Beveiliging

Uw veiligheid is onze zorg

Back-ups / disaster recovery

Wij bewaren van elke equicty-database volledige back-ups tot 90 dagen. Back-ups worden gerepliceerd in datacenters in meerdere regio's in Europa.

Hardware-failover

Voor diensten die op bare metal draaien, waar hardwarefalen mogelijk is, passen wij lokale hot-standbyreplicatie toe, met monitoring en een manuele failoverprocedure die minder dan 5 minuten duurt.

Disaster recovery

In geval van een volledige ramp, waarbij een datacenter gedurende langere tijd volledig uitvalt en de failover naar onze lokale hot standby onmogelijk is (dit is tot nu toe nooit gebeurd, dit is het worstcasescenario), hanteren wij de volgende doelstellingen:

  • RPO (Recovery Point Objective) = 24 u. Dit betekent dat u maximaal 24 uur werk kunt verliezen als de gegevens niet hersteld kunnen worden en wij uw laatste dagelijkse back-up moeten terugzetten.
  • RTO (Recovery Time Objective) = 24 u voor betalende abonnementen, 48 u voor gratis proefperiodes, onderwijsaanbod, freemiumgebruikers, enz. Dit is de tijd om de dienst in een ander datacenter te herstellen wanneer zich een ramp voordoet en een datacenter volledig uitvalt.
  • Hoe wij dit realiseren: wij monitoren onze dagelijkse back-ups actief en repliceren ze op meerdere locaties. Wij beschikken over geautomatiseerde provisioning om onze diensten op een nieuwe hostinglocatie uit te rollen. Het herstellen van de gegevens op basis van onze back-ups van de vorige dag kan dan in enkele uren gebeuren (voor de grootste clusters), met voorrang voor de betalende abonnementen.
  • Wij gebruiken zowel de dagelijkse back-ups als de provisioningscripts routinematig voor onze dagelijkse werking, waardoor beide onderdelen van de disaster-recoveryprocedure voortdurend getest worden.

Beveiliging

Database

Klantgegevens worden opgeslagen in een eigen database – gegevens worden nooit tussen klanten gedeeld. Regels voor toegangscontrole zorgen voor een volledige isolatie tussen klantendatabases die op hetzelfde cluster draaien; toegang van de ene database tot de andere is onmogelijk.

Wachtwoordbeleid en -opslag

Om toegang te krijgen tot equicty hebt u een sterk wachtwoord van minstens 6 tekens nodig. Wij slaan deze gebruikerswachtwoorden niet op in leesbare tekst; wij bewaren enkel eenrichtingsversleutelde wachtwoordhashes met een willekeurige salt per gebruiker. Dit beschermt gebruikers tegen rainbow-tableaanvallen en het matchen van versleutelde wachtwoorden. Medewerkers van Equicty hebben geen toegang tot uw wachtwoord en kunnen het niet voor u opvragen; verliest u het, dan kunt u het enkel opnieuw instellen.

Als gebruikers meerdere keren op rij een verkeerd wachtwoord invoeren, wordt het account tijdelijk vergrendeld om brute-force-aanvallen te voorkomen.

Versleuteling van gegevens tijdens transport

Al het verkeer naar equicty verloopt via een SSL-versleutelde verbinding en we accepteren alleen verkeer via poort 443. Een rapport van onze SSL-configuratie vindt u hier.

Versleuteling van opgeslagen gegevens

Alle gegevens die op equicty-systemen worden opgeslagen, zijn versleuteld in rust. Informatie in onze databasesystemen of op onze bestandssystemen wordt versleuteld met het AES-256-encryptiealgoritme, de industriestandaard. GCP bewaart en beheert de cryptografische sleutels in zijn redundante en wereldwijd gespreide Key Management Service.

Dit betekent dat zelfs als een indringer ooit toegang zou krijgen tot een van de fysieke opslagapparaten, de gegevens daarop zonder de sleutels onmogelijk te ontcijferen zijn, waardoor de informatie waardeloos is.

Beveiligingspraktijken van GCP

Equicty gebruikt Google Cloud (GCP) om gebruikersgegevens op te slaan. Deze servers worden regelmatig geëvalueerd om te garanderen dat ze voldoen aan de meest recente industriestandaarden en om risico's continu te beheersen. Doordat wij GCP als ons datacenter gebruiken, is onze infrastructuur geaccrediteerd door:

  • ISO/IEC 27001/27017/27018/27701
  • SOC 1/2/3
  • PCI DSS- en FedRAMP-certificeringen
  • afstemming op HIPAA, AVG en CCPA

Meer informatie over GCP-beveiliging vindt u hier.

Throttling en opvolging van verzoeken

Wij blokkeren verzoeken die afkomstig zijn van bekende, kwetsbare IP-adressen of IP-reeksen. Verzoeken die van hetzelfde IP-adres komen, worden afgeremd en gelimiteerd om mogelijk misbruik te voorkomen.

Veiligheid van kredietkaarten

Wij slaan nooit kredietkaartgegevens op onze eigen systemen op. Uw kredietkaartgegevens worden altijd veilig verzonden tussen u en onze betaaldienstaanbieders.

Secure by design

Equicty is zo ontworpen dat de meest voorkomende beveiligingskwetsbaarheden vermeden worden:

  • SQL-injecties worden voorkomen door het gebruik van een API op hoger niveau die geen manuele SQL-query's vereist.
  • XSS-aanvallen worden voorkomen door het gebruik van een templatingsysteem op hoog niveau dat geïnjecteerde gegevens automatisch escapet.

Het framework verhindert RPC-toegang tot private methodes, waardoor het moeilijker wordt om exploiteerbare kwetsbaarheden te introduceren.

Organisatie

Ons team gebruikt sterke, unieke wachtwoorden voor equicty-accounts en heeft tweefactorauthenticatie ingesteld voor elk toestel en elke dienst die het gebruikt. Alle medewerkers van equicty worden aangemoedigd om wachtwoordbeheersoftware (LastPass, 1Password, …) te gebruiken om sterke wachtwoorden te genereren en te bewaren.

Wij zorgen er ook voor dat lokale harde schijven versleuteld zijn en dat schermen automatisch vergrendelen. Alle toegang tot de beheerfunctionaliteiten van de applicatie is beperkt tot een selecte groep mensen.