W tym artykule opisano niektóre z stosowanych przez nas technik i procedur.

W Easy LMS bezpieczeństwo Państwa danych jest naszym najwyższym priorytetem. Nieustannie próbujemy złamać nasze własne systemy bezpieczeństwa, aby zidentyfikować słabe punkty.

Easy LMS opiera się na naszym własnym systemie zarządzania treścią (CMS). System ten został opracowany w oparciu o framework PHP typu open source o nazwie Yii. Yii wykorzystuje architekturę opartą na modelu-widoku-kontrolerze (MVC), co pozwala na tworzenie uporządkowanego, przejrzystego i łatwego w utrzymaniu kodu. Yii jest uznawany za solidny, szybki i bezpieczny.

Korzystamy z wielu wbudowanych funkcji bezpieczeństwa Yii, takich jak szyfrowanie danych, zapobieganie atakom XSS oraz oczyszczanie danych. Dane wprowadzane przez użytkownika są zawsze weryfikowane na serwerze, nawet jeśli stosowana jest również walidacja po stronie klienta.

Mamy kilka typów użytkowników, którzy mogą uzyskać dostęp do systemu, jak widać na poniższym schemacie. W zależności od poziomu bezpieczeństwa każda rola ma dostęp do dodatkowych części systemu i danych. Począwszy od poziomu wsparcia, stosujemy rodzaj logowania, który różni się od logowania klienckiego, jako dodatkową warstwę zabezpieczeń.

Poniżej znajduje się lista pytań dotyczących bezpieczeństwa, które często otrzymujemy.

Easy LMS działa w chmurze Amazon Web Services, w skrócie AWS. Serwery i bazy danych znajdują się fizycznie we Frankfurcie w Niemczech.

Chronimy Twoje dane na kilka sposobów:

Ty – przez cały czas. My mamy dostęp do niektórych twoich danych, na przykład w celu zapewnienia wsparcia technicznego i wystawiania faktur. Nigdy nie udostępniamy twoich danych bez twojej zgody.

Dostęp do naszej bazy danych mają wyłącznie upoważnieni użytkownicy. Autoryzacja ta jest zarządzana przez oddzielny system, więc żadne konto Easy LMS nie ma bezpośredniego dostępu do bazy danych. Dostęp do tego systemu jest możliwy wyłącznie z naszej wewnętrznej sieci.

Prosimy wyłącznie o dane, które są nam potrzebne, na przykład do rozliczeń. Dane te przechowujemy w naszej bazie danych w postaci zaszyfrowanej.

Tak. W przypadku wykrycia wycieku danych natychmiast podejmiemy działania mające na celu przede wszystkim usunięcie wycieku i zablokowanie dostępu z zewnątrz. Poinformujemy zainteresowane strony w ciągu 48 godzin od wykrycia wycieku danych.

Tak. Więcej informacji na ten temat znajdziesz pod adresem obsługiwanych przez nas metod SSO.

Tak, tworzymy. Codziennie wykonujemy migawki bazy danych z 35-dniowym okresem przechowywania.

Można się z nami skontaktować za pośrednictwem naszej strony internetowej. Nasz dział wsparcia technicznego jest dostępny od 08:30 do 16:30 (CET), od poniedziałku do piątku. Nasi konsultanci posługują się językiem niderlandzkim, angielskim, niemieckim i polskim. Wsparcie w pozostałych językach zapewniamy przy pomocy tłumaczenia maszynowego.

Zależy to od rodzaju zgłoszenia, ale zazwyczaj w ciągu 24 godzin.

Zastanawiamy się nad tym. Niektórzy z naszych klientów przeprowadzają własne testy penetracyjne w naszym systemie i dzielą się z nami wynikami. Nie trzeba dodawać, że wszelkie pojawiające się problemy są przez nas natychmiast rozpatrywane.

Zachęcamy do tego, tak jak zrobili to inni klienci. Prosimy jednak o poinformowanie nas o tym z wyprzedzeniem, abyśmy mogli przewidzieć ewentualne dodatkowe obciążenie naszych serwerów.

W sposób ciągły. Nieustannie pracujemy nad poprawą bezpieczeństwa oprogramowania i dodawaniem nowych funkcji. Gdy tylko pojawia się poprawka błędu lub luki w zabezpieczeniach, natychmiast ją wdrażamy.

Testujemy nasze oprogramowanie zarówno ręcznie, jak i automatycznie. Przed każdym wdrożeniem nasz system przechodzi przez kilka etapów. Jednym z nich jest faza testowania. W tej fazie zautomatyzowany system przeprowadza tysiące automatycznych testów, takich jak testy jednostkowe, funkcjonalne i integracyjne. Dzięki temu mamy pewność, że wszelkie zmiany wprowadzane w naszym oprogramowaniu nie zakłócają działania innych funkcji ani nie naruszają środków bezpieczeństwa. Nawet jeśli tylko jeden test zakończy się niepowodzeniem, kompilacja zostaje odrzucona i odesłana do działu rozwoju w celu naprawy.

Tak, każdy z naszych pracowników podpisuje oświadczenie, że nigdy nie udostępni żadnych informacji podmiotom, które nie są zaangażowane w ten proces.

Tak, stosujemy:

Dane uwierzytelniające do sieci korporacyjnej różnią się od tych stosowanych w środowisku produkcyjnym, co stanowi dodatkową warstwę zabezpieczeń. Dostęp do danych uwierzytelniających w środowisku produkcyjnym mają wyłącznie specjaliści DevOps i administratorzy systemów. Prowadzimy dzienniki dostępu.

Każdy system ma właściciela, który jest odpowiedzialny za zarządzanie dostępem i kluczami. Przyznajemy uprawnienia dostępu wyłącznie w zakresie niezbędnym do wykonywania obowiązków służbowych przez pracownika, a wszystkie wnioski o dostęp są rejestrowane i monitorowane.

RODO weszło w życie 25 maja 2018 r. Z przyjemnością potwierdzamy, że Easy LMS jest w pełni zgodny z RODO. Zaktualizowaliśmy naszą Politykę prywatności, Warunki korzystania z usługi oraz nasze działania zgodnie z RODO. Nasza Umowa o przetwarzaniu danych jest dostępna na naszej stronie internetowej i stanowi część naszej Warunki korzystania z serwisu. Dowiedz się więcej o RODO i jego konsekwencjach.

Tak! Posiadamy certyfikat ISO 27001. Oznacza to, że dysponujemy systemem zarządzania bezpieczeństwem informacji (ISMS) zgodnym z międzynarodowymi standardami, który gwarantuje bezpieczeństwo Państwa danych w naszej opiece. Pomaga nam to również w ciągłym doskonaleniu naszych zabezpieczeń oraz sposobu reagowania na potencjalne incydenty.

Tak! Każdy administrator może skonfigurować uwierzytelnianie dwuskładnikowe (2FA) w swoim profilu. Każdy administrator musi samodzielnie skonfigurować 2FA. Ta funkcja nie może zostać wymuszona przez administratora globalnego ani właściciela konta. Dowiedz się więcej na stronie konfigurowaniu uwierzytelniania dwuskładnikowego.