Beveiliging

Gegevenshosting, versleuteling en netwerkbeveiliging

Gegevenslocatie

Ons primaire datacenter is Hetzner Online GmbH, gevestigd in Duitsland, Europese Unie.

Back-ups

Dagelijks wordt een back-up van de Mindomo-databases opgeslagen bij Amazon AWS in Frankfurt, Duitsland. Daarnaast kan elke gebruiker ervoor kiezen om de integraties met Google Drive, OneDrive, Dropbox en FTP te gebruiken om zijn of haar gegevens te back-uppen. Gebruikers kunnen hun Mindomo-account koppelen aan hun Google Drive-, OneDrive-, Dropbox- en/of FTP-account en dagelijks een back-up maken van al hun diagrammen.

Betrouwbaarheid

• Alle klantinhoud wordt direct naar meerdere servers geschreven.
• Bestanden die onze klanten uploaden, worden op meerdere servers opgeslagen.
• Onze infrastructuur is volledig redundant en geclusterd.
• We voeren periodiek disaster recovery-tests uit.

Versleuteling tijdens verzending

Over openbare netwerken versturen we gegevens uitsluitend met sterke versleuteling. We gebruiken SSL-certificaten die zijn uitgegeven door Sectigo RSA en RapidSSL CA. De verbinding maakt gebruik van 256-bit versleuteling. Je kunt onze momenteel ondersteunde coderingsmethoden hier controleren.

Versleuteling in rust

We bieden industriestandaard versleuteling voor klantinhoud, als volgt:

Betalingen en opslag van creditcardgegevens

Alle betalingen voor Mindomo verlopen via https://stripe.com (PCI-gecertificeerd). Voor meer informatie kun je terecht op https://stripe.com/privacy. Er worden geen creditcardgegevens of betalingsgerelateerde informatie opgeslagen op de servers van Mindomo. We gebruiken ook www.paypal.com voor het betalen met je PayPal-account.

Toegang tot en beheer van klantinhoud

We hanteren de volgende formele procedures om de toegang tot klantinhoud te beperken:

Netwerkbeveiliging

• Onze software-infrastructuur wordt regelmatig bijgewerkt met de nieuwste beveiligingspatches.
• Systeemtoegang is alleen mogelijk met public-key-authenticatie.
• Elk systeem maakt gebruik van de veiligste beschikbare coderingsmethoden en sleutelalgoritmen.
• We implementeren correct geconfigureerde firewalls, netwerktoegangscontroles en andere technische maatregelen om ongeautoriseerde toegang tot onze systemen te voorkomen.
• We implementeren adequate controles om ervoor te zorgen dat beveiligingspatches voor systemen en applicaties die worden gebruikt om de Dienst te leveren, correct worden beoordeeld, getest en toegepast.
• We registreren bevoorrechte toegang tot servers die klantinhoud verwerken.
• Onafhankelijke externe beveiligingsexperts voeren jaarlijks penetratietesten uit op Mindomo.

Fysieke beveiliging

Onze geavanceerde servers worden gehost bij Hetzner Online GmbH, een ISO 27001-gecertificeerd beveiligd datacenter in het hart van Neurenberg en in Falkenstein/Vogtland, Duitsland. De twee datacenterparken van Hetzner Online bieden uitstekende, milieuvriendelijke infrastructuur voor ons product. Multi-redundante netwerkverbindingen met belangrijke internetknooppunten zorgen voor snelle toegang tot de website. Alleen geautoriseerd personeel heeft toegang tot het datacenter. Personeel dat 24/7/365 ter plaatse aanwezig is, biedt extra bescherming tegen ongeoorloofde toegang en beveiligingsinbreuken.

Het datacenter wordt beschermd door een met video bewaakte, uiterst beveiligde omheining rondom het gehele datacenterpark:

• Toegang via elektronische toegangscontroleterminals met een transpondersleutel of toegangspas.
• Ultramoderne bewakingscamera's voor 24/7-bewaking van toegangsroutes, ingangen, vergrendelingssystemen van beveiligingsdeuren en serverruimtes.

Applicatiebeveiliging

Codebeveiliging

Ons ontwikkelteam controleert alle code zorgvuldig voordat deze wordt uitgebracht. Ontwikkelaars inspecteren de logica en gegevensstromen van nieuwe functies om ervoor te zorgen dat er geen beveiligingslekken worden geïntroduceerd. We gebruiken geautomatiseerde tools voor codecontrole om kwaliteits- en beveiligingsproblemen te identificeren en op te lossen. Er worden meerdere testmethoden toegepast om ervoor te zorgen dat de applicatie zich gedraagt zoals verwacht.

Redundantie en clustering

Systeembewaking

Bewaking van websiteprestaties

Voor het bewaken van de websiteprestaties gebruiken we Pingdom https://www.pingdom.com. Onze publieke statuspagina voor uptime en responstijden is beschikbaar op https://secure-stats.pingdom.com/xja2xu2u4o0b/430732.

Systeembewaking

Systeembewaking wordt geleverd door Prometheus https://prometheus.io, een krachtige bewakingstool die problemen detecteert en onze systeembeheerders waarschuwt voordat deze gevolgen hebben voor eindgebruikers en klanten.

Door Prometheus te gebruiken, kunnen we:

• Infrastructuur-upgrades plannen voordat verouderde systemen storingen veroorzaken.
• Reageren op problemen bij het eerste teken van een storing.
• Problemen automatisch oplossen zodra ze worden gedetecteerd.
• De reacties van het technische team coördineren.

Hoe het bewakingssysteem werkt:

• We configureren Prometheus om kritieke IT-infrastructuurcomponenten te bewaken, waaronder systeemstatistieken, netwerkprotocollen, applicaties, diensten, servers en netwerkinfrastructuur.
• Prometheus stuurt meldingen wanneer kritieke infrastructuurcomponenten uitvallen of herstellen, en informeert ons over belangrijke gebeurtenissen via e-mail, sms of een aangepast script. Onze medewerkers kunnen meldingen bevestigen en direct beginnen met het verhelpen van storingen en het onderzoeken van beveiligingsmeldingen. Meldingen kunnen worden geëscaleerd naar andere groepen als ze niet tijdig worden bevestigd.
• Rapporten bieden een historisch overzicht van storingen, gebeurtenissen, meldingen en reacties daarop, voor latere beoordeling.
• Geplande downtime voorkomt meldingen tijdens gepland onderhoud en upgrades van het besturingssysteem.
• Trend- en capaciteitsplanningsgrafieken en -rapporten stellen ons in staat om de benodigde infrastructuur-upgrades te identificeren voordat er storingen optreden.

Personeelsbeheer

Mindomo voert een arbeidsverificatie uit, waaronder identiteitscontrole, verificatie van opleidingsgegevens en arbeidsverleden, en een antecedentenonderzoek voor nieuwe medewerkers in functies die toegang vereisen tot systemen en applicaties waarin klantinhoud wordt opgeslagen, in overeenstemming met de toepasselijke wetgeving.