Πληροφορίες σχετικά με τη διαχείριση και την πληρωμή αρχείων του SkyCiv ασφάλεια διαδικασίες
Δεν υπάρχει λόγος να φοβάστε το σύννεφο. Όλες οι τράπεζες και οι ιδιωτικές εταιρείες αποθηκεύουν δεδομένα, λογισμικό και συστήματα στο διαδίκτυο. Η τεχνολογία εξελίσσεται συνεχώς για να γίνει πιο ασφαλής και ασφαλής για τους χρήστες να εργάζονται στο διαδίκτυο. Το SkyCiv χρησιμοποιεί κάποια από την ίδια τεχνολογία για να διασφαλίσει την ασφάλεια των αρχείων και των προσωπικών πληροφοριών των χρηστών μας. Δεν είναι εντελώς καθαρό στο σύννεφο? Μάθετε περισσότερα για το σύννεφο στο άρθρο του SkyCiv: «Τι ακριβώς είναι το Σύννεφο?"
SOC1 & Συμβατό με SOC2
SOC 1 (Έλεγχος Οργανισμού Υπηρεσιών 1) είναι μια ανεξάρτητη έκθεση ελέγχου που αξιολογεί τον τρόπο με τον οποίο τα συστήματα και οι έλεγχοι ενός παρόχου υπηρεσιών επηρεάζουν την οικονομική αναφορά για τους πελάτες τους. SOC 1 επικεντρώνεται στο εάν τα συστήματα σχεδιάζονται και λειτουργούν με τρόπο που προστατεύει την ακρίβεια, ακεραιότητα, και ασφάλεια of financial data. Απαιτείται συνήθως όταν μια υπηρεσία (1) Επεξεργάζεται οικονομικές συναλλαγές (2) Χειρίζεται τη χρέωση, πληρωμές, ή στοιχεία που σχετίζονται με τη λογιστική ή (3) Μπορεί να επηρεάσει τις οικονομικές καταστάσεις ενός πελάτη. Δεδομένου ότι η SkyCiv δεν παρέχει καμία από αυτές τις υπηρεσίες, αυτό δεν είναι τόσο σχετικό με μια συμμόρφωση. Ωστόσο, Η υποδομή διακομιστή μας εξακολουθεί να φιλοξενείται σε μια πλατφόρμα που είναι SOC 1 υποχωρητικός. Αυτό σημαίνει:
- Το υποκείμενο περιβάλλον φιλοξενίας έχει ελεγχθεί ανεξάρτητα
- Controls related to data ασφάλεια, διαθεσιμότητα, και η ακεραιότητα της επεξεργασίας είναι σε ισχύ
- Τα συστήματα που επηρεάζουν τα οικονομικά δεδομένα λειτουργούν με ελεγχόμενο και ελεγχόμενο τρόπο
SOC2 είναι ένας τύπος ελέγχου που αξιολογεί τους εσωτερικούς ελέγχους ενός οργανισμού παροχής υπηρεσιών. Ο σκοπός ενός ελέγχου SOC2 είναι να παρέχει διαβεβαίωση στους πελάτες του οργανισμού παροχής υπηρεσιών ότι τα δεδομένα τους αντιμετωπίζονται σωστά και με ασφάλεια. Η συμμόρφωση με το SOC2 διασφαλίζει ότι οι οργανισμοί συμμορφώνονται με διάφορους κανονισμούς και βιομηχανικά πρότυπα. Για παράδειγμα, Πολλές βιομηχανίες έχουν συγκεκριμένες απαιτήσεις για το χειρισμό ευαίσθητων δεδομένων, και ένας έλεγχος SOC2 μπορεί να παρέχει στοιχεία ότι ένας οργανισμός πληροί αυτές τις απαιτήσεις.
Για να είναι SOC 2 υποχωρητικός, Οι εξωτερικοί ελεγκτές θα αξιολογήσουν εάν ο πωλητής συμμορφώνεται με βάση τις ακόλουθες πέντε αρχές εμπιστοσύνης που βασίζονται στα συστήματα και τις διαδικασίες των πωλητών:
- Ασφάλεια
- Διαθεσιμότητα
- Ακεραιότητα διαδικασίας
- Εμπιστευτικότητα
- Μυστικότητα
Πηγή: Imperva Incapsula
2Έλεγχος ταυτότητας FA
Το SkyCiv είναι στην ευχάριστη θέση να προσφέρει την επιλογή προσθήκης ταυτότητας δύο παραγόντων (ή έλεγχο ταυτότητας πολλαπλών παραγόντων) στον λογαριασμό σας SkyCiv. Αυτό έχει σχεδιαστεί για να προσθέσει ένα επιπλέον στρώμα ασφάλεια στον λογαριασμό σας, πρέπει να το απαιτήσετε αυτό. Μαζί με το υπάρχον όνομα χρήστη και τον κωδικό πρόσβασής σας, Ο έλεγχος ταυτότητας δύο παραγόντων απαιτεί την εισαγωγή ενός κωδικού πρόσβασης μίας χρήσης στον λογαριασμό σας όταν συνδέεστε. Αυτό σημαίνει ότι ακόμη και αν κάποιος κατάφερε να αποκτήσει το όνομα χρήστη και τον κωδικό πρόσβασής σας, ακόμα δεν θα έχουν πρόσβαση στον λογαριασμό σας.
Πώς να ρυθμίσετε τον έλεγχο ταυτότητας δύο παραγόντων
Για να ενεργοποιήσετε τον έλεγχο ταυτότητας δύο παραγόντων (2ΦΑ) στον λογαριασμό σας SkyCiv επισκεφτείτε το "Προφίλ και κωδικός πρόσβασης" στις ρυθμίσεις του λογαριασμού σας Πριν ρυθμίσετε το 2FA, θα πρέπει να έχετε εγκατεστημένη την εφαρμογή 2FA σε μια συσκευή με δυνατότητα κάμερας, όπως το τηλέφωνό σας. Προτείνουμε τις ακόλουθες επιλογές:
- Google Authenticator (iOS και Google Play)
- Microsoft Authenticator
- Authy
Αφού κατεβάσετε και εγκαταστήσετε την εφαρμογή ελέγχου ταυτότητας της επιλογής σας, κάντε κλικ στην μπλε επιλογή "Enable 2FA" στο κάτω μέρος της σελίδας. Από εδώ θα πρέπει να ολοκληρώσετε τα παρακάτω βήματα:
- Ανοίξτε την εφαρμογή Authenticator και σαρώστε τον κωδικό QR (Εναλλακτικά, χρησιμοποιήστε το κλειδί εφαρμογής που αναφέρεται παρακάτω).
- Καταγράψτε τους εφεδρικούς κωδικούς σας σε ασφαλές μέρος. Αυτά μπορούν να χρησιμοποιηθούν για να συνδεθείτε στο λογαριασμό σας εάν χάσετε ή δεν έχετε πρόσβαση στο τηλέφωνό σας.
- Συμπληρώστε το πεδίο στο κάτω μέρος της σελίδας με τον τρέχοντα κωδικό από την εφαρμογή ελέγχου ταυτότητας και κάντε κλικ στην επιλογή "Ενεργοποίηση 2FA".
- Εάν θέλετε να επαναφέρετε ή να καταργήσετε το 2FA από το λογαριασμό σας στο ίδιο Προφίλ και Κωδικός πρόσβασης σελίδα ρυθμίσεων
Ο λογαριασμός σας θα προστατεύεται τώρα από το 2FA και θα πρέπει να εισάγετε έναν εφάπαξ κωδικό πρόσβασης από την εφαρμογή ελέγχου ταυτότητας κάθε φορά που συνδέεστε:
Δοκιμή διείσδυσης τρίτων
SkyCiv undergoes annual penetration testing conducted by independent third-party ασφάλεια specialists. Αυτές οι αξιολογήσεις έχουν σχεδιαστεί για να εντοπίσουν πιθανές ευπάθειες στην πλατφόρμα μας, λογισμικό, and supporting systems using industry-recognised ασφάλεια testing methodologies.
The purpose of these ασφάλεια checks is to proactively detect and address risks before they can be exploited, validate the effectiveness of existing ασφάλεια controls, and continuously strengthen the overall ασφάλεια posture of the platform. Τυχόν ευρήματα εξετάζονται, ιεράρχηση με βάση τον κίνδυνο, and remediated as part of our ongoing ασφάλεια and vulnerability-management processes.
Αυτή η τακτική ανεξάρτητη δοκιμή βοηθά στην προστασία των δεδομένων πελατών, διατήρηση της αξιοπιστίας της πλατφόρμας, and demonstrate SkyCiv’s commitment to ασφάλεια best practices.
Συχνές ερωτήσεις
Πού είναι αποθηκευμένη η πιστωτική μου κάρτα?
Το SkyCiv χρησιμοποιεί έμπορο τρίτου μέρους Ταινία να λάβει πληρωμές. Αυτοί οι έμποροι είναι μεγάλες εταιρείες των οποίων ολόκληρη η δραστηριότητα περιστρέφεται γύρω από τη λήψη πληρωμών και τη διασφάλιση ότι τα στοιχεία της πιστωτικής κάρτας παραμένουν ασφαλή. Αυτό κάνουν καλύτερα. Το SkyCiv δεν θα αποθηκεύσει ποτέ τα στοιχεία της πιστωτικής σας κάρτας, αλλά μάλλον διαβιβάζει αυτές τις πληροφορίες απευθείας (μέσω της ίδιας κρυπτογράφησης SSL που χρησιμοποιούν οι τράπεζες) στον έμπορο. Μπορείτε να μάθετε περισσότερα για το Stripe's ασφάλεια και ιδιωτικότητα σε αυτήν την σελίδα.
Είναι τα αρχεία μου ασφαλή?
Το SkyCiv αποθηκεύει τα αρχεία των χρηστών μας στους ασφαλείς διακομιστές μας, που μπορεί να έχει πρόσβαση μόνο ο χρήστης και οι προγραμματιστές SkyCiv για Υποστήριξη Πελατών. Το SkyCiv διαθέτει επίσης συστήματα για την προστασία των πληροφοριών σας από την πρόσβαση σε οποιονδήποτε δεν έχει συνδεθεί στο λογαριασμό σας. Μερικά από αυτά τα συστήματα περιλαμβάνουν 2FA, Κρυπτογράφηση πλατφόρμας, Διαδικασίες GDPR, Συμμόρφωση SOC2 και τακτική πλατφόρμα ασφάλεια ενημερώσεις.
Το SkyCiv εκτελεί επίσης αυτόματα αντίγραφα ασφαλείας του διακομιστή μας για να διασφαλίσει ότι τα αρχεία σας διατηρούνται ασφαλή. Έτσι, εάν διαγράψετε ή χάσετε τυχαία τα αρχεία σας, στείλτε μας email στη διεύθυνση [email protected] και μπορούμε να τα ανακτήσουμε για εσάς! Μάθετε περισσότερα για το δικό μας Τήρηση αρχείων.
Κρυπτογράφηση πλατφόρμας
Όπως όλες οι ποιοτικές υπηρεσίες ιστού, τα δεδομένα που αποστέλλονται από και προς τους διακομιστές SkyCiv είναι κρυπτογραφημένα με κρυπτογράφηση 256-bit χρησιμοποιώντας TLS/SSL. Το SkyCiv βαθμολογεί «Α» στις δοκιμές Qualys SSL Labs, ώστε να είστε βέβαιοι ότι τα δεδομένα που στέλνετε προς και από το SkyCiv είναι ασφαλή. Από ανθρώπινους όρους - θα χρειαζόταν ένα απίστευτα ισχυρό (ποσοστό) υπολογιστή περίπου 2,610,000,000,000 χρόνια για να σπάσει αυτή η κρυπτογράφηση.
Τι άλλο ασφάλεια Μέτρα λαμβάνετε?
Προκειμένου να προστατεύσετε τα Προσωπικά σας Δεδομένα που διατηρούνται σε εμάς και τους Παρόχους Υπηρεσιών μας, χρησιμοποιούμε φυσικές προδιαγραφές βιομηχανίας, διαδικαστικά και ηλεκτρονικά μέτρα κατά περίπτωση. Μερικά από αυτά περιλαμβάνουν; χρησιμοποιώντας κρυπτογράφηση πιστοποιητικών SSL, χρησιμοποιώντας μόνο διακομιστές που είναι συμβατοί με SOC1 και SOC2, χρησιμοποιώντας κρυπτογράφηση κωδικού πρόσβασης και το πιο πρόσφατο λογισμικό ανίχνευσης bot. Όπως αναφέρθηκε, προσφέρουμε επίσης 2FA για προστασία λογαριασμού.
