Zabezpečení

Bezpečné zázemí

Pozorně sledujeme aktuální trendy v oblasti internetové bezpečnosti a dodržujeme všechny doporučované postupy. Snažíme se, aby vás přijatá opatření co nejméně zatěžovala, přesto je ale o vaše data maximálně postaráno. Vytváříme pro vás bezpečné prostředí, kde se můžete nerušeně a bez starostí věnovat své práci.

Samotné základy myDOCKu i myPLANNu tvoří moderní frameworky s vysokými nároky na bezpečnost. Navíc důsledně dodržujeme standardy OWASP pro zabezpečení webových aplikací. I pokud vám tato opatření nic neříkají, důležité je jedno – jsou tam a neustále vás chrání.

Jen heslo nestačí

Jistě jste si už dávno osvojili zásady bezpečného chování na internetu. Nepřekvapí vás tedy, že dbáme na to, abyste při vytváření hesla do myDOCKu a do myPLANNu použili různé druhy znaků. Abyste byli důkladně chráněni i v případě, že vaše heslo náhodou nepatří k nejsilnějším, přihlašování probíhá metodou dvoufázového ověření. Jedná se o dodatečnou vrstvu ochrany, která váš účet zabezpečí před neoprávněným přístupem.

A to není vše. Stejně jako vy neuchováváte přihlašovací údaje na papírku u počítače, tak i my se staráme o to, aby se k vašemu heslu nedostal nikdo cizí. Hesla se totiž neukládají v čitelné podobě, ale automaticky se převádějí na hash pomocí silného algoritmu a funkce bcrypt. To znamená, že na vaše hesla nevidíme. A i kdyby náhodou došlo k úniku databáze, útočník hesla nerozluští. Dokážeme také odhalit podezřelé pokusy o přihlášení a v případě potřeby umíme podezřelé zařízení na dálku odhlásit.

Data pod dohledem

Veškerá data, která si vaše zařízení vyměňuje s myDOCKem nebo myPLANNem, jsou samozřejmě zabezpečená pomocí protokolu TLS (HTTPS). Ukládáme je metodou RAID, tedy na několik nezávislých pevných disků zároveň. Díky tomu nedojde k jejich ztrátě ani v případě, že některý disk selže. Data navíc každý den pečlivě zálohujeme. A protože opatrnosti není nikdy dost, tak na jiný server.

Pro umístění našich serverů jsme zvolili nadstandardně zabezpečená datová centra Master DC v Praze a v Brně. Serverovna je pod nepřetržitým dohledem ostrahy a k samotným serverům se nedostanou žádné nepovolané osoby. Pro zajištění bezproblémového chodu je k dispozici výkonné chlazení, záložní zdroj napájení i rychlé a redundantní internetové připojení. Samozřejmostí je kvalitní firewall, který automaticky zablokuje všechny podezřelé aktivity. Servery se také pravidelně aktualizují.

Přísní jsme i na sebe

Dbáme na to, aby přísná bezpečnostní opatření dodržovali úplně všichni, kdo se na vývoji myDOCKu a myPLANNu podílejí. Své počítače i všechny programy, se kterými pracují, pravidelně aktualizují tak, aby odolaly i nejnovějším bezpečnostním hrozbám.

Samozřejmostí jsou disky šifrované pomocí šifry AES a sofistikované peněženky na hesla. Důležité také je, že žádný z našich vývojářů nemá přístup k produkčním a uživatelským datům, a to ani pro účely testování. Vše testujeme výhradně na námi generovaných datech.

Backoffice ze své podstaty s produkčními a uživatelskými daty pochopitelně pracuje, zachází s nimi ale mimořádně opatrně a zodpovědně. O bezpečnost počítačů na backoffice se stará centrální správa, jsou vybavené centrálním antivirem, šifrovaným diskem a jejich stav je průběžně monitorován. Veškerá komunikace také probíhá šifrovaně.

Neustálé kontroly

Jsme také pod dohledem dalších institucí. Dohlíží na nás mimo jiné Česká národní banka (ČNB), Finanční analytický úřad (FAÚ), Česká obchodní inspekce (ČOI), Úřad na ochranu osobních údajů (ÚOOÚ), Úřad na ochranu hospodářské soutěže (UOHS) a všichni producenti, se kterými spolupracujeme. A než některého partnera propojíme s naším systémem, důkladně ho prověříme. O vaše osobní údaje a osobní údaje všech vašich klientů se staráme dle evropského nařízení o ochraně osobních údajů (GDPR).

Opatrnost nade vše

Internetová bezpečnost je opravdu velké téma a my mu věnujeme odpovídající pozornost. Pravidelně kontrolujeme aktuálně nastavené parametry a zjišťujeme, jestli by se něco nedalo ještě vylepšit. Vždy jednou za čtvrt roku důkladně prověřujeme všechny bezpečnostní prvky a aktualizujeme je. Nehrozí tedy, že by byly zastaralé. Kdykoliv přidáváme do myDOCKu nebo do myPLANNu nové funkce, dbáme na to, aby byly v souladu s našimi bezpečnostními zásadami.

Neponecháváme nic náhodě, proto pravidelně provádíme penetrační testování našich systémů a důkladné bezpečnostní audity. Stát se nicméně může cokoliv a sebelepší bezpečnostní opatření může dostatečně zákeřný útočník prolomit. Ujišťujeme vás ale, že děláme – a vždy budeme dělat – maximum pro to, aby k něčemu takovému nedošlo.

Nasloucháme vám

Pokud vás v souvislosti s bezpečností myDOCKu a myPLANNu napadá jakýkoliv dotaz, napište nám na chat podpory nebo na e-mail podpora@sabservis.cz. Zajímají vás dopodrobna technické detaily? Rádi je s vámi probereme. Nebojte se zeptat, jsme tu pro vás.