Sicurezza

Hosting dei dati, crittografia e sicurezza di rete

Ubicazione dei dati

Il nostro data center principale è Hetzner Online GmbH, situato in Germania, Unione Europea.

Backup

Un backup giornaliero dei database di Mindomo viene archiviato su Amazon AWS a Francoforte, in Germania. Inoltre, ogni utente può scegliere di utilizzare le integrazioni con Google Drive, OneDrive, Dropbox e FTP per eseguire il backup dei propri dati. Può collegare il proprio account Mindomo al proprio account Google Drive, OneDrive, Dropbox e/o FTP ed eseguire un backup giornaliero di tutti i diagrammi.

Affidabilità

• Tutti i contenuti dei clienti vengono scritti istantaneamente su più server.
• I file caricati dai nostri clienti vengono archiviati su più server.
• La nostra infrastruttura è completamente ridondante e in cluster.
• Eseguiamo periodicamente test di Disaster Recovery.

Crittografia in transito

Sulle reti pubbliche, inviamo i dati esclusivamente utilizzando una crittografia avanzata. Utilizziamo certificati SSL rilasciati da Sectigo RSA e RapidSSL CA. La connessione utilizza una crittografia a 256-bit. Puoi verificare i cifrari attualmente supportati qui.

Crittografia a riposo

Forniamo una crittografia conforme agli standard di settore per i contenuti dei clienti, come segue:

Pagamenti e archiviazione dei dati delle carte di credito

Tutti i pagamenti effettuati per Mindomo utilizzano https://stripe.com (certificato PCI). Per ulteriori informazioni, visita https://stripe.com/privacy. Nessun dato relativo a carte di credito o ai pagamenti viene archiviato sui server di Mindomo. Utilizziamo inoltre www.paypal.com per i pagamenti effettuati tramite il tuo account PayPal.

Accesso e gestione dei contenuti dei clienti

Abbiamo messo in atto le seguenti procedure formali per limitare l'accesso ai contenuti dei clienti:

Sicurezza di rete

• La nostra infrastruttura software viene aggiornata regolarmente con le ultime patch di sicurezza.
• L'accesso al sistema è possibile solo tramite autenticazione a chiave pubblica.
• Ogni sistema utilizza i cifrari e gli algoritmi a chiave più sicuri disponibili.
• Implementiamo firewall correttamente configurati, controlli di accesso alla rete e altre misure tecniche progettate per impedire l'accesso non autorizzato ai nostri sistemi.
• Implementiamo controlli adeguati per garantire che le patch di sicurezza per i sistemi e le applicazioni utilizzati per fornire il Servizio vengano correttamente valutate, testate e applicate.
• Registriamo gli accessi privilegiati ai server che elaborano i contenuti dei clienti.
• Esperti di sicurezza indipendenti di terze parti conducono test di penetrazione annuali su Mindomo.

Sicurezza fisica

I nostri server all'avanguardia sono ospitati presso Hetzner Online GmbH, un data center sicuro certificato ISO 27001, situato nel cuore di Norimberga e a Falkenstein/Vogtland, in Germania. I due parchi data center di Hetzner Online offrono un'infrastruttura eccellente e rispettosa dell'ambiente per il nostro prodotto. Connessioni di rete multi-ridondanti verso i principali punti di interscambio Internet garantiscono un accesso rapido al sito web. Solo il personale autorizzato ha accesso al data center. Personale in loco attivo 24 ore su 24, 7 giorni su 7, 365 giorni all'anno fornisce una protezione aggiuntiva contro accessi non autorizzati e violazioni della sicurezza.

Il data center è protetto da una recinzione perimetrale ad alta sicurezza, sorvegliata tramite video, che circonda l'intero parco data center:

• Ingresso tramite terminali elettronici di controllo accessi con chiave a transponder o tessera di accesso.
• Telecamere di sorveglianza ultramoderne per il monitoraggio 24 ore su 24, 7 giorni su 7 dei percorsi di accesso, degli ingressi, dei sistemi di interblocco delle porte di sicurezza e delle sale server.

Sicurezza applicativa

Sicurezza del codice

Il nostro team di sviluppo esamina attentamente tutto il codice prima del rilascio. Gli sviluppatori verificano la logica e i flussi di dati delle nuove funzionalità per garantire che non vengano introdotte vulnerabilità di sicurezza. Utilizziamo strumenti automatizzati di controllo del codice per individuare e risolvere problemi di qualità e sicurezza. Vengono impiegati molteplici metodi di test per garantire che l'applicazione si comporti come previsto.

Ridondanza e clustering

Monitoraggio dei sistemi

Monitoraggio delle prestazioni del sito web

Per il monitoraggio delle prestazioni del sito web, utilizziamo Pingdom https://www.pingdom.com. La nostra pagina di stato pubblica per i tempi di attività e i tempi di risposta è disponibile all'indirizzo https://secure-stats.pingdom.com/xja2xu2u4o0b/430732.

Monitoraggio dei sistemi

Il monitoraggio dei sistemi è fornito da Prometheus https://prometheus.io, un potente strumento di monitoraggio che rileva i problemi e avvisa i nostri amministratori di sistema prima che questi abbiano un impatto su utenti finali e clienti.

Utilizzando Prometheus, siamo in grado di:

• Pianificare gli aggiornamenti dell'infrastruttura prima che i sistemi obsoleti causino guasti.
• Rispondere ai problemi al primo segnale di anomalia.
• Risolvere automaticamente i problemi non appena vengono rilevati.
• Coordinare le risposte del team tecnico.

Come funziona il sistema di monitoraggio:

• Configuriamo Prometheus per monitorare i componenti critici dell'infrastruttura IT, inclusi metriche di sistema, protocolli di rete, applicazioni, servizi, server e infrastruttura di rete.
• Prometheus invia avvisi quando i componenti critici dell'infrastruttura si guastano e quando si ripristinano, fornendoci notifiche di eventi importanti via e-mail, SMS o script personalizzato. Il nostro staff può prendere in carico gli avvisi e iniziare immediatamente a risolvere le interruzioni e a indagare sugli avvisi di sicurezza. Gli avvisi possono essere inoltrati a gruppi diversi se non vengono presi in carico entro un tempo ragionevole.
• I report forniscono una registrazione storica di interruzioni, eventi, notifiche e risposte agli avvisi, da consultare in seguito.
• I periodi di inattività pianificata impediscono l'invio di avvisi durante la manutenzione programmata e gli aggiornamenti del sistema operativo.
• I grafici e i report di tendenza e pianificazione della capacità ci permettono di individuare gli aggiornamenti necessari all'infrastruttura prima che si verifichino guasti.

Gestione del personale

Mindomo effettua verifiche sull'impiego, tra cui la convalida della prova d'identità, la verifica dei titoli di studio e della storia lavorativa, e controlli sui precedenti penali per i nuovi assunti in posizioni che richiedono l'accesso a sistemi e applicazioni che archiviano i contenuti dei clienti, in conformità con la legge applicabile.