Seguretat i privadesa a iLost

La ISO 27001 és reconeguda com la principal norma del sistema de gestió de la seguretat de la informació (ISMS) a tot el món. La norma ISO 27001 també aprofita els controls de seguretat integrals detallats a la norma ISO27002. La base d'aquesta certificació és el desenvolupament i implementació d'un programa de gestió de seguretat, inclòs el desenvolupament i implementació d'un sistema de gestió de seguretat de la informació (ISMS). Aquesta norma de seguretat internacional, àmpliament reconeguda i respectada, especifica que les empreses que obtenen la certificació també:

• Avaluen sistemàticament els riscos de seguretat de la informació, tenint en compte l'impacte de les amenaces de seguretat i les vulnerabilitats.

• Dissenyar i implementar un conjunt complet de controls de seguretat de la informació per fer front als riscos de seguretat.

• Implementar un procés global d’auditoria i gestió del compliment per garantir que els controls satisfan les nostres necessitats de forma contínua.

iLost ha rebut el certificat ISO 27001 de BSI el juny de 2018. Aquesta certificació està subjecta a avaluacions externes en curs, amb una reavaluació completa cada tres anys.

Per protegir la informació disponible al nostre lloc web i a l'aplicació iLost per a Empreses, apliquem diverses mesures de seguretat:

• Xifratge de tot el trànsit web mitjançant mètodes criptogràfics moderns (TLS 1.1 i posteriors) i forward secrecy

• Seguretat de transport estricta per evitar atacs de degradació, segrest, etc.

• Totes les contrasenyes estan xifrades unidireccionalment a la base de dades amb bcrypt.

• Aplicació estricta de les ACL basades en funcions per a tots els punts finals que proporcionen accés a informació confidencial.

Mantenim un estàndard de codificació segur i pràctiques recomanades de seguretat basades en investigacions pràctiques i aprenentatges publicades per la OWASP Foundation, SANS institute i altres.