Im Rahmen der Bereitstellung von Server und Software über das Moser-Hosting werden ausschließlich leistungsfähige Rechenzentren im deutschen Rechtsraum eingesetzt und unterliegen damit höchsten Sicherheitsstandards bezüglich Datenschutz und Datensicherheit.

Ein grundlegender Baustein der Systemsicherheit ist die regelmäßige Installation von Betriebssystem-Patches. Diese Aufgabe wird im Fall des Moser-Hosting von der Firma Moser übernommen. Falls das System auf eigenen Server bereitgestellt wird, ist der zuständige Systemadministrator verantwortlich.

Regelmäßige Berücksichtigung der von Moser festgelegten Systemvoraussetzungen ist die Grundlage einer guten Systemsicherheit.

Die Kommunikation sollte grundsätzlich abgesichert über das HTTPS-Protokoll erfolgen.

Das dazu erforderliche Sicherheitszertifikat (vollwertiges SSL-Zertifikat, nicht selbst signiert) kann kostenfrei über die Plattform Let's Encrypt erstellt werden und über die Konsole Win-ACME erstellt und regelmäßig erneuert werden.

Bei der Einrichtung ist darauf zu achten, dass die Windows Firewall den erforderliche Voraussetzungen der Infrastruktur gemäß eingerichtet ist. MOSER 'allround' benötigt hier lediglich die Ports 443/TCP und 4711/TCP (typisches Beispiel). Es besteht die Möglichkeit den Zugriff im Rahmen der Firewall auf bestimmte IP-Adressbereiche bereits einzuschränken.

Für zusätzliche Sicherheit kann ein "Reverse Proxy" zur Absicherung der Applikationsschicht verwendet werden. Speziell für mobile Clients, wird die Verwendung von „one-time passwords“ (OTP), die durch die MOSER Authenticator APP erstellt worden sind, empfohlen. Für den Reverse Proxy kann ein Apache 2.4 Reverse Proxy mit dem Modul "mod_authn_otp" verwendet werden (weitere Informatioen).

Außerdem besteht die Möglichkeit der Absicherung von Server und Netzwerk mittels eines VPN Zugangs.

Durch netzwerktechnische Trennung von Applikationsserver und SQL Server wird die Sicherheit zusätzlich erhöht.

Als zusätzlicher Zugriffskontrollmechanismus empfiehlt sich die Verwendung von ProxySQL als Loadbalancer und Auditing Mechanismus. Über eine "Audit"-Funktion kann so nachverfolgt werden, dass nur ein bestimmter Personenkreis Zugriff auf die Kundendatenbank besitzt.

Im Rahmen der Einrichtung wird die korrekte Absicherung des Dateiablage- und Archivordnerzugriffs sichergestellt, indem lediglich der Moser-Anwendungspool des Anwendungsservers sowie bei hybridem Einsatz die ordnungsgemäß angemeldete Benutzer der MOS'aik-Anwendungen Zugriffsrechte erhalten.