איך קו שומרת על המידע שלכם

בקצרה

קו מפרידה את המידע של כל לקוח ברמת מסד הנתונים, שומרת סודות מוצפנים, רושמת כל צפייה של צוות בנתונים אישיים ומחזיקה גיבויים מוצפנים. כך המערכת בנויה ומה אנחנו בודקים בעצמנו.

מה בדקנו

עשינו בדיקת אבטחה פנימית של הפלטפורמה: הפרדה בין לקוחות, אימות אסימונים, הסלמת הרשאות, מגבלות עלות שאילתות והזרקות. הבדיקה מתועדת, ותיעדה גם ליקויים אמיתיים שנרשמו לטיפול.

איך הלקוחות מופרדים

כל נתון נושא מזהה של הלקוח. האפליקציה מסננת לפיו, ומסד הנתונים אוכף אותו ברמת השורה, כך שההפרדה לא נשענת על קוד האפליקציה בלבד.

הזהות לעולם אינה מגיעה מהפונה

זהות הלקוח נקבעת בצד השרת מתוך ההתחברות המאומתת. אי אפשר לבקש מהעוזר, או לשכנע אותו, להשתמש בזהות של אדם אחר.

סודות

פרטי גישה נשמרים מוצפנים לכל לקוח בנפרד. מסוף הניהול מציג טביעת אצבע וזמן שימוש אחרון, ולעולם לא את הערך עצמו, בכל רמת הרשאה.

גישת צוות ויומנים

הרשאות הצוות הן לפי פעולה. כשאיש צוות צופה בנתונים אישיים, נרשם מי צפה ולמה. יומנים ומעקבים עוברים מנקה שמסיר מזהים, אסימונים וערכים דומים, והוא פעיל כברירת מחדל.

גיבויים ושרת

הגיבויים מוצפנים, ושחזור נבדק לפי לוח זמנים. הדיסק של שרת הייצור מוצפן.

רוצים פירוט?

בקשו את הערות האבטחה בהדגמה חיה, או ספרו לנו מה נדרש בבדיקת האבטחה אצלכם.