Sigurnost i usklađenost

Zaštita podataka i enkripcija

Primjenjujemo provjerene standarde enkripcije kako bismo zaštitili podatke u prijenosu i u mirovanju. Svi podaci korisnika kriptirani su algoritmom AES-256, a komunikacija je zaštićena protokolom TLS 1.2 ili novijim. Podaci korisnika pohranjeni su na Amazon Web Servicesu (AWS) u Europskoj uniji.

Detalji uskoro

Usklađenost

Skono je u aktivnom razvoju i trenutno nema formalne sigurnosne certifikate poput ISO 27001 ili SOC 2. Kao tvrtka sa sjedištem u EU podliježemo GDPR-u i postupanje s podacima gradimo prema njegovim zahtjevima.

Ovdje ćemo objavljivati novosti kako se naš program usklađenosti bude razvijao.

Odgovorno otkrivanje ranjivosti

Sigurnosne ranjivosti shvaćamo ozbiljno. Ako otkrijete sigurnosni problem u Skonu, pošaljite nam e-poruku na security@skono.io s detaljima. Molimo vas da nam ostavite razumno vrijeme da istražimo i otklonimo potvrđene probleme prije javne objave.

Cjelovita politika odgovornog otkrivanja uskoro

Sigurnost infrastrukture

Naša infrastruktura nalazi se na Amazon Web Servicesu (AWS) u Europskoj uniji, sa sigurnosnim kontrolama na razini velikih organizacija, uključujući:

• Redovite automatske sigurnosne kopije s oporavkom na određeni trenutak
• Zaštitu od DDoS napada i WAF (vatrozid za web aplikacije)
• Izolaciju mreže i sigurnost VPC-a

Detaljna dokumentacija infrastrukture uskoro

Kontrola pristupa

Za podatke korisnika primjenjujemo strogu kontrolu pristupa:

• Kontrola pristupa prema ulogama (RBAC) za sve sustave
• Obavezna višefaktorska autentifikacija (MFA) za sve zaposlenike
• Redovite provjere pristupa i bilježenje revizijskih zapisa
• Načelo najmanjih ovlasti za pristup podacima

Cjelovita politika kontrole pristupa uskoro

Odgovor na incidente

Imamo sveobuhvatan plan odgovora na incidente za otkrivanje sigurnosnih incidenata, reagiranje i oporavak od njih. U slučaju potvrđene povrede podataka obavijestit ćemo pogođene korisnike kako to zahtijevaju važeći propisi.

Cjeloviti postupci odgovora na incidente uskoro

Edukacija zaposlenika

Svi članovi Skono tima prolaze redovitu sigurnosnu edukaciju i provjeru prije zapošljavanja. U cijeloj organizaciji njegujemo kulturu svijesti o sigurnosti.

Detalji programa edukacije uskoro

Procjene trećih strana

Redovito provodimo sigurnosne procjene i penetracijske testove s vanjskim stručnjacima kako bismo pronašli i otklonili ranjivosti. Rezultati usmjeravaju naša stalna sigurnosna poboljšanja.

Raspored i detalji procjena uskoro

Kontaktirajte nas

Ako imate pitanja o Skonovim sigurnosnim praksama ili usklađenosti, kontaktirajte nas:

Skono sigurnosni tim
E-pošta: security@skono.io
Web: skono.io