BGENIT
Richiedi un preventivo

Servizi

Sicurezza e protezione dei dati

Il software aziendale gestisce dati personali, dati finanziari e segreti commerciali. Progettiamo ogni sistema in modo che gli accessi siano controllati, i dati protetti e ogni azione tracciabile.

Richiedi un preventivo

La sicurezza è una scelta di progettazione

Molti problemi di sicurezza nascono da scelte iniziali: chi può vedere cosa, dove risiedono i dati, come si gestiscono password e chiavi. Correggerli in seguito costa caro.

Anche le leggi sulla protezione dei dati, come il GDPR nell'UE e la legge bulgara sulla protezione dei dati personali, impongono alle aziende di proteggere i dati personali fin dalla progettazione. Un'architettura solida rende la conformità molto più semplice.

Cosa realizziamo e verifichiamo

  • Autenticazione sicura

    Password robuste, autenticazione a due fattori e single sign-on con gli account aziendali.

  • Accessi basati sui ruoli

    Ogni utente vede e fa solo ciò che il suo ruolo consente.

  • Registri delle attività

    Chi ha fatto cosa e quando, per ogni azione importante.

  • Crittografia e backup

    Dati crittografati in transito e a riposo, con backup e ripristino testati.

  • Verifiche di sicurezza

    Verifica delle applicazioni esistenti rispetto ai rischi più comuni, come la OWASP Top 10.

  • Privacy by design

    Minimizzazione dei dati, regole di conservazione e supporto per le richieste degli interessati.

Come si collegano i componenti

Standard nei nostri progetti

Accessi

  • Autenticazione a due fattori
  • Permessi basati sui ruoli
  • Gestione di sessioni e dispositivi

Dati

  • Crittografia in transito (TLS) e a riposo
  • Backup automatici e testati
  • Regole di conservazione dei dati

Controllo

  • Registro delle attività
  • Aggiornamenti di sicurezza
  • Scansione delle vulnerabilità nelle dipendenze

Scenario tipico

Un esempio del tipo di progetto che realizziamo. Non descrive un cliente specifico.

Situazione

L'applicazione interna di un'azienda permette a ogni dipendente di vedere tutti i record, compresi stipendi e contratti dei clienti, tramite un unico accesso condiviso.

Cosa realizziamo

Account personali con autenticazione a due fattori, ruoli per reparto, un registro delle attività e backup crittografati.

Risultato

Ognuno vede solo ciò che gli serve, ogni modifica è tracciabile e i dati possono essere ripristinati se qualcosa va storto.

Come si svolge il progetto

  1. Valutazione

    Analisi di dati, utenti, accessi e rischi.

  2. Priorità

    Prima i rischi maggiori, con un piano chiaro.

  3. Implementazione

    Controllo degli accessi, crittografia, registrazione delle attività e backup realizzati o rafforzati.

  4. Test

    Verifiche rispetto agli schemi di attacco più comuni, oltre a test di ripristino.

  5. Gestione continuativa

    Aggiornamenti e verifiche periodiche nell'ambito dell'assistenza.

Cosa ricevete

  • Report di valutazione della sicurezza
  • Controlli implementati
  • Documentazione di accessi e ruoli
  • Procedura di backup e ripristino
  • Raccomandazioni

Tecnologie che utilizziamo

  • OAuth 2.0 e OpenID Connect
  • TLS
  • Crittografia a riposo
  • Linee guida OWASP
  • Scansione delle vulnerabilità
  • Automazione dei backup

Domande su questo servizio

Ci aiutate con la conformità al GDPR?

Realizziamo software che supporta la conformità: controllo degli accessi, minimizzazione, conservazione ed esportazione dei dati personali. La consulenza legale resta di competenza del vostro avvocato o del vostro responsabile della protezione dei dati.

Potete testare la nostra applicazione esistente?

Sì. La verifichiamo rispetto ai rischi più comuni e vi forniamo un elenco di correzioni in ordine di priorità.

Dove sono conservati i nostri dati?

Dove decidete voi: sui vostri server o presso un provider in una regione a vostra scelta, ad esempio l'UE.

Cosa succede se i dati vanno persi?

I backup vengono eseguiti automaticamente e il ripristino è testato, quindi i dati possono essere recuperati entro un tempo concordato.

Servizi correlati

Tutti i servizi

Parliamo del vostro progetto

Spiegateci in poche righe di cosa avete bisogno. Entro un giorno lavorativo vi ricontattiamo con alcune domande e i prossimi passi.

Richiedi un preventivo