Turvallisuus

Tietojen isännöinti, salaus ja verkkoturvallisuus

Tietojen sijainti

Ensisijainen konesalimme on Hetzner Online GmbH, joka sijaitsee Saksassa, Euroopan unionissa.

Varmuuskopiot

Mindomon tietokannoista otetaan päivittäinen varmuuskopio, joka tallennetaan Amazon AWS:ään Frankfurtiin, Saksaan. Lisäksi kuka tahansa käyttäjä voi halutessaan käyttää Google Drive-, OneDrive-, Dropbox- ja FTP-integraatioita tietojensa varmuuskopiointiin. He voivat yhdistää Mindomo-tilinsä Google Drive-, OneDrive-, Dropbox- ja/tai FTP-tiliinsä ja ottaa käyttöön kaikkien karttojensa päivittäisen varmuuskopioinnin.

Luotettavuus

• Kaikki asiakassisältö kirjoitetaan välittömästi useille palvelimille.
• Asiakkaidemme lataamat tiedostot tallennetaan useille palvelimille.
• Infrastruktuurimme on täysin redundantti ja klusteroitu.
• Suoritamme säännöllisesti toipumissuunnitelman (Disaster Recovery) testauksia.

Salaus siirron aikana

Julkisten verkkojen yli lähetämme tietoja ainoastaan vahvaa salausta käyttäen. Käytämme Sectigo RSA:n ja RapidSSL CA:n myöntämiä SSL-varmenteita. Yhteys käyttää 256-bittistä salausta. Voit tarkistaa tällä hetkellä tukemamme salausmenetelmät täältä.

Salaus levossa

Tarjoamme asiakassisällölle alan standardien mukaisen salauksen seuraavasti:

Maksut ja luottokorttitietojen tallennus

Kaikki Mindomon maksut käsitellään palvelun https://stripe.com (PCI-sertifioitu) kautta. Lisätietoja saat osoitteesta https://stripe.com/privacy. Mindomon palvelimille ei tallenneta luottokorttitietoja eikä muita maksuihin liittyviä tietoja. Käytämme myös palvelua www.paypal.com PayPal-tilillä maksamista varten.

Asiakassisällön käyttöoikeudet ja hallinta

Meillä on käytössä seuraavat viralliset menettelyt asiakassisältöön pääsyn rajoittamiseksi:

Verkkoturvallisuus

• Ohjelmistoinfrastruktuurimme päivitetään säännöllisesti uusimmilla tietoturvapäivityksillä.
• Järjestelmään pääsee vain julkisen avaimen todennuksella.
• Jokainen järjestelmä käyttää turvallisimpia saatavilla olevia salausmenetelmiä ja avainalgoritmeja.
• Otamme käyttöön asianmukaisesti määritetyt palomuurit, verkon pääsynhallinnan ja muut tekniset toimenpiteet, joilla estetään luvaton pääsy järjestelmiimme.
• Otamme käyttöön riittävät kontrollit, joilla varmistetaan, että palvelun tarjoamiseen käytettävien järjestelmien ja sovellusten tietoturvapäivitykset arvioidaan, testataan ja otetaan käyttöön asianmukaisesti.
• Kirjaamme lokiin korotetuin oikeuksin tapahtuvan pääsyn palvelimille, jotka käsittelevät asiakassisältöä.
• Riippumattomat kolmannen osapuolen tietoturva-asiantuntijat suorittavat Mindomolle vuosittaisia tunkeutumistestejä.

Fyysinen turvallisuus

Huippuluokan palvelimemme sijaitsevat Hetzner Online GmbH -yhtiön ISO 27001 -sertifioidussa ja turvatussa konesalissa, joka sijaitsee Nürnbergin keskustassa sekä Falkenstein/Vogtlandissa, Saksassa. Hetzner Onlinen kaksi konesalipuistoa tarjoavat tuotteellemme erinomaisen ja ympäristöystävällisen infrastruktuurin. Moninkertaisesti redundantit verkkoyhteydet merkittäviin internet-yhdyskeskuksiin varmistavat nopean pääsyn sivustolle. Vain valtuutetulla henkilöstöllä on pääsy konesaliin. Paikan päällä oleva henkilöstö ympäri vuorokauden, vuoden jokaisena päivänä, tarjoaa lisäsuojaa luvatonta pääsyä ja tietoturvaloukkauksia vastaan.

Konesalia suojaa videovalvottu, korkean turvallisuustason aita, joka kiertää koko konesalipuiston:

• Sisäänpääsy elektronisten kulunvalvontaterminaalien kautta transponderiavaimella tai kulkukortilla.
• Erittäin nykyaikaiset valvontakamerat kulkureittien, sisäänkäyntien, lukitusjärjestelmillä varustettujen turvaovien ja konesalien ympärivuorokautiseen valvontaan.

Sovellusturvallisuus

Koodin turvallisuus

Kehitystiimimme tarkistaa huolellisesti kaiken koodin ennen julkaisua. Kehittäjät tarkastavat uusien ominaisuuksien logiikan ja tietovirrat varmistaakseen, ettei tietoturvahaavoittuvuuksia pääse syntymään. Käytämme automaattisia koodintarkistustyökaluja laatu- ja tietoturvaongelmien tunnistamiseen ja korjaamiseen. Useita testausmenetelmiä käytetään varmistamaan, että sovellus toimii odotetulla tavalla.

Redundanssi ja klusterointi

Järjestelmien valvonta

Verkkosivuston suorituskyvyn valvonta

Verkkosivuston suorituskyvyn valvontaan käytämme Pingdomia https://www.pingdom.com. Julkinen tilasivumme käytettävyysajoille ja vasteajoille löytyy osoitteesta https://secure-stats.pingdom.com/xja2xu2u4o0b/430732.

Järjestelmävalvonta

Järjestelmävalvonnan tarjoaa Prometheus https://prometheus.io, tehokas valvontatyökalu, joka havaitsee ongelmat ja hälyttää järjestelmänvalvojiamme ennen kuin ne vaikuttavat loppukäyttäjiin ja asiakkaisiin.

Prometheuksen avulla:

• Suunnittelemme infrastruktuurin päivitykset ennen kuin vanhentuneet järjestelmät aiheuttavat häiriöitä.
• Reagoimme ongelmiin heti ensimmäisten merkkien ilmaannuttua.
• Korjaamme ongelmat automaattisesti heti, kun ne havaitaan.
• Koordinoimme teknisen tiimin toimintaa.

Näin valvontajärjestelmä toimii:

• Määritämme Prometheuksen valvomaan kriittisiä IT-infrastruktuurin osia, mukaan lukien järjestelmämittarit, verkkoprotokollat, sovellukset, palvelut, palvelimet ja verkkoinfrastruktuurin.
• Prometheus lähettää hälytyksiä, kun kriittiset infrastruktuurin osat epäonnistuvat ja palautuvat, ja ilmoittaa meille tärkeistä tapahtumista sähköpostitse, tekstiviestillä tai mukautetulla skriptillä. Henkilöstömme voi kuitata hälytykset ja aloittaa käyttökatkojen korjaamisen sekä tietoturvahälytysten tutkimisen välittömästi. Hälytykset voidaan eskaloida eri ryhmille, jos niitä ei kuitata ajoissa.
• Raportit tarjoavat historiallisen tietueen käyttökatkoista, tapahtumista, ilmoituksista ja hälytysvastauksista myöhempää tarkastelua varten.
• Suunniteltu huoltokatko estää hälytykset ajoitetun ylläpidon ja käyttöjärjestelmäpäivitysten aikana.
• Trendi- ja kapasiteettisuunnittelun kuvaajat ja raportit auttavat meitä tunnistamaan tarvittavat infrastruktuurin päivitykset ennen häiriöiden syntymistä.

Henkilöstöhallinto

Mindomo suorittaa työsuhteen alkaessa taustatarkistuksen, mukaan lukien henkilöllisyyden vahvistamisen sekä koulutustietojen ja työhistorian tarkistamisen, sekä rikostaustan selvityksen sovellettavan lain mukaisesti niille uusille työntekijöille, joiden tehtävä edellyttää pääsyä asiakassisältöä säilyttäviin järjestelmiin ja sovelluksiin.