BGEN
Поискайте оферта

Услуги

Сигурност и защита на данните

Бизнес софтуерът обработва лични данни, финансови данни и търговски тайни. Проектираме всяка система така, че достъпът да е контролиран, данните да са защитени и всяко действие да може да бъде проследено.

Поискайте оферта

Сигурността е решение при проектирането

Много проблеми със сигурността идват от ранни решения: кой какво вижда, къде се съхраняват данните, как се управляват паролите и ключовете. Поправянето им по-късно е скъпо.

Законите за защита на данните, като GDPR в ЕС и Законът за защита на личните данни в България, също изискват от компаниите да защитават личните данни още при проектирането. Добрата архитектура прави съответствието много по-лесно.

Какво изграждаме и преглеждаме

  • Сигурна автентикация

    Силни пароли, двуфакторен вход и единен вход с фирмени акаунти.

  • Достъп според ролята

    Всеки потребител вижда и прави само това, което ролята му позволява.

  • Одитни следи

    Кой какво и кога е направил, за всяко важно действие.

  • Криптиране и резервни копия

    Данни, криптирани при пренос и при съхранение, с тествано архивиране и възстановяване.

  • Прегледи на сигурността

    Преглед на съществуващи приложения спрямо често срещани рискове, като OWASP Top 10.

  • Поверителност още при проектирането

    Минимизиране на данните, срокове за съхранение и обработка на искания от субектите на данни.

Как се свързва всичко

Стандарт в нашите проекти

Достъп

  • Двуфакторна автентикация
  • Права според ролята
  • Управление на сесии и устройства

Данни

  • Криптиране при пренос (TLS) и при съхранение
  • Автоматизирани, тествани резервни копия
  • Срокове за съхранение на данните

Надзор

  • Одитен журнал
  • Актуализации за сигурност
  • Сканиране на зависимостите за уязвимости

Типичен сценарий

Илюстративен пример за вида проекти, които изграждаме, а не описание на конкретен клиент.

Ситуация

Вътрешното приложение на компания дава на всеки служител достъп до всички записи, включително заплати и договори с клиенти, чрез общ акаунт за вход.

Какво изграждаме

Лични акаунти с двуфакторен вход, роли по отдели, одитен журнал и криптирани резервни копия.

Резултат

Всеки вижда само това, от което има нужда, всяка промяна може да се проследи, а данните могат да бъдат възстановени, ако нещо се обърка.

Как протича проектът

  1. Оценка

    Преглед на данните, потребителите, достъпа и рисковете.

  2. Приоритети

    Първо най-важните рискове, с ясен план.

  3. Изпълнение

    Изграждане или подобряване на контрола на достъпа, криптирането, журналите и резервните копия.

  4. Тестване

    Проверки срещу често срещани атаки и тестове за възстановяване.

  5. Текуща работа

    Актуализации и периодични прегледи като част от поддръжката.

Какво получавате

  • Доклад с оценка на сигурността
  • Внедрени мерки за контрол
  • Документация за достъпа и ролите
  • Процедура за архивиране и възстановяване
  • Препоръки

Технологии, които използваме

  • OAuth 2.0 и OpenID Connect
  • TLS
  • Криптиране при съхранение
  • Препоръки на OWASP
  • Сканиране за уязвимости
  • Автоматизация на резервните копия

Въпроси за тази услуга

Помагате ли за съответствие с GDPR?

Изграждаме софтуер, който подпомага съответствието: контрол на достъпа, минимизиране на данните, срокове за съхранение и експорт на лични данни. Правните съвети остават задача на вашия юрист или на длъжностното лице по защита на данните.

Можете ли да тествате съществуващото ни приложение?

Да. Преглеждаме го спрямо често срещаните рискове и ви даваме списък с поправки, подредени по приоритет.

Къде се съхраняват данните ни?

Където решите вие: на вашите сървъри или при доставчик в избран от вас регион, например в ЕС.

Какво става при загуба на данни?

Резервните копия се правят автоматично, а възстановяването е тествано, така че данните могат да бъдат върнати в договорен срок.

Свързани услуги

Всички услуги

Да поговорим за вашия проект

Опишете с няколко реда от какво имате нужда. Отговаряме в рамките на един работен ден с въпроси и следващи стъпки.

Поискайте оферта