Sikkerhet

Datahosting, kryptering og nettverkssikkerhet

Datalagringssted

Vårt primære datasenter er Hetzner Online GmbH, som ligger i Tyskland i EU.

Sikkerhetskopier

En daglig sikkerhetskopi av Mindomos databaser lagres hos Amazon AWS i Frankfurt, Tyskland. I tillegg kan alle brukere sikkerhetskopiere dataene sine via integrasjonene med Google Drive, OneDrive, Dropbox og FTP. Da kobler de Mindomo-kontoen til Google Drive-, OneDrive-, Dropbox- og/eller FTP-kontoen sin og tar en daglig sikkerhetskopi av alle diagrammene.

Pålitelighet

• Alt kundeinnhold skrives umiddelbart til flere servere.
• Filer som kundene våre laster opp, lagres på flere servere.
• Infrastrukturen vår er fullt redundant og klyngebasert.
• Vi tester katastrofegjenoppretting med jevne mellomrom.

Kryptering under overføring

Over offentlige nettverk sender vi data bare med sterk kryptering. Vi bruker SSL-sertifikater utstedt av Sectigo RSA og RapidSSL CA. Forbindelsen bruker 256-biters kryptering. Du kan se hvilke krypteringsalgoritmer (ciphers) vi støtter i dag, her.

Kryptering i hvile

Kundeinnhold krypteres etter bransjestandard slik:

Betalinger og lagring av kredittkortdata

Alle betalinger for Mindomo gjøres via https://stripe.com (PCI-sertifisert). For mer informasjon, besøk https://stripe.com/privacy. Ingen kredittkortdata eller betalingsrelatert informasjon lagres på Mindomos servere. Vi bruker også www.paypal.com for betaling med din PayPal-konto.

Tilgang til og administrasjon av kundeinnhold

Vi har følgende formelle prosedyrer på plass for å begrense tilgangen til kundeinnhold:

Nettverkssikkerhet

• Programvareinfrastrukturen vår oppdateres jevnlig med de nyeste sikkerhetsoppdateringene.
• Systemtilgang er kun mulig med autentisering via offentlig nøkkel.
• Hvert system bruker de sikreste tilgjengelige krypteringsmetodene og nøkkelalgoritmene.
• Vi har korrekt konfigurerte brannmurer, nettverkstilgangskontroller og andre tekniske tiltak for å hindre uautorisert tilgang til systemene våre.
• Vi har tilstrekkelige kontroller for å sikre at sikkerhetsoppdateringer for systemene og applikasjonene som brukes til å levere tjenesten, blir forsvarlig vurdert, testet og installert.
• Vi logger privilegert tilgang til servere som behandler kundeinnhold.
• Uavhengige eksterne sikkerhetseksperter utfører årlig penetrasjonstesting av Mindomo.
• Vi kjører daglige PCI-samsvarsskanninger av hele infrastrukturen vår med HackerGuardian Enterprise.

Fysisk sikkerhet

Våre toppmoderne servere er driftet hos Hetzner Online GmbH, et ISO 27001-sertifisert sikkert datasenter som ligger i hjertet av Nürnberg og i Falkenstein/Vogtland i Tyskland. Hetzner Onlines to datasenterparker gir en utmerket, miljøvennlig infrastruktur for produktet vårt. Multiredundante nettverksforbindelser til viktige internettknutepunkter sikrer rask tilgang til nettstedet. Kun autorisert personell har tilgang til datasenteret. Personell på stedet 24/7/365 gir ekstra beskyttelse mot uautorisert adgang og sikkerhetsbrudd.

Datasenteret er beskyttet av videoovervåket høysikkerhetsgjerde rundt hele datasenterparken:

• Adgang via elektroniske adgangskontrollterminaler med transponderbrikke eller adgangskort.
• Ultramoderne overvåkningskameraer for 24/7-overvåking av adkomstveier, innganger, sikkerhetssluser og serverrom.

Applikasjonssikkerhet

Kodesikkerhet

Utviklingsteamet vårt gjennomgår all kode nøye før utgivelse. Utviklere inspiserer logikken og dataflytene i nye funksjoner for å sikre at det ikke introduseres sikkerhetssårbarheter. Vi bruker automatiserte verktøy for kodekontroll for å identifisere og løse kvalitets- og sikkerhetsproblemer. Flere testmetoder benyttes for å sikre at applikasjonen fungerer som forventet.

Redundans og klynging

Systemovervåking

Overvåking av nettstedets ytelse

For overvåking av nettstedets ytelse bruker vi Pingdom https://www.pingdom.com. Vår offentlige statusside for oppetid og responstider er tilgjengelig på https://secure-stats.pingdom.com/xja2xu2u4o0b/430732.

Systemovervåking

Systemovervåking leveres av Prometheus https://prometheus.io, et kraftig overvåkingsverktøy som oppdager problemer og varsler systemadministratorene våre før de rekker å påvirke sluttbrukere og kunder.

Ved å bruke Prometheus kan vi:

• Planlegge infrastrukturoppgraderinger før utdaterte systemer forårsaker feil.
• Reagere ved første tegn på problemer.
• Rette problemer automatisk når de oppdages.
• Koordinere innsatsen i det tekniske teamet.

Slik fungerer overvåkingssystemet:

• Vi konfigurerer Prometheus til å overvåke kritiske IT-infrastrukturkomponenter, inkludert systemmålinger, nettverksprotokoller, applikasjoner, tjenester, servere og nettverksinfrastruktur.
• Prometheus varsler når kritiske infrastrukturkomponenter svikter og når de er gjenopprettet, og gir oss beskjed om viktige hendelser via e-post, SMS eller et eget skript. Personalet vårt kan kvittere for varsler og umiddelbart begynne å løse driftsavbrudd og undersøke sikkerhetsvarsler. Varsler som ikke blir kvittert for innen rimelig tid, kan eskaleres til andre grupper.
• Rapporter gir en historisk oversikt over driftsavbrudd, hendelser, varsler og hvordan de ble håndtert, for senere gjennomgang.
• Planlagt nedetid forhindrer varsler under planlagt vedlikehold og oppgraderinger av operativsystemet.
• Grafer og rapporter for trender og kapasitetsplanlegging gjør at vi kan identifisere nødvendige infrastrukturoppgraderinger før feil oppstår.

Personalhåndtering

Mindomo gjennomfører ansettelseskontroll, inkludert identitetskontroll, kontroll av utdanning og tidligere arbeidsforhold samt vandelskontroll, for nyansatte i stillinger som krever tilgang til systemer og applikasjoner som lagrer kundeinnhold, i samsvar med gjeldende lov.