Welke beveiligingsmaatregelen komen kijken bij het verwerken van data?

Wij hebben meerdere beveiligingsmaatregelen genomen om gegevens te beschermen tegen lekken, verlies en diefstal. Daarmee handhaven we de integriteit, vertrouwelijkheid en beschikbaarheid van de gegevens voor accountants en hun klanten. Tenslotte zorgen onze development en deployment processen en software features voor een hoge mate van beveiliging in overeenstemming met de Algemene Verordening Gegevensbescherming. Wat doen wij om die data te beveiligen?

In onze verwerkersovereenkomst kom je tegen dat we beveiligingsmaatregelen hebben genomen in het kader van de data integriteit. Maar wat voor beveiligingsmaatregelen zijn dat precies? We vertellen in dit blog hoe wij de data- en systeem hosting hebben georganiseerd en hoe ook goede processen bijdragen aan de data integriteit.

• Netwerk beveiliging. AWS biedt services om de privacy en het beheer van netwerktoegang te vergroten. 
• Voorraadbeheer en configuratiebeheer. De tools die door AWS worden aangeboden, voldoen aan de normen en best practices van de hosting industrie. 
• Hyper moderne data centers. AWS data centers zijn gebouwd met een innovatief architectuur en ontwikkelingsproces.
• Gegevensencryptie. AWS voegt een beveiligingslag toe aan uw gegevens met verschillende encryptiesfuncties, zoals EBS, S3, Glacier, Oracle RDS, SQL Server RDS en Redshift.
• Toegangscontrole. Mijn Kantoor implementeert AWS-toegangscontroles voor back-ups, die beleid voor gebruikerstoegang definiëren, afdwingen en beheren.
• Netwerk monitoring en bescherming. AWS heeft geautomatiseerde systemen die de AWS-omgeving van Mijn Kantoor controleren op ongewone of ongeautoriseerde activiteiten.

De gegevens die zijn opgeslagen in de AWS-datacenters zijn ondergebracht in onopvallende faciliteiten en hebben de volgende kenmerken om gegevens zo veilig mogelijk te houden:

• Gecontroleerde fysieke toegang. Toegang wordt gecontroleerd door videobewaking, inbraakdetectiesystemen, professioneel beveiligingspersoneel en twee-factor-authenticatie.
• Branddetectie en -onderdrukking. Automatische apparatuur voor branddetectie en -onderdrukking.
• Energie. Elektrische energiesystemen zijn overal aanwezig en worden 24 uur per dag, 7 dagen per week onderhouden.
• Klimaat en temperatuur. Klimaat en temperatuur worden constant gecontroleerd.
• Beheer. Preventief onderhoud en onderhoud van elektrische, mechanische en ‘life support’ systemen. 

AWS Compliance Programma

AWS heeft een compliance-programma geïmplementeerd om de beveiliging en gegevensbescherming in de cloud te handhaven. Dit zijn de beveiligingscertificeringen die gelden voor Mijn Kantoor:

• C5
• Cyber Essentials Plus
• DoD SRG
• FedRAMP
• FIPS
• ISO 9001
• ISO 27001
• ISO 27017
• ISO 27018
• PCI DSS Level 1

Lees meer over AWS-certificeringen op de AWS-website .

Applicatie Infrastructuur

De applicatie infrastructuur van Mijn Kantoor is geïnstalleerd op Kubernetes. Kubernetes is een open-source container-orkestratiesysteem voor het automatiseren van applicatie-implementatie, schaling en beheer. Het werd oorspronkelijk ontworpen door Google en wordt nu beheerd door de Cloud Native Computing Foundation. De infrastructuur voor Mijn Kantoor wordt geleverd en beheerd door Osso BV.
De infrastructuur en het operationeel beheer wordt in lijn met het ISMS (Information Security Management System) van OSSO B.V. uitgevoerd en valt binnen de scope van haar ISO27001:2013 en NEN7510:2017 certificering. De belangrijke technische maatregelen die specifiek met betrekking tot de omgeving van Mijn Kantoor van toepassing zijn. 

• Ingericht voor hoge beschikbaarheid (high availability by design)
• Dienst verdeeld over meerdere datacenters
• 24/7 storingsdienst (bereikbaar voor meldingen en opvolging meldingen uit monitoringsystemen)
• Backup & herstel (nieuwe omgeving en volledig herstel van backups binnen 4 uur mogelijk)
• Infrastructuur is geschikt om hoge piekbelasting te handelen.
• Bescherming tegen DDoS middels directe aansluiting op de NaWaS (Nationale Wasstraat tegen DDoS-aanvallen)
• Toegang tot de infrastructuur en data is persoonsgebonden, herleidbaar en beperkt tot wat nodig is voor uitvoering van de werkzaamheden.
• Toegang tot infrastructuur management componenten vereist multi-factor authenticatie.
• Logs met toegang, wijzigingen en (beveiligingsgerelateerde) gebeurtenissen worden verwerkt en opgeslagen voor operationeel beheer en audit doeleinden.
• Geautomatiseerde scans op kwetsbaarheden (CVE vulnerability scans software images).
• Beveiliging van communicatie. Gebruik van encryptie en volgen van best practices. HTTPS, TLS

Backups

Mijn Kantoor heeft meerdere omgevingen voor back-ups om gegevens te beschermen tegen verlies of verwijdering. Platform.sh-back-ups bestaan ​​uit snapshots die op Platform.sh-servers zijn opgeslagen. We bewaren 4 backups voor de laatste dag, 7 backups voor de laatste week en 12 backups voor het laatste jaar. Het bestaat uit alle bestanden (iedere dag), sourcecode (continue) en de database (iedere 6 uur). Data back-ups worden off-site opgeslagen in een extern datacenter. Alle back-ups bevatten de gegevens die nodig zijn om de site te herstellen naar een willekeurige hostingprovider.

Daarnaast hebben we een geautomatiseerd proces dat kopieën van alle Mijn Kantoor installaties maakt, opslaat en encrypt. Dit biedt extra zekerheid dat geen informatie verloren gaat en dat we back-ups snel kunnen herstellen. Back-ups worden off-site opgeslagen op de locatie AWS S3 EU Frankfurt. Elke klant heeft zijn eigen omgeving en de toegang tot de back-ups is strikt gereguleerd.

Bescherming van klantgegevens

Mijn Kantoor heeft een gebruikersgericht ontwerp, waarin privacy van gebruikers en keuzevrijheid vooraanstaan bij onze keuzes.  We zijn ons bewust van de Algemene Verordering Gegevensbescherming die van kracht is.

Onze beveiligingsprocessen

Mijn Kantoor gebruikt een aantal beveiligingsprocessen om te zorgen dat elk project en de bijbehorende gegevens worden beveiligd. Deze werkwijzen worden hieronder samengevat.

Beperkte toegang tot gegevens 

Er is beperkte toegang tot de productiegegevens en slechts een paar, specifieke personen kunnen Mijn Kantoor updaten. Toegang tot het platform wordt alleen met behulp van beveiligde verbindingen uitgevoerd.

Verder hebben we op rollen gebaseerde beperkingen voor het platform. De admin-beheerder kan bijvoorbeeld niet door iemand anders worden aangepast. Normale gebruikers hebben geen toegang tot sitebeheerfuncties (bijvoorbeeld gebruikers bekijken, bewerken of verwijderen). En sitebeheerders hebben alleen toegang tot strikt noodzakelijke functies.

Logische toegangsbeveiliging gebruikers

Een user verkrijgt toegang tot de applicatie middels logische toegangsbeveiliging . Elke user meldt zich aan met een eigen username en password, waarbij tevens gebruik kan worden gemaakt van 2factor authenticatie. Elke user heeft een profiel dat op basis van een autorisatietabel rechten kan worden toegekend. Een user heeft alleen toegang tot die onderdelen van de data waarvoor rechten zijn toegekend.

Code Reviews 

Mijn Kantoor voert ‘peer reviews’ van code uit. Dat zorgt ervoor dat er geen code wordt geïmplementeerd voordat er ten minste een andere persoon naar heeft gekeken. Bovendien zijn er geautomatiseerde reviews die systematisch controleren op veelvoorkomende beveiligingsproblemen, en ook een proces dat de toevoeging van afhankelijkheden van code met bekende beveiligingsproblemen voorkomt.

HTTPS-verbindingen 

Mijn Kantoor maakt gebruik van HTTPS-verbindingen voor toegang tot de applicatie.

Wachtwoordbeveiliging 

Administratieve accounts gebruiken alleen sterke wachtwoorden en zijn alleen beschikbaar voor een beperkt aantal personen.

Ervaren team 

Mijn Kantoor heeft een ervaren team die ervoor zorgt dat alle beveiligingsprocessen en -instructies soepel verlopen. Het team heeft ervaring met grootschalige projecten waarbij meer dan duizenden gebruikers betrokken zijn. Ze begrijpen en implementeren beveiligingsmaatregelen en best practices.

Heb je vragen over onze beveiligingsmaatregelen? Neem dan contact op via support@mijnkantoorapp.nl of via je supportaccount op ons platform.