Πολιτική Ασφαλείας

Τα κέντρα δεδομένων μας πληρούν υψηλά πρότυπα συμμόρφωσης και οι οργανωτικά πρωτόκολλα διασφαλίζουν την απόρριψη περιουσιακών στοιχείων και τη συμμόρφωση των εργαζομένων. Οι τακτικές αξιολογήσεις και τα σχέδια ανάκαμψης από καταστροφή ενισχύουν περαιτέρω την προστασία των δεδομένων.

Η ασφάλεια των δεδομένων είναι υψίστης σημασίας για εμάς. Συνδυάζουμε πολλαπλά χαρακτηριστικά ασφαλείας ώστε τα δεδομένα πελατών, εργαζομένων και επιχείρησης να προστατεύονται πάντα, ώστε οι πελάτες μας να είναι ήσυχοι γνωρίζοντας ότι τα δεδομένα τους είναι ασφαλή, η επικοινωνία τους προστατεύεται και οι επιχειρήσεις τους διασφαλίζονται.

Ασφάλεια Υποδομής

Η ασφάλεια υποδομής περιλαμβάνει την προστασία του υποκείμενου υλικού, λογισμικού και των στοιχείων δικτύου που υποστηρίζουν τις λειτουργίες της πληροφορικής (IT) ενός οργανισμού. Αυτό περιλαμβάνει τα πάντα από τα κέντρα δεδομένων και τους διακομιστές έως τις συνδέσεις δικτύου και τις συσκευές τελικού σημείου. Η αποτελεσματική ασφάλεια υποδομής αποσκοπεί στην αποτροπή μη εξουσιοδοτημένης πρόσβασης, κακής χρήσης και διακοπών, διασφαλίζοντας την ακεραιότητα, εμπιστευτικότητα και διαθεσιμότητα των συστημάτων IT.

Βασικά Στοιχεία Ασφάλειας Υποδομής

• Περιορισμένη Πρόσβαση σε Κλειδιά Κρυπτογράφησης
  Πολιτική: Η πρόσβαση στα κλειδιά κρυπτογράφησης περιορίζεται σε εξουσιοδοτημένους χρήστες με επιχειρησιακή ανάγκη.
  Υλοποίηση: Αυτό διασφαλίζει ότι μόνο άτομα με κατάλληλη άδεια μπορούν να αποκρυπτογραφήσουν ευαίσθητες πληροφορίες, ελαχιστοποιώντας τον κίνδυνο παραβίασης δεδομένων.

• Επιβολή Μοναδικής Ταυτοποίησης Λογαριασμού
  Πολιτική: Τα συστήματα και οι εφαρμογές απαιτούν μοναδικά ονόματα χρήστη και κωδικούς πρόσβασης ή εξουσιοδοτημένα κλειδιά SSH.
  Υλοποίηση: Αυτό μειώνει τον κίνδυνο μη εξουσιοδοτημένης πρόσβασης διασφαλίζοντας ότι κάθε χρήστης έχει ξεχωριστή ταυτότητα για έλεγχο ταυτότητας.

• Περιορισμένη Πρόσβαση σε Παραγωγικές Εφαρμογές
  Πολιτική: Η πρόσβαση σε παραγωγικές εφαρμογές επιτρέπεται μόνο σε εξουσιοδοτημένο προσωπικό.
  Υλοποίηση: Αυτό το μέτρο αποτρέπει μη εξουσιοδοτημένους χρήστες από το να επεμβαίνουν σε κρίσιμες εφαρμογές που λειτουργούν για την επιχείρηση.

• Καθιερωμένες Διαδικασίες Ελέγχου Πρόσβασης
  Πολιτική: Τεκμηριωμένες απαιτήσεις για προσθήκη, τροποποίηση και αφαίρεση πρόσβασης χρηστών.
  Υλοποίηση: Σαφείς διαδικασίες διασφαλίζουν ότι τα δικαιώματα πρόσβασης διαχειρίζονται συστηματικά και με ασφάλεια.

• Περιορισμένη Πρόσβαση σε Παραγωγικές Βάσεις Δεδομένων
  Πολιτική: Η προνομιακή πρόσβαση σε βάσεις δεδομένων περιορίζεται σε εξουσιοδοτημένους χρήστες με επιχειρησιακή ανάγκη.
  Υλοποίηση: Αυτό προστατεύει τα ευαίσθητα δεδομένα που αποθηκεύονται στις βάσεις δεδομένων από μη εξουσιοδοτημένη πρόσβαση ή αλλαγές.

• Περιορισμένη Πρόσβαση στο Τείχος Προστασίας
  Πολιτική: Η προνομιακή πρόσβαση στο τείχος προστασίας περιορίζεται σε εξουσιοδοτημένους χρήστες με επιχειρησιακή ανάγκη.
  Υλοποίηση: Τα τείχη προστασίας είναι κρίσιμα για την ασφάλεια του δικτύου και η περιορισμένη πρόσβαση διασφαλίζει ότι οι ρυθμίσεις τους δεν μπορούν να παραβιαστούν.

• Περιορισμένη Πρόσβαση στο Λειτουργικό Σύστημα Παραγωγής
  Πολιτική: Η προνομιακή πρόσβαση στο λειτουργικό σύστημα περιορίζεται σε εξουσιοδοτημένους χρήστες με επιχειρησιακή ανάγκη.
  Υλοποίηση: Αυτό διασφαλίζει το επίπεδο του λειτουργικού συστήματος από μη εξουσιοδοτημένες αλλαγές που θα μπορούσαν να επηρεάσουν τη σταθερότητα και την ασφάλεια του συστήματος.

• Περιορισμένη Πρόσβαση στο Δίκτυο Παραγωγής
  Πολιτική: Η προνομιακή πρόσβαση στο δίκτυο παραγωγής περιορίζεται σε εξουσιοδοτημένους χρήστες με επιχειρησιακή ανάγκη.
  Υλοποίηση: Διασφαλίζει ότι μόνο εξουσιοδοτημένο προσωπικό έχει πρόσβαση στο δίκτυο, μειώνοντας τον κίνδυνο εσωτερικών απειλών.

• Ανάκληση Πρόσβασης μετά τη Λήξη Συνεργασίας
  Πολιτική: Η πρόσβαση ανακαλείται για αποχωρούντες εργαζόμενους εντός των Συμφωνιών Επιπέδου Υπηρεσίας (SLAs).
  Υλοποίηση: Αυτό αποτρέπει πρώην εργαζόμενους από το να έχουν πρόσβαση σε συστήματα της εταιρείας μετά τη λήξη της συνεργασίας.

• Επιβολή Μοναδικής Ταυτοποίησης για Δίκτυα
  Πολιτική: Απαιτούνται μοναδικά ονόματα χρήστη και κωδικοί πρόσβασης ή εξουσιοδοτημένα κλειδιά SSH για πρόσβαση στο δίκτυο.
  Υλοποίηση: Ενισχύει την ασφάλεια διασφαλίζοντας ότι η πρόσβαση στο δίκτυο είναι ανιχνεύσιμη σε κάθε χρήστη.

• Υποχρεωτική Κρυπτογράφηση της Απομακρυσμένης Πρόσβασης
  Πολιτική: Η απομακρυσμένη πρόσβαση στα παραγωγικά συστήματα επιτρέπεται μόνο μέσω εγκεκριμένων κρυπτογραφημένων συνδέσεων.
  Υλοποίηση: Προστατεύει τα δεδομένα που μεταδίδονται μέσω απομακρυσμένων συνδέσεων από πιθανή υποκλοπή.

• Χρήση Συστήματος Ανίχνευσης Παρείσφρησης
  Πολιτική: Συνεχής παρακολούθηση του δικτύου για έγκαιρη ανίχνευση παραβιάσεων ασφαλείας.
  Υλοποίηση: Ένα IDS παρέχει ειδοποιήσεις σε πραγματικό χρόνο, επιτρέποντας άμεση αντίδραση σε δυνητικές απειλές.

• Παρακολούθηση Απόδοσης Υποδομής
  Πολιτική: Χρήση εργαλείων παρακολούθησης για εντοπισμό της απόδοσης του συστήματος και ειδοποιήσεις όταν υπερβαίνονται τα όρια.
  Υλοποίηση: Διασφαλίζει τη σταθερότητα της υποδομής και άμεση αντιμετώπιση τυχόν προβλημάτων.

• Υλοποίηση Τμηματοποίησης Δικτύου
  Πολιτική: Τμηματοποίηση του δικτύου για αποτροπή μη εξουσιοδοτημένης πρόσβασης σε δεδομένα πελατών.
  Υλοποίηση: Περιορίζει τη διάδοση παραβιάσεων απομονώνοντας διαφορετικά μέρη του δικτύου.

• Ετήσιος Έλεγχος Τειχών Προστασίας
  Πολιτική: Ετήσια ανασκόπηση των ρυθμίσεων του τείχους προστασίας με καταγραφή αλλαγών.
  Υλοποίηση: Διατηρεί τις ρυθμίσεις του τείχους προστασίας ενημερωμένες και εναρμονισμένες με τα τρέχοντα πρότυπα ασφαλείας.

• Χρήση Τειχών Προστασίας Δικτύου
  Πολιτική: Τα τείχη προστασίας διαμορφώνονται ώστε να αποτρέπουν μη εξουσιοδοτημένη πρόσβαση.
  Υλοποίηση: Λειτουργεί ως πρώτη γραμμή άμυνας έναντι εξωτερικών απειλών.

• Τήρηση Προτύπων Σκλήρυνσης Δικτύου και Συστημάτων
  Πολιτική: Τεκμηριωμένα πρότυπα βασισμένα σε βέλτιστες πρακτικές του κλάδου, με ετήσια ανασκόπηση.
  Υλοποίηση: Διασφαλίζει ότι τα συστήματα διαμορφώνονται με ασφάλεια για να αντιστέκονται σε επιθέσεις.

Ασφάλεια Κέντρου Δεδομένων

Διασφαλίζουμε την εμπιστευτικότητα και ακεραιότητα των δεδομένων σας με τις βέλτιστες πρακτικές του κλάδου. Οι διακομιστές της FlowHunt φιλοξενούνται σε εγκαταστάσεις Tier IV ή III+, PCI DSS, SSAE-16 ή ISO 27001. Η Ομάδα Ασφαλείας μας εφαρμόζει συνεχώς ενημερώσεις ασφαλείας και ανταποκρίνεται ενεργά σε ειδοποιήσεις και περιστατικά ασφαλείας.

Φυσική Ασφάλεια

Ασφάλεια Δικτύου

Το δίκτυό μας προστατεύεται από πλεονάζοντα τείχη προστασίας, τεχνολογία δρομολογητών κορυφαίας κατηγορίας, ασφαλή μεταφορά HTTPS μέσω δημόσιων δικτύων και τεχνολογίες Ανίχνευσης/Πρόληψης Παρείσφρησης Δικτύου (IDS/IPS) που παρακολουθούν και/ή μπλοκάρουν κακόβουλη κυκλοφορία και επιθέσεις.

Πρόσθετα Μέτρα

• Αντιμετώπιση DDoS: Υποδομή κορυφαίας κατηγορίας για προστασία και μετριασμό των επιπτώσεων επιθέσεων άρνησης υπηρεσίας.
• Κρυπτογράφηση Επικοινωνιών: Οι επικοινωνίες μεταξύ εσάς και των διακομιστών της FlowHunt κρυπτογραφούνται με βέλτιστες πρακτικές HTTPS και Transport Layer Security (TLS) μέσω δημόσιων δικτύων.

Οργανωτική Ασφάλεια

Διαδικασίες Απόρριψης Περιουσιακών Στοιχείων

• Απογραφή: Αναγνώριση και καταγραφή όλων των συσκευών προς απόρριψη.
• Δημιουργία Αντιγράφων Ασφαλείας: Ασφαλής δημιουργία αντιγράφων των απαραίτητων δεδομένων πριν από την απόρριψη.
• Καθαρισμός Δεδομένων: Χρήση πιστοποιημένων εργαλείων για διαγραφή όλων των δεδομένων από τις συσκευές, σύμφωνα με τα πρότυπα του κλάδου.
• Φυσική Καταστροφή: Για συσκευές που δεν μπορούν να καθαριστούν, χρησιμοποιούνται μέθοδοι φυσικής καταστροφής όπως θρυμματισμός ή απομαγνητισμός.
• Συμμόρφωση με Περιβαλλοντικούς Κανονισμούς: Όλες οι μέθοδοι απόρριψης συμμορφώνονται με τους περιβαλλοντικούς κανονισμούς.

Πιστοποίηση και Συμμόρφωση

• Τεκμηρίωση: Διατήρηση λεπτομερών αρχείων για όλα τα απορριφθέντα περιουσιακά στοιχεία, συμπεριλαμβανομένων σειριακών αριθμών, μεθόδων και ημερομηνιών απόρριψης.
• Επαλήθευση από Τρίτους: Συνεργασία με πιστοποιημένους εξωτερικούς συνεργάτες για επαλήθευση και τεκμηρίωση της διαδικασίας απόρριψης.

Συμμόρφωση Εργαζομένων και Εξωτερικών Συνεργατών

• Έλεγχοι Ιστορικού: Οι νέοι εργαζόμενοι υποβάλλονται σε ενδελεχείς ελέγχους πριν την ένταξή τους στην εταιρεία.
• Κώδικας Δεοντολογίας: Τanto οι εργαζόμενοι όσο και οι εξωτερικοί συνεργάτες πρέπει να αναγνωρίζουν και να τηρούν τον κώδικα δεοντολογίας της εταιρείας, με πολιτικές πειθαρχίας για παραβάσεις.
• Συμφωνίες Εμπιστευτικότητας: Υποχρεωτικές για όλους τους εργαζόμενους κατά την πρόσληψη και για τους εξωτερικούς συνεργάτες κατά την έναρξη της συνεργασίας.

Διαδικασίες Επισκεπτών και Πρωτόκολλα Ασφαλείας

• Διαδικασίες Επισκεπτών: Οι επισκέπτες πρέπει να υπογράφουν, να φορούν ταυτότητα επισκέπτη και να συνοδεύονται από εξουσιοδοτημένο εργαζόμενο κατά την πρόσβαση σε ασφαλείς χώρους.
• Εκπαίδευση σε Θέματα Ασφαλείας: Οι εργαζόμενοι ολοκληρώνουν εκπαίδευση σε θέματα ασφαλείας εντός τριάντα ημερών από την πρόσληψη και ετησίως στη συνέχεια, ώστε να είναι ενημερωμένοι για βέλτιστες πρακτικές και αναδυόμενες απειλές.

Ασφάλεια Προϊόντος

Κρυπτογράφηση Δεδομένων

Όλες οι βάσεις δεδομένων της FlowHunt και τα αντίγραφα ασφαλείας με ευαίσθητα δεδομένα πελατών κρυπτογραφούνται. Η κρυπτογράφηση δεδομένων τιμολόγησης και πληρωμών γίνεται από τους επεξεργαστές πληρωμών μας (Stripe).

• Κρυπτογράφηση σε Επίπεδο Στήλης: Κρυπτογραφεί συγκεκριμένες στήλες στη βάση δεδομένων, παρέχοντας στοχευμένη προστασία, π.χ. για κλειδιά API.
• Πρωτόκολλα Κρυπτογράφησης: Χρησιμοποιούνται τα πρωτόκολλα Secure Sockets Layer (SSL) και Transport Layer Security (TLS) για την κρυπτογράφηση μεταφορών δεδομένων στο δίκτυο.

Διενέργεια Δοκιμών Διείσδυσης

Η FlowHunt διενεργεί τακτικά δοκιμές διείσδυσης και ενθαρρύνει εξωτερικούς ερευνητές ασφαλείας να εντοπίζουν ευπάθειες μέσω προγράμματος bug bounty.

Ενημερώθηκε: 30/05/2025