Bezpieczeństwo | AntiBait

Szyfrowanie i ochrona danych

Twoje dane chroni kilka warstw szyfrowania:

Dane przesyłane. Cała komunikacja jest szyfrowana protokołem TLS 1.3 z doskonałym utajnieniem przekazywania (PFS)
Dane przechowywane. Wszystkie przechowywane dane są szyfrowane algorytmem AES-256 z użyciem sprzętowych modułów bezpieczeństwa (HSM)
Zarządzanie kluczami. Standardowe w branży praktyki rotacji i bezpiecznego przechowywania kluczy
Ochrona na każdym etapie. Treść e-⁠maili jest szyfrowana podczas przesyłania i usuwana po analizie, a nie przechowywana
Bezpieczeństwo bazy danych. Szyfrowane połączenia z bazą danych, a wrażliwe dane dodatkowo szyfrowane na poziomie pól

Nasze standardy szyfrowania przewyższają wymagania branżowe i są regularnie audytowane przez zewnętrzne firmy zajmujące się bezpieczeństwem.

Nasza platforma działa na bezpiecznej infrastrukturze klasy korporacyjnej:

Bezpieczeństwo chmury. Infrastruktura chmurowa zgodna z SOC 2 Type II, z gwarancją dostępności 99,9% w umowie SLA
Bezpieczeństwo sieci. Wielowarstwowe zapory sieciowe, ochrona DDoS i systemy wykrywania włamań
Utwardzanie serwerów. Minimalna powierzchnia ataku, regularne aktualizacje i poprawki bezpieczeństwa
Dystrybucja geograficzna. Globalne centra danych z automatycznym przełączaniem awaryjnym i odzyskiwaniem po awarii
Monitorowanie i logowanie. Całodobowe monitorowanie bezpieczeństwa, alerty w czasie rzeczywistym i pełne logi audytowe

Nasza infrastruktura jest hostowana w bezpiecznych centrach danych z fizyczną ochroną i biometryczną kontrolą dostępu.

Ścisła kontrola dostępu chroni nasze systemy i Twoje dane:

Uwierzytelnianie wieloskładnikowe. MFA jest wymagane dla wszystkich kont użytkowników i dostępu administracyjnego
Dostęp oparty na rolach. Zasada najmniejszych uprawnień i szczegółowa kontrola dostępu
Zarządzanie sesjami. Bezpieczna obsługa sesji z automatycznym wygasaniem i wylogowaniem
Bezpieczeństwo API. Limity zapytań, tokeny uwierzytelniające i walidacja żądań
Dostęp pracowników. Weryfikacja przeszłości zawodowej, szkolenia z bezpieczeństwa i regularne przeglądy uprawnień wszystkich pracowników

Dostęp administracyjny jest logowany, monitorowany i wymaga zatwierdzenia w ramach naszego procesu zarządzania zmianami.

Zaawansowane wykrywanie chroni przed nowymi i stale zmieniającymi się zagrożeniami:

Monitorowanie w czasie rzeczywistym. Wykrywanie anomalii i analiza zachowań wspomagane przez AI
Reagowanie na incydenty. Zespół bezpieczeństwa gotowy do reakcji przez całą dobę
Informacje o zagrożeniach. Integracja z globalnymi źródłami danych o zagrożeniach i wynikami badań bezpieczeństwa
Zarządzanie podatnościami. Regularne testy penetracyjne i oceny bezpieczeństwa
Centrum operacji bezpieczeństwa. Ciągłe monitorowanie przez certyfikowanych specjalistów bezpieczeństwa

Nasze procedury reagowania na incydenty obejmują powiadamianie zgodne z RODO i innymi wymogami regulacyjnymi.

Zbieramy jak najmniej danych i stosujemy ścisłe zasady ich przechowywania:

Minimalizacja danych. Zbieramy tylko dane niezbędne do świadczenia naszych usług wykrywania phishingu
Automatyczne usuwanie. Skanowane e-⁠maile nie są przechowywane; e-⁠mail dołączony do zgłoszenia opinii zachowujemy do czasu jego rozpatrzenia
Przechowywanie metadanych. Z analiz wykonanych po zalogowaniu zachowujemy nadawcę, odbiorcę, temat i werdykt do czasu usunięcia konta; po skanach bez logowania nie zostaje nic
Bezpieczne usuwanie. Kryptograficzne kasowanie zapewnia, że danych nie można odzyskać
Prywatność od etapu projektu. Zabezpieczenia i ochrona prywatności wbudowane w każdy komponent systemu

Nasze praktyki prywatności przewyższają wymagania RODO i są regularnie audytowane pod kątem zgodności.

Regularnie sprawdzamy, czy nasze zabezpieczenia działają skutecznie:

Testy penetracyjne. Kwartalne testy przeprowadzane przez niezależne firmy bezpieczeństwa
Przeglądy kodu. Obowiązkowy przegląd bezpieczeństwa każdej zmiany w kodzie
Skanowanie podatności. Automatyczne codzienne skany wszystkich systemów i aplikacji
Audyty zgodności. Roczne audyty zgodności SOC 2 i ISO 27001
Program bug bounty. Program odpowiedzialnego ujawniania podatności dla badaczy bezpieczeństwa

Wszystkie wykryte problemy bezpieczeństwa usuwamy zgodnie z naszym procesem naprawczym opartym na ocenie ryzyka.

Nasz zespół przechodzi kompleksowe szkolenia z bezpieczeństwa:

Świadomość bezpieczeństwa. Obowiązkowe comiesięczne szkolenia z bezpieczeństwa dla wszystkich pracowników
Symulacje phishingu. Regularne testy phishingowe, które utrzymują czujność zespołu
Szkolenia z reagowania na incydenty. Specjalistyczne szkolenia dla członków zespołu bezpieczeństwa
Szkolenia ze zgodności. Bieżące informacje o zmianach w przepisach o prywatności i wymogach regulacyjnych
Certyfikaty bezpieczeństwa. Wspieramy zdobywanie zawodowych certyfikatów bezpieczeństwa (CISSP, CISM itp.)

Stosujemy wiodące w branży ramy bezpieczeństwa i jesteśmy przygotowani na wymogi najważniejszych standardów zgodności.

Nasz zespół bezpieczeństwa reaguje na incydenty przez całą dobę, według ustalonych procedur.

Masz pytania dotyczące bezpieczeństwa albo chcesz zgłosić podatność? Chętnie pomożemy.