Bezpečnosť na prvom mieste

Spoločnosť aplikuje vlastné interné bezpečnostné štandardy, ktoré reflektujú princípy ISO 27001 a zabezpečujú ochranu vývoja aj prevádzky systému.

Zabezpečenie hesiel

Minimálna dĺžka hesla

8 znakov.

Povinné prvky

Malé a veľké písmená, číslice, špeciálny znak.

Hashované heslá

Heslá sú ukladané v hashovanej podobe.

Kontrola slabých hesiel

Systém upozorňuje používateľa na slabé heslo a vyžaduje jeho zmenu do 30 prihlásení.

Interná bezpečnostná politika

Koncové zariadenia

Všetci zamestnanci používajú zariadenia s Apple macOS, chránené heslom a biometrickým overením (Touch ID), aktívne šifrovanie disku pomocou FileVault.

Práva a prístupy

Prístup k zdrojovému kódu a vývojovým nástrojom majú výhradne programátori.

Kyberbezpečnostné vzdelávanie

Všetci zamestnanci absolvujú školenie v oblasti kyberbezpečnosti každý štvrťrok.

Segmentácia siete

Interná sieť je rozdelená na vývojovú a návštevnícku.

Sieťová bezpečnosť

Firewall

Perimetrickú ochranu zabezpečuje firewall novej generácie WatchGuard.

VPN

Administratívny prístup je dostupný iba cez VPN.

Audit

Všetky prístupy cez SSH sú auditované.

HTTPS

Všetky dátové prenosy prebiehajú výhradne cez HTTPS.