Saugumo incidentai, pažeidžiamumai ir dažniausi klausimai

Šiame straipsnyje rasite veiksmus įtarus saugumo incidentą, pažeidžiamumą ar neįprastą veiklą ir atsakymus į dažniausius saugumo klausimus.

Kaip Hanna valdo incidentus

Hanna turi dokumentuotą saugumo incidentų registravimo, vertinimo, eskalavimo, poveikio mažinimo ir atkūrimo procesą. Apie reikšmingus incidentus paveikti klientai informuojami nedelsiant, kaip reikalauja taikomi teisės aktai ir sutartys.

Sistemos pažeidžiamumai reguliariai vertinami ir stebimi. Kritinės pataisos prioritetizuojamos, o grėsmės nuolat vertinamos bei šalinamos.

Kaip pranešti apie galimą incidentą

Kreipdamiesi į Hanna klientų pagalbos skyrių pateikite:

• savo organizacijos Hanna adresą;
• įvykio datą ir laiką su laiko juosta;
• paveiktą modulį, naudotoją ar integraciją;
• ką tiksliai pastebėjote ir kokių veiksmų jau ėmėtės;
• klaidos tekstą ar ekrano nuotrauką, kurioje nėra paslapčių ir perteklinių asmens duomenų;
• jei taikoma, API užklausos metodą, kelią, atsakymo kodą ir saugų užklausos identifikatorių.

Nesiųskite slaptažodžių, vienkartinių 2FA kodų, slaptažodžio atkūrimo nuorodų, API raktų, sesijos slapukų ar kitų prisijungimo paslapčių. Jei įtariate, kad paslaptis atskleista, ją atšaukite arba pakeiskite dar prieš kreipdamiesi.

Kaip pranešti apie pažeidžiamumą

Neeksploatuokite pažeidžiamumo toliau nei būtina jam patvirtinti ir nebandykite pasiekti svetimų duomenų. Hanna klientų pagalbos skyriui nurodykite paveiktą adresą ar funkciją, atkūrimo žingsnius, galimą poveikį ir saugų būdą papildomai informacijai perduoti. Viešai neskelbkite techninių detalių, kol Hanna neįvertino ir neištaisė problemos.

Dažniausi klausimai

Ar Hanna sertifikuota pagal informacijos saugumo standartą?

Taip. Hanna informacijos saugumo valdymo sistema sertifikuota pagal ISO 27001:2022.

Kur laikomi klientų duomenys?

Klientų duomenys laikomi Europos Sąjungos duomenų centruose, o klientų aplinkos yra atskirtos ir izoliuotos.

Ar Hanna darbuotojai gali matyti naudotojų slaptažodžius?

Ne. Slaptažodžiams naudojama vienkryptė kriptografinė maiša su druska, todėl jų negalima perskaityti. Pamirštą slaptažodį reikia atkurti.

Ar galima įjungti 2FA?

Taip. Organizacija gali naudoti dviejų veiksnių autentifikavimą ir valdyti jo taikymą darbuotojams.

Kiek laiko saugomi veiksmų žurnalai?

Veiklos žurnalai saugomi ne trumpiau kaip 12 mėnesių.

Ar kuriamos atsarginės kopijos?

Taip. Atsarginės kopijos kuriamos reguliariai ir laikomos skirtingose geografinėse vietose. Didelio sutrikimo atkūrimo tikslai yra RTO iki 12 valandų ir RPO iki 6 valandų.

Ar Hanna turi profesinės ir kibernetinės rizikos draudimą?

Taip. Hanna skelbia turinti iki 1 000 000 Eur draudimą vienam įvykiui, galiojantį visame pasaulyje, per „Lloyd’s of London“ A+ reitingo draudiką. Jis apima profesines klaidas, duomenų saugumo pažeidimus ir privatumo pažeidimus. Naujausią informaciją tikrinkite Hanna patikimumo puslapyje.

Susiję straipsniai

• Prieigos kontrolė, veiksmų žurnalai ir saugus administravimas
• Sistemos prieinamumas, atsarginės kopijos ir veiklos tęstinumas