Drift inom EU
Alla system jag driver, både för er och för mig själv, ligger hos leverantörer med datacenter inom EU. Det gör det enklare för både er och mig att leva upp till GDPR.
Säkerhetskopior varje dygn
Jag tar säkerhetskopior av alla mina system varje natt. Kopiorna krypteras innan de lämnar servern och lagras separat från själva driften, så att ett problem på en server inte påverkar kopiorna. Jag testar också regelbundet att det faktiskt går att återställa från dem, eftersom en säkerhetskopia bara är värd något om den fungerar den dag man behöver den.
Stängda dörrar
Mina administrativa verktyg och serverinloggningar går inte att nå från internet över huvud taget, utan bara via krypterade anslutningar från godkända enheter. Det som syns utåt är de tjänster ni faktiskt använder, och inget mer.
Uppdaterat och övervakat
Säkerhetsuppdateringar installeras automatiskt, och jag samlar loggar från alla system på ett ställe så att jag snabbt ser om något avviker. Varje system har dessutom sina egna behörigheter, så att ett problem på ett ställe inte ger åtkomst till resten.
Så lite åtkomst som möjligt
Jag hämtar bara den data jag behöver för att göra jobbet, och det är bara jag som har tillgång till den.
Har du hittat ett säkerhetsproblem?
Om du tror att du hittat en sårbarhet i något av mina system vill jag gärna veta det. Mejla hej@advesign.com så återkommer jag så snart jag kan.