SkyCiv’in dosya yönetimi ve ödemesi hakkında bilgi güvenlik süreçler
Buluttan korkmak için bir neden yok. Bankalar ve özel şirketlerin tümü veri depolar, yazılım ve sistemler çevrimiçi. Teknoloji, kullanıcıların çevrimiçi çalışması için daha güvenli ve güvenli hale gelmek için sürekli gelişiyor. SkyCiv, kullanıcılarımızın dosyalarının ve kişisel bilgilerinin güvenliğini sağlamak için aynı teknolojinin bazılarını kullanır.. Bulutta tamamen net değil? SkyCiv'in makalesinde bulut hakkında daha fazla bilgi edinin: “Bulut Tam Olarak Nedir?"
SOC1 & SOC2 Uyumlu
SOC 1 (Hizmet Organizasyon Kontrolü 1) bir hizmet sağlayıcının sistem ve kontrollerinin müşterilerinin finansal raporlamasını nasıl etkilediğini değerlendiren bağımsız bir denetim raporudur. SOC 1 Sistemlerin doğruluğunu koruyacak şekilde tasarlanıp çalıştırılmadığına odaklanır, bütünlük, ve güvenlik mali veriler. Bir hizmet verildiğinde genellikle gereklidir. (1) Mali işlemleri işler (2) Faturalandırmayı yönetir, ödemeler, veya muhasebeyle ilgili veriler veya (3) Müşterinin mali tablolarını etkileyebilir. SkyCiv bu hizmetlerin hiçbirini sağlamadığından, bu uyumla alakalı değil. ancak, sunucu altyapımız hala SOC olan bir platformda barındırılıyor 1 Uysal. Bu şu anlama gelir:
- Temel barındırma ortamı bağımsız olarak denetlenmiştir
- Verilerle ilgili kontroller güvenlik, kullanılabilirlik, ve işleme bütünlüğü mevcut
- Finansal verileri etkileyen sistemler kontrollü ve denetlenebilir bir şekilde işletilmektedir.
SOC2 bir hizmet kuruluşunun iç kontrollerini değerlendiren bir denetim türüdür.. SOC2 denetiminin amacı, hizmet kuruluşunun müşterilerine verilerinin düzgün ve güvenli bir şekilde işlendiğine dair güvence sağlamaktır.. SOC2 uyumluluğu, kuruluşların çeşitli düzenlemelere ve endüstri standartlarına uymasını sağlar. Örneğin, Birçok endüstrinin hassas verilerin işlenmesine ilişkin özel gereksinimleri vardır, ve SOC2 denetimi bir kuruluşun bu gereksinimleri karşıladığına dair kanıt sağlayabilir.
SOC olmak için 2 Uysal, Dış denetçiler, satıcının sistemlerine ve süreçlerine dayalı aşağıdaki beş güven ilkesine dayalı olarak satıcının uyumlu olup olmadığını değerlendirecektir.:
- Güvenlik
- kullanılabilirlik
- Süreç Bütünlüğü
- Gizlilik
- Mahremiyet
Kaynak: Imperva Kapsül
2FA Kimlik Doğrulaması
SkyCiv, iki faktörlü kimlik doğrulama ekleme seçeneği sunmaktan memnuniyet duyar (veya çok faktörlü kimlik doğrulama) SkyCiv hesabınıza. Bu, ekstra bir katman eklemek için tasarlanmıştır. güvenlik hesabınıza, buna ihtiyacın var mı. Mevcut kullanıcı adınız ve şifrenizle birlikte, iki faktörlü kimlik doğrulama, oturum açtığınızda hesabınıza bir kerelik şifre girmenizi gerektirir.. Bu, birisi kullanıcı adınızı ve şifrenizi almayı başarsa bile, yine de hesabınıza erişemeyecekler.
İki Faktörlü Kimlik Doğrulama Nasıl Kurulur
İki faktörlü kimlik doğrulamayı etkinleştirmek için (2FA) SkyCiv hesabınızda hesap ayarlarınızda "Profil ve Şifre"yi ziyaret edin 2FA'yı kurmadan önce telefonunuz gibi kamera özellikli bir cihaza 2FA Uygulaması yüklemeniz gerekir. Aşağıdaki seçenekleri öneriyoruz:
- Google Kimlik Doğrulayıcı (iOS ve Google Oyun)
- Microsoft Kimlik Doğrulayıcı
- Authy
Seçtiğiniz kimlik doğrulama uygulamasını indirip yükledikten sonra, sayfanın altındaki mavi renkli "2FA'yı Etkinleştir" seçeneğini tıklayın.. Buradan aşağıdaki adımları tamamlamanız gerekecek:
- Authenticator Uygulamanızı açın ve QR Kodunu Tara (Alternatif olarak, bunun yerine aşağıda listelenen uygulama anahtarını kullanın.).
- Yedek kodlarınızı güvenli bir yere kaydedin. Bunlar, telefonunuzu kaybetmeniz veya telefonunuza erişememeniz durumunda hesabınıza giriş yapmak için kullanılabilir..
- Sayfanın altındaki alanı, kimlik doğrulama uygulamanızın mevcut koduyla doldurun ve "2FA'yı Etkinleştir"i tıklayın..
- Aynı koşullar altında hesabınızdan 2FA'yı sıfırlamak veya kaldırmak isterseniz Profil ve Şifre ayarlar sayfası
Hesabınız şimdi 2FA ile güvence altına alınacak ve her giriş yaptığınızda kimlik doğrulama uygulamanızdan tek seferlik bir şifre girmeniz istenecek.:
Üçüncü Taraf Sızma Testi
SkyCiv, bağımsız üçüncü taraflarca yürütülen yıllık penetrasyon testlerinden geçmektedir güvenlik uzmanlar. Bu değerlendirmeler platformumuzdaki potansiyel güvenlik açıklarını belirlemek için tasarlanmıştır, yazılım, ve endüstride tanınan sistemleri kullanan destekleyici sistemler güvenlik test metodolojileri.
Bunların amacı güvenlik kontrollerin amacı, risklerin istismar edilmeden önce proaktif olarak tespit edilmesi ve ele alınmasıdır., mevcut etkinliğin doğrulanması güvenlik kontroller, ve genel olarak sürekli olarak güçlendirin güvenlik platformun duruşu. Tüm bulgular gözden geçirilir, riske göre önceliklendirilir, ve devam eden çalışmalarımızın bir parçası olarak düzeltildi güvenlik ve güvenlik açığı yönetimi süreçleri.
Bu düzenli bağımsız testler müşteri verilerinin korunmasına yardımcı olur, platform güvenilirliğini koruyun, ve SkyCiv'in taahhütünü gösterin güvenlik en iyi uygulamalar.
SSS
Kredi kartım nerede saklanıyor??
SkyCiv üçüncü taraf satıcıyı kullanıyor Şerit ödeme almak. Bu tüccarlar, tüm işleri ödeme alma ve kredi kartı bilgilerinin güvende kalmasını sağlama etrafında dönen büyük şirketlerdir.. Bu onların en iyi yaptığı şey. SkyCiv, kredi kartı bilgilerinizi asla saklamaz, bunun yerine bu bilgiyi doğrudan iletir (bankaların kullandığı aynı SSL şifrelemesiyle) tüccara. Stripe’nin hakkında daha fazla bilgi edinebilirsiniz güvenlik ve gizlilik bu sayfada.
Dosyalarım güvende mi?
SkyCiv, kullanıcılarımızın dosyalarını güvenli sunucularımızda saklar, yalnızca kullanıcı ve Müşteri Desteği için SkyCiv Geliştiricileri tarafından erişilebilir. SkyCiv ayrıca, hesabınız altında oturum açmamış herhangi birinin bilgilerinize erişmesini önleyen sistemlere sahiptir.. Bu sistemlerden bazıları 2FA içerir, Platform Şifrelemesi, GDPR prosedürleri, SOC2 uyumluluğu ve normal platform güvenlik güncellemeler.
SkyCiv ayrıca dosyalarınızın güvende tutulmasını sağlamak için sunucumuzun otomatik yedeklerini de çalıştırır.. Bu nedenle, dosyalarınızı yanlışlıkla silerseniz veya kaybederseniz, lütfen bize [email protected] adresinden e-posta gönderin; bunları sizin için kurtarabiliriz! Bizim hakkımızda daha fazlasını öğrenin Kayıt tutma.
Platform Şifrelemesi
Tüm kaliteli web servisleri gibi, SkyCiv sunucularına ve sunucularından gönderilen veriler TLS/SSL kullanılarak 256 bit şifreleme ile şifrelenir. SkyCiv, SkyCiv'e ve SkyCiv'den gönderdiğiniz verilerin güvenli olduğundan emin olabilmeniz için Qualys SSL Labs' testinde "A" notu alır. İnsan terimleriyle - inanılmaz derecede güçlü olur (kuantum) bilgisayar hakkında 2,610,000,000,000 bu şifrelemeyi kırmak için yıllar.
Başka ne güvenlik Önlemler alıyor musunuz?
Bizde ve Hizmet Sağlayıcılarımızda bulunan Kişisel Verilerinizi korumak için, endüstri standardı fiziksel kullanıyoruz, uygun şekilde prosedürel ve elektronik önlemler. Bunlardan bazıları şunları içerir:; SSL sertifika şifrelemesi kullanma, yalnızca SOC1 ve SOC2 uyumlu sunucuları kullanarak, parola şifreleme ve en son bot algılama yazılımını kullanarak. Belirtildiği gibi, hesap koruması için 2FA da sunuyoruz.
