Sikkerhet

Datahosting, kryptering og nettverkssikkerhet

Datalokasjon

Vårt primære datasenter er Hetzner Online GmbH, lokalisert i Tyskland, Den europeiske union.

Sikkerhetskopier

En daglig sikkerhetskopi av Mindomos databaser lagres hos Amazon AWS i Frankfurt, Tyskland. I tillegg kan enhver bruker velge å benytte integrasjonene mot Google Drive, OneDrive, Dropbox og FTP for å sikkerhetskopiere dataene sine. De kan koble Mindomo-kontoen sin til sin Google Drive-, OneDrive-, Dropbox- og/eller FTP-konto og utføre en daglig sikkerhetskopiering av alle diagrammer.

Pålitelighet

• Alt kundeinnhold skrives umiddelbart til flere servere.
• Filer som kundene våre laster opp, lagres på flere servere.
• Infrastrukturen vår er fullt redundant og klynget.
• Vi utfører periodisk testing av katastrofegjenoppretting.

Kryptering under overføring

Over offentlige nettverk sender vi kun data ved bruk av sterk kryptering. Vi bruker SSL-sertifikater utstedt av Sectigo RSA og RapidSSL CA. Forbindelsen bruker 256-bit kryptering. Du kan sjekke våre gjeldende støttede krypteringsmetoder her.

Kryptering i hvile

Vi tilbyr bransjestandard kryptering for kundeinnhold som følger:

Betalinger og lagring av kredittkortdata

Alle betalinger for Mindomo gjøres via https://stripe.com (PCI-sertifisert). For mer informasjon, besøk https://stripe.com/privacy. Ingen kredittkortdata eller betalingsrelatert informasjon lagres på Mindomos servere. Vi bruker også www.paypal.com for betaling med din PayPal-konto.

Tilgang til og administrasjon av kundeinnhold

Vi har følgende formelle prosedyrer på plass for å begrense tilgangen til kundeinnhold:

Nettverkssikkerhet

• Programvareinfrastrukturen vår oppdateres jevnlig med de nyeste sikkerhetsoppdateringene.
• Systemtilgang er kun mulig med autentisering via offentlig nøkkel.
• Hvert system bruker de sikreste tilgjengelige krypteringsmetodene og nøkkelalgoritmene.
• Vi implementerer riktig konfigurerte brannmurer, nettverkstilgangskontroller og andre tekniske tiltak for å hindre uautorisert tilgang til systemene våre.
• Vi implementerer tilstrekkelige kontroller for å sikre at sikkerhetsoppdateringer for systemer og applikasjoner som brukes til å levere tjenesten, blir riktig vurdert, testet og iverksatt.
• Vi logger privilegert tilgang til servere som behandler kundeinnhold.
• Uavhengige tredjeparts sikkerhetseksperter utfører årlig penetrasjonstesting av Mindomo.

Fysisk sikkerhet

Våre toppmoderne servere er driftet hos Hetzner Online GmbH, et ISO 27001-sertifisert sikkert datasenter som ligger i hjertet av Nürnberg og i Falkenstein/Vogtland i Tyskland. Hetzner Onlines to datasenterparker gir en utmerket, miljøvennlig infrastruktur for produktet vårt. Multiredundante nettverksforbindelser til viktige internettknutepunkter sikrer rask tilgang til nettstedet. Kun autorisert personell har tilgang til datasenteret. Personell på stedet 24/7/365 gir ekstra beskyttelse mot uautorisert adgang og sikkerhetsbrudd.

Datasenteret er beskyttet av videoovervåket høysikkerhetsgjerde rundt hele datasenterparken:

• Adgang via elektroniske adgangskontrollterminaler med transponderbrikke eller adgangskort.
• Ultramoderne overvåkningskameraer for 24/7-overvåking av adkomstveier, innganger, sikkerhetsslusesystemer for dører og serverrom.

Applikasjonssikkerhet

Kodesikkerhet

Utviklingsteamet vårt gjennomgår all kode nøye før utgivelse. Utviklere inspiserer logikken og dataflytene i nye funksjoner for å sikre at det ikke introduseres sikkerhetssårbarheter. Vi bruker automatiserte verktøy for kodekontroll for å identifisere og løse kvalitets- og sikkerhetsproblemer. Flere testmetoder benyttes for å sikre at applikasjonen fungerer som forventet.

Redundans og klynging

Systemovervåking

Overvåking av nettstedets ytelse

For overvåking av nettstedets ytelse bruker vi Pingdom https://www.pingdom.com. Vår offentlige statusside for oppetid og responstider er tilgjengelig på https://secure-stats.pingdom.com/xja2xu2u4o0b/430732.

Systemovervåking

Systemovervåking leveres av Prometheus https://prometheus.io, et kraftig overvåkingsverktøy som oppdager og varsler systemadministratorene våre før problemer rekker å påvirke sluttbrukere og kunder.

Ved å bruke Prometheus kan vi:

• Planlegge infrastrukturoppgraderinger før utdaterte systemer forårsaker feil.
• Respondere på problemer ved første tegn til feil.
• Automatisk rette problemer når de oppdages.
• Koordinere det tekniske teamets respons.

Slik fungerer overvåkingssystemet:

• Vi konfigurerer Prometheus til å overvåke kritiske IT-infrastrukturkomponenter, inkludert systemmålinger, nettverksprotokoller, applikasjoner, tjenester, servere og nettverksinfrastruktur.
• Prometheus sender varsler når kritiske infrastrukturkomponenter feiler og gjenopprettes, og gir oss varsler om viktige hendelser via e-post, SMS eller et tilpasset skript. Personalet vårt kan kvittere for varsler og umiddelbart begynne å løse driftsavbrudd og undersøke sikkerhetsvarsler. Varsler kan eskaleres til andre grupper dersom de ikke kvitteres for innen rimelig tid.
• Rapporter gir en historisk oversikt over driftsavbrudd, hendelser, varsler og responser for senere gjennomgang.
• Planlagt nedetid forhindrer varsler under planlagt vedlikehold og oppgraderinger av operativsystemet.
• Trend- og kapasitetsplanleggingsgrafer og -rapporter gjør at vi kan identifisere nødvendige infrastrukturoppgraderinger før feil oppstår.

Personalhåndtering

Mindomo utfører ansettelseskontroll, inkludert verifisering av identitet, kontroll av utdanningshistorikk og arbeidshistorikk, samt bakgrunnssjekk for nyansatte i stillinger som krever tilgang til systemer og applikasjoner som lagrer kundeinnhold, i samsvar med gjeldende lov.