ISO 27001-Zertifizierung
ISO27001 ist weltweit als das führende Informationssicherheits-Managementsystem (ISMS) anerkannt. ISO27001 nutzt auch die in ISO27002 beschriebenen umfassenden Sicherheitskontrollen. Grundlage dieser Zertifizierung ist die Entwicklung und Implementierung eines Sicherheitsmanagementprogramms, einschließlich der Entwicklung und Implementierung eines Informationssicherheitsmanagementsystems (ISMS). Dieser weithin anerkannte und weithin respektierte internationale Sicherheitsstandard spezifiziert, dass Unternehmen, die Zertifizierung erlangen, auch:
Informationen Sicherheitsrisiken, unter Berücksichtigung der Auswirkungen von Sicherheitsbedrohungen und Schwachstellen systematisch zu bewerten.
Entwerfen und implementieren Sie eine umfassende Suite von Informationssicherheitskontrollen, um Sicherheitsrisiken zu begegnen.
Implementieren Sie einen übergreifenden Audit- und Compliance-Management-Prozess, um sicherzustellen, dass die Kontrollen unseren Anforderungen kontinuierlich entsprechen.
Amazon Web Services
iLost läuft auf Amazon Web Services (AWS), dem größten und sichersten Infrastrukturanbieter der Welt. Wir stellen unsere Skalierbarkeit, Hochverfügbarkeit und Sicherheit sicher, indem wir Folgendes implementieren:
Replikation von Servern über mehrere Verfügbarkeitszonen hinweg.
Regelmäßige Backups unserer Datenbank und anderer Schlüsselsysteme.
Beschränkung und Überwachung des Zugriffs auf Server der Plattform.
Anwendungssicherheit
Um Informationen zu schützen, die auf unserer Website und in der iLost for Business App verfügbar sind, wenden wir eine Reihe von Sicherheitsmaßnahmen an:
- Verschlüsselung des gesamten Webverkehrs mit modernen kryptografischen Methoden (TLS 1.2 und höher) und Forward Secrecy
- Strict Transport Security, um Downgrade-Angriffe, Hijacking etc. zu verhindern.
- Alle Passwörter sind in der Datenbank mit bcrypt unidirektional verschlüsselt.
Strikte Durchsetzung von rollenbasierten Zugriffssteuerungslisten für alle Endpunkte, die den Zugriff auf vertrauliche Informationen ermöglichen.
DSGVO-Konformität
Wir verwenden personenbezogene Daten nur in Übereinstimmung mit unserer Datenschutzerklärung und zur Erbringung der von uns angebotenen Dienstleistungen. Wir schätzen die Privatsphäre und wir werden alles tun, um sie zu schützen. Bei jedem neuen Produkt und jeder Erweiterung wenden wir proaktiv die Datenschutzprinzipien an.
PCI-DSS-Konformität
Der Payment Card Industry Data Security Standard (PCI-DSS) ist eine Reihe von Sicherheitsstandards, die sicherstellen sollen, dass alle Unternehmen, die Kreditkartendaten akzeptieren, verarbeiten, speichern oder übertragen, eine sichere Umgebung gewährleisten. iLost verpflichtet sich zur Einhaltung des PCI-DSS, um Zahlungskartendaten zu schützen.
Sichere Zahlungsabwicklung durch zertifizierte Zahlungsdienstleister
Keine Speicherung sensibler Karteninhaberdaten auf unseren Systemen
Regelmäßige Sicherheitsbewertungen und Schwachstellenscans
Verschlüsselte Übertragung aller Zahlungsinformationen