Sicherheit ist kein nachgelagertes Feature – sie ist das Fundament
Unternehmen im deutschen Mittelstand (die oft als Weltmarktführer in hochspezialisierten Nischen agieren) sind zu Recht extrem vorsichtig, wenn es um das Auslagern sensibler B2B-Prozesse in die Cloud geht. Industriespionage, Ransomware-Angriffe und die strengen regulatorischen Auflagen der DSGVO erfordern Schutzkonzepte, die weit über Standard-Passwörter und einfache HTTPS-Verschlüsselungen hinausgehen. Dieser Leitfaden skizziert die drei unverzichtbaren Säulen moderner SaaS-Sicherheit.
Die 3 Säulen moderner B2B-Sicherheit
Keine Speicherung auf Servern außerhalb der Europäischen Union. Wir setzen konsequent auf deutsche Hosting-Partner oder dedizierte EU-Instanzen in der AWS Frankfurt Region. Alle physischen Standorte verfügen über modernste Zutrittskontrollen und sind nach ISO 27001 zertifiziert.
Besonders sensible Daten (z.B. Patientenakten, Geschäftsbilanzen oder Konstruktionspläne) werden clientseitig direkt im Browser des Benutzers verschlüsselt, bevor sie an die Cloud übertragen werden. Selbst wenn Angreifer Zugriff auf die Datenbank erlangen – die Daten sind ohne die privaten Schlüssel der Mandanten unlesbar.
"Never Trust, Always Verify." Jeder einzelne API-Call und jeder Microservice muss sich kontinuierlich authentifizieren (z.B. via OAuth2 und mTLS). Es gibt keine implizit vertrauenswürdigen Zonen innerhalb der Cloud-Infrastruktur.
Technischer Einblick: Web Crypto API in TypeScript
Wie wird E2EE im Frontend realisiert? Hier sehen Sie ein funktionales TypeScript-Beispiel für eine sichere clientseitige Verschlüsselung mittels AES-GCM (256-Bit) direkt im Webbrowser:
async function encryptClientData(plainText: string, encryptionKey: CryptoKey): Promise<{ cipherText: ArrayBuffer, iv: Uint8Array }> {
const enc = new TextEncoder();
const encodedData = enc.encode(plainText);
// Generiere einen kryptografisch sicheren Initialisierungsvektor (IV)
const iv = window.crypto.getRandomValues(new Uint8Array(12));
const cipherText = await window.crypto.subtle.encrypt(
{
name: "AES-GCM",
iv: iv
},
encryptionKey,
encodedData
);
return { cipherText, iv };
}
Compliance & Notfallvorsorge
Neben der technischen Absicherung verlangen deutsche Datenschutzbehörden eine detaillierte Dokumentation. Jedes q23-Projekt liefert daher ein vollständiges "Verzeichnis der Verarbeitungstätigkeiten" (VVT) und integriert automatisierte, tägliche Daten-Backups, die georedundant aufgeteilt und vor Ransomware-Attacken durch unveränderbare Backups (WORM) geschützt sind.
Fazit
Die Einhaltung höchster Sicherheitsstandards ist kein Hemmschuh für Innovationen. Durch kluge Architektur-Entscheidungen (wie E2EE und Postgres RLS) bauen wir Plattformen, die hochgradig agil sind, Kosten sparen und gleichzeitig das Vertrauen Ihrer vorsichtigsten B2B-Kunden gewinnen.