Keamanan dan data
Sebagian besar kesepakatan tidak tersendat pada teknologi. Mereka tersendat di pengadaan, menunggu kuesioner keamanan kembali. Jadi inilah jawabannya secara terbuka, sekali, untuk semua orang.
Mulailah dari apa yang bisa Anda verifikasi sendiri, sekarang juga, dengan alat pengembang peramban Anda terbuka.
Praktik yang kami terapkan pada sistem pelanggan, bukan hanya pada situs ini.
Rahasia tetap di luar kode dan di luar peramban. Semuanya berada di konfigurasi server, dan diganti ketika seseorang yang punya akses meninggalkan tim.
Akun bernama alih-alih satu login bersama, izin diatur menurut peran, dan akses dicabut begitu tidak lagi diperlukan.
Pengembangan, pengujian, dan produksi dipisahkan. Tidak ada yang menguji terhadap data pelanggan sungguhan.
Dikonfigurasi, dipantau, dan dipulihkan sebagai uji coba. Cadangan yang belum pernah dipulihkan siapa pun bukanlah cadangan, dan kami akan menyebutkan berapa lama pemulihan penuh sebenarnya.
Diamankan saat penyiapan, diperbarui sesuai jadwal, dipantau dengan peringatan, dan didokumentasikan agar orang selain pembuatnya bisa menjalankannya.
Sengaja dijaga sedikit. Setiap pustaka yang ditambahkan adalah kewajiban di masa depan dan satu celah yang harus diawasi.
| Pertanyaan | Jawaban |
|---|---|
| Di mana data disimpan? | Pada infrastruktur yang Anda pilih. Kami bisa menjalankannya, atau menyerahkannya ke server yang dikendalikan tim Anda sendiri. |
| Siapa pemiliknya? | Anda, selalu, dan data itu dapat diekspor dalam format terdokumentasi atas permintaan. |
| Siapa di Aim IT yang bisa melihatnya? | Hanya orang yang mengerjakan sistem Anda, dengan akun bernama, dan hanya selama pekerjaan itu berlangsung. |
| Apakah terenkripsi? | Saat transit, selalu. Saat tersimpan, sesuai kebutuhan penerapan, disepakati dengan Anda secara tertulis. |
| Apakah ada sub-prosesor? | Hanya yang dibutuhkan penerapan Anda, seperti penyedia hosting atau pembayaran Anda. Semuanya didaftarkan untuk Anda sebelum peluncuran. |
| Apa yang terjadi saat ada insiden? | Anda diberi tahu, dengan bahasa sederhana, tentang apa yang kami ketahui dan apa yang sedang kami lakukan, bukan setelah semuanya rapi. |
Apa yang tidak kami klaim: kami tidak memegang sertifikasi keamanan apa pun, kami tidak menerbitkan uji penetrasi yang tidak pernah kami lakukan, dan kami bukan otoritas kepatuhan. Bila industri Anda mensyaratkan penyedia bersertifikat atau audit formal, kami akan mengatakannya dan bekerja berdampingan dengan pihak yang memegang peran itu. Mengklaim sebaliknya adalah cara tercepat untuk gagal dalam pemeriksaan pengadaan Anda.
Kirimkan. Kami menjawabnya langsung alih-alih mengembalikan brosur, dan kami tandai apa pun yang tidak bisa kami centang dengan jujur.