Tietoturva

Tietojen isännöinti, salaus ja verkkoturvallisuus

Tietojen sijainti

Ensisijainen konesalimme on Hetzner Online GmbH, joka sijaitsee Saksassa, Euroopan unionissa.

Varmuuskopiot

Mindomon tietokannoista otetaan päivittäinen varmuuskopio, joka tallennetaan Amazon AWS:ään Frankfurtiin, Saksaan. Lisäksi voit halutessasi varmuuskopioida tietosi Google Drive-, OneDrive-, Dropbox- ja FTP-integraatioiden avulla: yhdistä Mindomo-tilisi Google Drive-, OneDrive-, Dropbox- ja/tai FTP-tiliisi ja ota käyttöön kaikkien karttojesi päivittäinen varmuuskopiointi.

Luotettavuus

• Kaikki asiakassisältö kirjoitetaan välittömästi useille palvelimille.
• Asiakkaidemme lataamat tiedostot tallennetaan useille palvelimille.
• Infrastruktuurimme on täysin redundantti ja klusteroitu.
• Testaamme toipumissuunnitelmaamme (Disaster Recovery) säännöllisesti.

Salaus siirron aikana

Julkisten verkkojen yli lähetämme tietoja ainoastaan vahvaa salausta käyttäen. Käytämme Sectigo RSA:n ja RapidSSL CA:n myöntämiä SSL-varmenteita. Yhteys käyttää 256-bittistä salausta. Voit tarkistaa tällä hetkellä tukemamme salausmenetelmät täältä.

Salaus levossa

Tarjoamme asiakassisällölle alan standardien mukaisen salauksen seuraavasti:

Maksut ja luottokorttitietojen tallennus

Kaikki Mindomon maksut käsitellään palvelun https://stripe.com (PCI-sertifioitu) kautta. Lisätietoja saat osoitteesta https://stripe.com/privacy. Mindomon palvelimille ei tallenneta luottokorttitietoja eikä muita maksuihin liittyviä tietoja. Käytämme myös palvelua www.paypal.com PayPal-tilillä maksamista varten.

Asiakassisällön käyttöoikeudet ja hallinta

Meillä on käytössä seuraavat viralliset menettelyt asiakassisältöön pääsyn rajoittamiseksi:

Verkkoturvallisuus

• Ohjelmistoinfrastruktuurimme päivitetään säännöllisesti uusimmilla tietoturvapäivityksillä.
• Järjestelmään pääsee vain julkisen avaimen todennuksella.
• Jokainen järjestelmä käyttää turvallisimpia saatavilla olevia salausmenetelmiä ja avainalgoritmeja.
• Otamme käyttöön asianmukaisesti määritetyt palomuurit, verkon pääsynhallinnan ja muut tekniset toimenpiteet, joilla estetään luvaton pääsy järjestelmiimme.
• Otamme käyttöön riittävät kontrollit, joilla varmistetaan, että palvelun tarjoamiseen käytettävien järjestelmien ja sovellusten tietoturvapäivitykset arvioidaan, testataan ja otetaan käyttöön asianmukaisesti.
• Kirjaamme lokiin korotetuin oikeuksin tapahtuvan pääsyn palvelimille, jotka käsittelevät asiakassisältöä.
• Riippumattomat kolmannen osapuolen tietoturva-asiantuntijat suorittavat Mindomolle vuosittaisia tunkeutumistestejä.
• Suoritamme HackerGuardian Enterprise -palvelulla päivittäin PCI-vaatimustenmukaisuusskannauksia koko infrastruktuurillemme.

Fyysinen turvallisuus

Huippuluokan palvelimemme sijaitsevat Hetzner Online GmbH -yhtiön ISO 27001 -sertifioidussa ja turvatuissa konesaleissa, jotka sijaitsevat Nürnbergissä ja Falkensteinissa (Vogtland), Saksassa. Hetzner Onlinen kaksi konesalipuistoa tarjoavat tuotteellemme erinomaisen ja ympäristöystävällisen infrastruktuurin. Moninkertaisesti redundantit verkkoyhteydet merkittäviin internet-yhdyskeskuksiin varmistavat nopean pääsyn sivustolle. Vain valtuutetulla henkilöstöllä on pääsy konesaliin. Ympärivuorokautisesti paikalla oleva henkilöstö suojaa lisäksi luvattomalta pääsyltä ja tietoturvaloukkauksilta.

Konesalia suojaa videovalvottu, korkean turvallisuustason aita, joka kiertää koko konesalipuiston:

• Sisäänpääsy elektronisten kulunvalvontaterminaalien kautta transponderiavaimella tai kulkukortilla.
• Nykyaikaiset valvontakamerat kulkureittien, sisäänkäyntien, lukitusjärjestelmillä varustettujen turvaovien ja konesalien ympärivuorokautiseen valvontaan.

Sovellusturvallisuus

Koodin turvallisuus

Kehitystiimimme tarkistaa huolellisesti kaiken koodin ennen julkaisua. Kehittäjät tarkastavat uusien ominaisuuksien logiikan ja tietovirrat varmistaakseen, ettei tietoturvahaavoittuvuuksia pääse syntymään. Käytämme automaattisia koodintarkistustyökaluja laatu- ja tietoturvaongelmien tunnistamiseen ja korjaamiseen. Useita testausmenetelmiä käytetään varmistamaan, että sovellus toimii odotetulla tavalla.

Redundanssi ja klusterointi

Järjestelmien valvonta

Verkkosivuston suorituskyvyn valvonta

Verkkosivuston suorituskyvyn valvontaan käytämme Pingdomia https://www.pingdom.com. Julkinen tilasivumme käytettävyysajoille ja vasteajoille löytyy osoitteesta https://secure-stats.pingdom.com/xja2xu2u4o0b/430732.

Järjestelmävalvonta

Järjestelmävalvonnan tarjoaa Prometheus https://prometheus.io, tehokas valvontatyökalu, joka havaitsee ongelmat ja hälyttää järjestelmänvalvojiamme ennen kuin ne vaikuttavat loppukäyttäjiin ja asiakkaisiin.

Prometheuksen avulla:

• Suunnittelemme infrastruktuurin päivitykset ennen kuin vanhentuneet järjestelmät aiheuttavat häiriöitä.
• Reagoimme ongelmiin heti ensimmäisten merkkien ilmaannuttua.
• Korjaamme ongelmat automaattisesti heti, kun ne havaitaan.
• Koordinoimme teknisen tiimin toimintaa.

Näin valvontajärjestelmä toimii:

• Määritämme Prometheuksen valvomaan kriittisiä IT-infrastruktuurin osia, mukaan lukien järjestelmämittarit, verkkoprotokollat, sovellukset, palvelut, palvelimet ja verkkoinfrastruktuurin.
• Prometheus lähettää hälytyksiä, kun kriittiset infrastruktuurin osat vikaantuvat ja palautuvat toimintaan, ja ilmoittaa meille tärkeistä tapahtumista sähköpostitse, tekstiviestillä tai mukautetulla skriptillä. Henkilöstömme voi kuitata hälytykset ja aloittaa käyttökatkojen korjaamisen sekä tietoturvahälytysten tutkimisen välittömästi. Hälytykset voidaan eskaloida eri ryhmille, jos niitä ei kuitata ajoissa.
• Raporteista näkee jälkikäteen käyttökatkojen, tapahtumien, ilmoitusten ja hälytyksiin reagoinnin historian.
• Suunniteltu huoltokatko estää hälytykset ajoitetun ylläpidon ja käyttöjärjestelmäpäivitysten aikana.
• Trendi- ja kapasiteettisuunnittelun kuvaajat ja raportit auttavat meitä tunnistamaan tarvittavat infrastruktuurin päivitykset ennen häiriöiden syntymistä.

Henkilöstöturvallisuus

Mindomo suorittaa työsuhteen alkaessa taustatarkistuksen, mukaan lukien henkilöllisyyden vahvistamisen sekä koulutustietojen ja työhistorian tarkistamisen, sekä rikostaustan selvityksen sovellettavan lain mukaisesti niille uusille työntekijöille, joiden tehtävä edellyttää pääsyä asiakassisältöä säilyttäviin järjestelmiin ja sovelluksiin.