Säkerhet och sekretess hos iLost

ISO 27001 är erkänd som den främsta standarden gällande ledningssystem för informationssäkerhet (ISMS) världen över världen. ISO 27001 bygger också på de omfattande säkerhetskontroller som beskrivs i ISO 27002. Grunden för denna certifiering är utveckling och genomförande av säkerhetshantering, inklusive utveckling och genomförande av ett ledningssystem för informationssäkerhet (ISMS). Denna allmänt erkända och respekterade internationella säkerhetsstandard specifierar att företag som uppnår certifiering även:

• Systematiskt utvärdera informationssäkerhetsrisker, med fokus på effekterna av säkerhetshot och sårbarheter.

• Utforma och genomföra en omfattande uppsättning informationssäkerhetskontroller för att hantera säkerhetsrisker.

• Genomföra en övergripande process för revision och förvaltning av regelefterlevnad för att se till att kontrollerna fortlöpande uppfyller våra behov.

iLost fick ISO 27001-certifikatet från BSI i juni 2018. Denna certifiering är föremål för löpande externa bedömningar, med en fullständig omprövning vart tredje år.

För att skydda den information som finns tillgänglig på vår webbplats och iLost for Business-appen tillämpar vi ett antal säkerhetsåtgärder:

• Kryptering av all webbtrafik med moderna kryptografiska metoder (TLS 1.1 eller senare) och forward secrecy.

• Strict Transport Security för att förhindra nedgraderingsattacker, kapning etc.

• Alla lösenord är envägskrypterade i databasen med bcrypt.

• Strikt genomförande av rollbaserade ACL:er för alla slutpunkter som ger tillgång till känslig information.

Vi upprätthåller en standard för säker kodning och bästa säkerhetsmetoder som bygger på praktisk forskning och lärdomar som publicerats av OWASP Foundation, SANS institute och andra.