Turvalisus
Usaldus ja turvalisus
Kuidas me kaitseme tõendeid, andmeid ja kontosid – ning mida me väidame alles siis, kui see vastab tõele.
[01]Tõendid ja tõendite hoidmise ahel
Tõendite terviklikkus
- Iga artefakt räsitakse (SHA-256) selle hankimisel.
- Tõendeid hoitakse ELis asuvas kirjutuskaitstud salvestusruumis.
- Rikkumist esile toov räsiahelaga hoidmislogi registreerib iga juurdepääsu ning sõltumatud RFC 3161 ajatempliasutused ankurdavad seda korrapäraselt.
- Ekspordipaketid sisaldavad manifeste, allkirju, ajatempleid ja juhiseid, mida igaüks saab nende kontrollimiseks järgida.
[02]
Andmekaitse
- Andmeid hostitakse ELis (Frankfurt), varukoopiad asuvad teises ELi piirkonnas.
- Kavandatud vastavalt GDPR-ile, UK GDPR-ile ja Türkiye KVKK-le, rakendades võimalikult väheste andmete kogumise põhimõtet ning dokumenteeritud õiguslikke aluseid.
- Meie kätte sattunud lekkinud andmeid minimeeritakse ning volitusi ei salvestata kunagi avatud kujul ega kasutata.
[03]
Platvormi turvalisus
- Kohustuslik mitmefaktoriline autentimine; toetatud on pääsuvõtmed ja turvavõtmed.
- Juhtumitasandi juurdepääsukontroll: kasutajad näevad ainult neid juhtumeid, millele nad on määratud.
- Krüpteerimine edastamisel ja salvestamisel, tõendite puhul kliendipõhiste võtmetega.
- Haldusjuurdepääs ainult zero trust juurdepääsukontrollide kaudu, kasutades riistvaralisi turvavõtmeid.
- Allkirjastatud ja skannitud tarkvaraversioonid ning sõltumatu penetratsioonitestimine.
[04]
Sertifikaadid
Ehitame oma infoturbehaldussüsteemi üles vastavalt standardile ISO/IEC 27001 ning kavatseme taotleda sertifitseerimist, millele järgneb SOC 2 Type II. Sertifikaate loetleme siin alles pärast nende väljastamist.