergessen Sie nicht anzugeben, wie, warum und wie lange Sie die Daten der Spender, die sie Ihnen zur Verfügung stellen, aufbewahren werden. Die Nutzer vertrauen Ihnen, indem sie Ihnen ihre privatesten Daten anvertrauen, und es ist nur fair, dass sie ein wenig darüber informiert werden, wie Sie sie verwenden werden. 
3. Halten Sie sich an die 3C-Gebote der Datensicherheit. Sie sind vielleicht nicht allgemeingültig, aber wir glauben, dass Sie sich durch ihre Befolgung Stress und frustrierende Situationen ersparen können. Also, los geht's: Achten Sie auf die Vollständigkeit der von Ihnen gespeicherten Daten; stellen Sie sicher, dass diese Informationen sauber und korrekt sind, und wenn nicht, wissen Sie, dass Sie sie aktualisieren können; und seien Sie klar in der Art und Weise, wie Sie sie klassifizieren und speichern. Verwenden Sie nicht mehrere verschiedene Dateien für Daten, die mit demselben Thema und Projekt verbunden sind. Seien Sie klug: Je klarer es ist, desto einfacher wird es für Sie sein, mit ihnen zu arbeiten und Ihre Ziele zu erreichen. 

Es gibt viele Funktionen, die Ihren Datensicherheitsplan unterstützen. Schauen Sie sich also Ihre Funktionen an, um sicherzustellen, dass sie für Ihr Projektmanagement-Tool für soziale Auswirkungen eingerichtet sind. Und wenn Sie mehr darüber wissen möchten, sprechen Sie mit einem Experten, er ist für Sie da!