Zabezpečení a ochrana osobních údajů na iLost

Norma ISO 27001 je celosvětově uznávána jako hlavní norma systému řízení bezpečnosti informací (ISMS). Norma ISO 27001 rovněž využívá komplexní bezpečnostní kontroly podrobně popsané v normě ISO27002. Základem této certifikace je vývoj a implementace programu řízení bezpečnosti, včetně vývoje a implementace systému řízení bezpečnosti informací (ISMS). Tato všeobecně uznávaná a široce respektovaná mezinárodní bezpečnostní norma stanoví, že společnosti, které získají certifikaci, musí také:

• Systematicky vyhodnocovat rizika bezpečnosti informací s ohledem na dopad bezpečnostních hrozeb a zranitelností.

• Navrhnout a zavést komplexní soubor kontrolních mechanismů zabezpečení informací, které řeší bezpečnostní rizika.

• Zavedení zastřešujícího procesu auditu a řízení shody, aby bylo zajištěno, že kontroly průběžně vyhovují našim potřebám.

Společnost iLost získala certifikát ISO 27001 od BSI v červnu 2018. Tento certifikát podléhá průběžnému externímu hodnocení, přičemž každé tři roky dochází k úplnému přehodnocení.

Abychom ochránili informace dostupné na našich webových stránkách a v aplikaci iLost pro podniky, uplatňujeme řadu bezpečnostních opatření:

• Šifrování veškerého webového provozu pomocí moderních kryptografických metod (TLS 1.1 a novější) a forward secrecy.

• Přísné zabezpečení přenosu, aby se zabránilo downgrade útokům, únosům atd.

• Všechna hesla jsou v databázi jednosměrně šifrována pomocí bcrypt.

• Přísné prosazování seznamů ACL založených na rolích pro všechny koncové body, které poskytují přístup k citlivým informacím.

Udržujeme standard bezpečného kódování a osvědčené postupy zabezpečení založené na praktickém výzkumu a poznatcích zveřejněných organizacemi OWASP Foundation, SANS institute a dalšími.