Die neue Trimble ID – Höchste Sicherheit und Komfort für Trimble Anwender
In digitalen Projekten gehören Pläne, Modelle, Messdaten und Dokumentationen zu den wichtigsten und geschäftskritischen Informationen eines Unternehmens. Die Plattform, über die diese Daten allen Projektbeteiligten zur Verfügung gestellt und von diesen auch bearbeitet werden, muss daher über höchste Sicherheits- und Kontrollstandards verfügen.
Trimble Connect wurde vor diesem Hintergrund nach dem Prinzip „Secure by Design“ entwickelt. Sicherheit und Datenschutz sind nicht nachträglich ergänzte Funktionen, sondern integraler Bestandteil der cloudbasierten Plattform, ihrer Entwicklung und ihres laufenden Betriebs. Das Sicherheitskonzept orientiert sich unter anderem an ISO 27001 und wird durch technische Schutzmechanismen, klare Zugriffskontrollen, kontinuierliches Monitoring sowie unabhängige Prüfungen unterstützt.
Im Kern des Sicherheitskonzeptes steht eine Trimble Registrierungs-ID, die jede Person kostenlos anfordern und innert einer Minute über das Internet erhalten kann. Über diese personenbezogene ID wird nicht nur der Zugang zu Trimble Connect ermöglicht, die Trimble ID ist die persönliche Identifikation zur Nutzung von Services im Trimble Ökosystem. Um Missbrauch zu verhindern und höchstmögliche Sicherheit von Daten zu gewährleisten, hat Trimble bei der Anmeldung zu Trimble Connect und anderen Services zusätzlich eine verpflichtende Multi-Faktor-Authentifizierung integriert. Moderne Authentifizierungsmethoden wie Passkeys, zeitbasierte Einmalpasswörter und weitere Sicherheitsmechanismen werden unterstützt, um dem Anwender einen schnellen und sicheren Zugriff zu ermöglichen.
Maximale Sicherheit von Projektdaten in Trimble Connect
Neben der Berechtigungsidentifikation über die Trimble ID werden zum Schutz der Daten etablierte kryptografische Standards eingesetzt:
Daten werden bei der Übertragung mit TLS 1.2 oder höher verschlüsselt.
Projektdateien und sensible Metadaten werden im Ruhezustand mit AES-256 oder vergleichbar starken Verfahren geschützt.
Bei der endgültigen Löschung beziehungsweise Ausserbetriebnahme von Speichermedien kommen Verfahren zum Einsatz, die den Anforderungen von NIST 800-88 entsprechen oder diese übertreffen.
Zudem kann beim Anlegen eines Projektes in Trimble Connect die Speicherregion ausgewählt werden. Hierfür werden verschiedene Regionen innerhalb klar definierter Rechtsräume zur Verfügung gestellt, darunter Irland, Grossbritannien, USA, Singapur und Australien. Als Infrastrukturpartner setzt Trimble auf Rechenzentrumsinfrastrukturen von Amazon Web Services und Microsoft Azure.
Nach internationalen Standards ausgerichtet
Trimble Connect und zentrale Enterprise-Services werden jährlich unabhängig geprüft, um die ISO/IEC 27001:2022-Zertifizierung aufrechtzuerhalten. Für BIM-basierte Projekte bietet Trimble Connect ausserdem das Daten-Governance-Fundament für eine ISO-19650-konforme Common Data Environment (CDE) – mit granularen Berechtigungen, nachvollziehbaren Aktivitätsverläufen und flexiblen Metadaten.
