Säkerhet

Datahosting, kryptering och nätverkssäkerhet

Datalagringsplats

Vårt primära datacenter är Hetzner Online GmbH, beläget i Tyskland, Europeiska unionen.

Säkerhetskopior

En daglig säkerhetskopia av Mindomos databaser lagras hos Amazon AWS i Frankfurt, Tyskland. Dessutom kan alla användare välja att använda integrationerna för Google Drive, OneDrive, Dropbox och FTP för att säkerhetskopiera sin data. De kan koppla sitt Mindomo-konto till sitt Google Drive-, OneDrive-, Dropbox- och/eller FTP-konto och utföra en daglig säkerhetskopiering av alla diagram.

Tillförlitlighet

• Allt kundinnehåll skrivs omedelbart till flera servrar.
• Filer som våra kunder laddar upp lagras på flera servrar.
• Vår infrastruktur är helt redundant och klustrad.
• Vi utför regelbunden testning av katastrofåterställning.

Kryptering under överföring

Över publika nätverk skickar vi endast data med stark kryptering. Vi använder SSL-certifikat utfärdade av Sectigo RSA och RapidSSL CA. Anslutningen använder 256-bitars kryptering. Du kan se vilka krypteringsalgoritmer vi för närvarande stödjer här.

Kryptering i vila

Vi tillhandahåller branschstandardkryptering för kundinnehåll enligt följande:

Betalningar och lagring av kreditkortsdata

Alla betalningar för Mindomo görs via https://stripe.com (PCI-certifierat). För ytterligare information, besök https://stripe.com/privacy. Ingen kreditkortsdata eller betalningsrelaterad information lagras på Mindomos servrar. Vi använder även www.paypal.com för betalning med ditt PayPal-konto.

Åtkomst till och hantering av kundinnehåll

Vi har följande formella rutiner på plats för att begränsa åtkomsten till kundinnehåll:

Nätverkssäkerhet

• Vår mjukvaruinfrastruktur uppdateras regelbundet med de senaste säkerhetsuppdateringarna.
• Systemåtkomst är endast möjlig med autentisering via publik nyckel.
• Varje system använder de säkraste krypteringsalgoritmerna och nyckelalgoritmerna som finns tillgängliga.
• Vi implementerar korrekt konfigurerade brandväggar, åtkomstkontroller för nätverket och andra tekniska åtgärder utformade för att förhindra obehörig åtkomst till våra system.
• Vi implementerar lämpliga kontroller för att säkerställa att säkerhetsuppdateringar för system och applikationer som används för att tillhandahålla tjänsten korrekt bedöms, testas och tillämpas.
• Vi loggar privilegierad åtkomst till servrar som behandlar kundinnehåll.
• Oberoende tredjepartsexperter på säkerhet utför årliga penetrationstester av Mindomo.

Fysisk säkerhet

Våra toppmoderna servrar hostas hos Hetzner Online GmbH, ett ISO 27001-certifierat säkert datacenter beläget i hjärtat av Nürnberg och i Falkenstein/Vogtland, Tyskland. Hetzner Onlines två datacenterparker erbjuder utmärkt, miljövänlig infrastruktur för vår produkt. Multiredundanta nätverksanslutningar till betydande internetknutpunkter säkerställer snabb åtkomst till webbplatsen. Endast behörig personal har tillträde till datacentret. Personal på plats dygnet runt, året runt, ger extra skydd mot obehörigt tillträde och säkerhetsintrång.

Datacentret skyddas av videoövervakat högsäkerhetsstängsel runt hela datacenterparken:

• Tillträde via elektroniska åtkomstkontrollterminaler med transponder-nyckel eller passerkort.
• Ultramoderna övervakningskameror för dygnet-runt-övervakning av tillträdesvägar, entréer, säkerhetsdörrarnas låssystem och serverrum.

Applikationssäkerhet

Kodsäkerhet

Vårt utvecklingsteam granskar noggrant all kod innan den släpps. Utvecklare inspekterar logiken och dataflödena för nya funktioner för att säkerställa att inga säkerhetsbrister introduceras. Vi använder automatiserade verktyg för kodgranskning för att identifiera och åtgärda kvalitets- och säkerhetsproblem. Flera testmetoder används för att säkerställa att applikationen beter sig som förväntat.

Redundans och klustring

Systemövervakning

Övervakning av webbplatsens prestanda

För övervakning av webbplatsens prestanda använder vi Pingdom https://www.pingdom.com. Vår publika statussida för drifttider och svarstider finns tillgänglig på https://secure-stats.pingdom.com/xja2xu2u4o0b/430732.

Systemövervakning

Systemövervakning tillhandahålls av Prometheus https://prometheus.io, ett kraftfullt övervakningsverktyg som upptäcker och larmar våra systemadministratörer innan problemen påverkar slutanvändare och kunder.

Genom att använda Prometheus kan vi:

• Planera infrastrukturuppgraderingar innan föråldrade system orsakar driftstopp.
• Reagera på problem vid första tecknet på ett fel.
• Automatiskt åtgärda problem när de upptäcks.
• Samordna det tekniska teamets insatser.

Så här fungerar övervakningssystemet:

• Vi konfigurerar Prometheus för att övervaka kritiska IT-infrastrukturkomponenter, inklusive systemmått, nätverksprotokoll, applikationer, tjänster, servrar och nätverksinfrastruktur.
• Prometheus skickar larm när kritiska infrastrukturkomponenter fallerar och återhämtar sig, vilket ger oss meddelanden om viktiga händelser via e-post, SMS eller ett anpassat skript. Vår personal kan bekräfta larm och omedelbart börja åtgärda driftstopp och utreda säkerhetslarm. Larm kan eskaleras till andra grupper om de inte bekräftas i tid.
• Rapporter ger en historisk redogörelse för driftstopp, händelser, meddelanden och larmåtgärder för senare granskning.
• Schemalagt driftstopp förhindrar larm under planerat underhåll och uppgraderingar av operativsystem.
• Trend- och kapacitetsplaneringsgrafer och -rapporter gör att vi kan identifiera nödvändiga infrastrukturuppgraderingar innan fel uppstår.

Personalhantering

Mindomo genomför anställningskontroller, inklusive verifiering av identitet, kontroll av utbildningshistorik och anställningshistorik samt kontroll av brottsregister för nyanställda i positioner som kräver åtkomst till system och applikationer som lagrar kundinnehåll, i enlighet med tillämplig lag.