Sikkerhed

Datahosting, kryptering og netværkssikkerhed

Dataplacering

Vores primære datacenter er Hetzner Online GmbH, beliggende i Tyskland, EU.

Backups

Der tages dagligt en backup af Mindomos databaser, som opbevares hos Amazon AWS i Frankfurt, Tyskland. Derudover kan enhver bruger vælge at bruge integrationerne til Google Drive, OneDrive, Dropbox og FTP til at sikkerhedskopiere deres data. De kan forbinde deres Mindomo-konto til deres Google Drive-, OneDrive-, Dropbox- og/eller FTP-konto og udføre en daglig backup af alle diagrammer.

Pålidelighed

• Alt kundeindhold skrives øjeblikkeligt til flere servere.
• Filer, som vores kunder uploader, gemmes på flere servere.
• Vores infrastruktur er fuldt redundant og clustret.
• Vi udfører periodisk test af katastrofegenopretning.

Kryptering under overførsel

Over offentlige netværk sender vi kun data ved hjælp af stærk kryptering. Vi bruger SSL-certifikater udstedt af Sectigo RSA og RapidSSL CA. Forbindelsen bruger 256-bit kryptering. Du kan tjekke, hvilke cifre vi understøtter i øjeblikket, her.

Kryptering i hvile

Vi tilbyder branchestandard-kryptering for kundeindhold som følger:

Betalinger og opbevaring af kreditkortdata

Alle betalinger til Mindomo foretages via https://stripe.com (PCI-certificeret). For yderligere information, besøg venligst https://stripe.com/privacy. Ingen kreditkortdata eller betalingsrelaterede oplysninger opbevares på Mindomos servere. Vi bruger også www.paypal.com, hvis du betaler med din PayPal-konto.

Adgang til og håndtering af kundeindhold

Vi har følgende formelle procedurer på plads for at begrænse adgangen til kundeindhold:

Netværkssikkerhed

• Vores softwareinfrastruktur opdateres regelmæssigt med de nyeste sikkerhedsrettelser.
• Systemadgang er kun mulig med public-key-autentificering.
• Hvert system bruger de sikreste tilgængelige cifre og nøglealgoritmer.
• Vi implementerer korrekt konfigurerede firewalls, netværksadgangskontrol og andre tekniske foranstaltninger, der er udformet til at forhindre uautoriseret adgang til vores systemer.
• Vi implementerer tilstrækkelige kontroller for at sikre, at sikkerhedsrettelser til systemer og applikationer, der bruges til at levere tjenesten, bliver korrekt vurderet, testet og anvendt.
• Vi logger privilegeret adgang til servere, der behandler kundeindhold.
• Uafhængige tredjepartseksperter i sikkerhed udfører årlige penetrationstest af Mindomo.

Fysisk sikkerhed

Vores state-of-the-art-servere hostes hos Hetzner Online GmbH, et ISO 27001-certificeret sikkert datacenter beliggende i hjertet af Nürnberg og i Falkenstein/Vogtland, Tyskland. Hetzner Onlines to datacenterparker leverer en fremragende og miljøvenlig infrastruktur til vores produkt. Multi-redundante netværksforbindelser til vigtige internetknudepunkter sikrer hurtig adgang til hjemmesiden. Kun autoriseret personale har adgang til datacenteret. Personale på stedet 24/7/365 giver ekstra beskyttelse mod uautoriseret adgang og sikkerhedsbrud.

Datacenteret er beskyttet af videoovervåget højsikkerhedshegn omkring hele datacenterparken:

• Adgang via elektroniske adgangskontrolterminaler med en transponder-nøgle eller et adgangskort.
• Ultramoderne overvågningskameraer til døgnovervågning af adgangsveje, indgange, sikkerhedsdørenes interlock-systemer og serverrum.

Applikationssikkerhed

Kodesikkerhed

Vores udviklingsteam gennemgår omhyggeligt al kode før udgivelse. Udviklere undersøger logikken og dataflowet i nye funktioner for at sikre, at der ikke introduceres sikkerhedssårbarheder. Vi bruger automatiserede kodekontrolværktøjer til at identificere og løse kvalitets- og sikkerhedsproblemer. Der anvendes flere testmetoder for at sikre, at applikationen opfører sig som forventet.

Redundans og clustering

Systemovervågning

Overvågning af hjemmesidens ydeevne

Til overvågning af hjemmesidens ydeevne bruger vi Pingdom https://www.pingdom.com. Vores offentlige statusside for oppetid og svartider er tilgængelig på https://secure-stats.pingdom.com/xja2xu2u4o0b/430732.

Systemovervågning

Systemovervågning leveres af Prometheus https://prometheus.io, et kraftfuldt overvågningsværktøj, der opdager og advarer vores systemadministratorer, før problemer påvirker slutbrugere og kunder.

Ved at bruge Prometheus kan vi:

• Planlægge infrastrukturopgraderinger, før forældede systemer forårsager nedbrud.
• Reagere på problemer ved det første tegn på en fejl.
• Automatisk løse problemer, når de opdages.
• Koordinere det tekniske teams reaktioner.

Sådan fungerer overvågningssystemet:

• Vi konfigurerer Prometheus til at overvåge kritiske it-infrastrukturkomponenter, herunder systemmålinger, netværksprotokoller, applikationer, tjenester, servere og netværksinfrastruktur.
• Prometheus sender advarsler, når kritiske infrastrukturkomponenter fejler og genoprettes, og giver os besked om vigtige hændelser via e-mail, sms eller et brugerdefineret script. Vores medarbejdere kan kvittere for advarsler og øjeblikkeligt begynde at løse nedbrud og undersøge sikkerhedsadvarsler. Advarsler kan eskaleres til andre grupper, hvis de ikke bliver kvitteret rettidigt.
• Rapporter giver en historisk oversigt over nedbrud, hændelser, notifikationer og reaktioner på advarsler til senere gennemgang.
• Planlagt nedetid forhindrer advarsler under planlagt vedligeholdelse og opgraderinger af operativsystemet.
• Trend- og kapacitetsplanlægningsgrafer og -rapporter gør det muligt for os at identificere nødvendige infrastrukturopgraderinger, før nedbrud opstår.

Personaleledelse

Mindomo udfører ansættelsesverificering, herunder validering af identitetsbevis, verificering af uddannelsesoplysninger og ansættelseshistorik samt straffeattestkontrol for nyansatte i stillinger, der kræver adgang til systemer og applikationer, som opbevarer kundeindhold, i overensstemmelse med gældende lovgivning.