Säkerhet

Fysisk säkerhet

Geografi Våra datacenter ligger utanför Dublin, Irland och i Frankfurt, Tyskland. I varje datacenter är tjänsten fördelad över flera byggnader (tillgänglighetszoner). Vi använder även ett globalt distribuerat leveransnätverk (CDN) för att webbsidan och klienten ska ladda snabbare.

Datacenter De datacenter vi använder är certifierade under ISO 27001 samt SOC 3. AWS, vår datacenterleverantör, har sofistikerade datahallar med redundant ström, generatorer och flera anslutningar till internet. Allt för att maximera tjänstens tillgänglighet.

Platssäkerhet Våra datacenter har dygnet-runt bemanning, med vakter, övervakningskameror och robust skalskydd. Åtkomsten är begränsad och enbart behöriga personer har tillträde.

Nätverkssäkerhet

Kryptering Data som skickas till och från Skovik är krypterad, med 128-bitars kryptering. Applikationen nås enbart via HTTPS. Vi använder modern krypto-konfiguration, med Perfect Forward Secrecy, Strict Transport Security, OCSP stapling och starkt chiffer.

Arkitektur Produktionsnätverket är frikopplat från företagsnätverket. I produktionsnätverket är olika tjänster logiskt separerade från varandra och behörighetslistor begränsar kommunikationen dem emellan. För maskinåtkomst har vi ett separat kontrollplan. Befästningsnoder används som ytterligare ett säkerhetslager. Brandväggar skyddar alla system och enbart webbservrarna är adresserbara via internet.

Nätverkssäkerhetskontroller Vi genomför regelbundet kontroller av nätverkets säkerhet för att säkerställa att inget system är ömtåligt eller dåligt skyddat.

Begränsad åtkomst Åtkomst till produktionsnätverket är begränsat till ett fåtal personer, som behöver åtkomst för att drifta systemen. All aktivitet sparas i en central loggbok som övervakas av vår systemgrupp. Inloggningen skyddas av två faktorer.

Beständighet och tillgänglighet

Beständighet All kunddata replikeras mellan två datacenter, med en snittfördröjning på mindre än fem sekunder. Därutöver tar vi ögonblicksbilder av data varje timme och sparar det i ett säkert arkiv. I varje given tidpunkt finns tre instanser av data sparad, för maximal beständighet.

Tillgänglighet Skovik har en publik sida med aktuell systemstatus, information om eventuella driftproblem och historisk data över tillgänglighet. Visa statussidan

Redundans Systemarkitekturen är konstruerad för att klara fel i individuella komponenter. Varje nod testas flera gånger per minut och vid problem ersätts noden automatiskt av en ny, som återupptar arbetsuppgiften.

Katastrofhantering Om brand eller någon annan katastrof skulle drabba vårt primära datacenter har vi ett sekundärt datacenter som står redo, där vi kan återuppta tjänsten på kort tid.

DDoS-skydd Vi har ett DDoS-skydd som med hjälp av signaturer och avvikelsealgoritmer avvärjer oönskad trafik.

Applikationssäkerhet

Lösenord Lösenord sparas enligt god säkerhetspraxis, med envägskryptering (hash + salt). Den algoritm vi använder heter Bcrypt.

Epostsäkerhet DKIM, SPF och DMARC används för att säkra epost som skickas av Skovik. Epostservrarna krypterar dessutom breven med TLS innan de skickas till mottagande epostserver.

Klientsäkerhet Vi använder modern webbläsarteknologi, exempelvis Content Security Policy och Strict Transport Security, för att skydda klienten från attacker.

Säkra betalningar Korthanteringen sköts av ett kortbetalningsföretag. De är certificerade under PCI DSS Level 1, en strikt säkerhetsstandard som administreras av Payment Card Industry Security Standards Council. Kortuppgifter sparas aldrig på våra servrar och passerar inte vårt nätverk.

Loggning Vi loggar all aktivitet i systemet. Loggarna från olika maskiner samlas i en central databas för bevakning och analys.

Säker utveckling

Säkerhetsutbildning Alla ingenjörer genomgår årligen en säkerhetsutbildning. Utbildningen behandlar vanliga säkerhetsluckor, olika typer av attackvektorer samt våra interna säkerhetssystem.

Statisk kodanalys Vi kör återkommande analys på källkoden, där kontroller görs i en databas med kända säkerhetsluckor.

Kodgranskning All kod granskas av minst en ytterligare person, där säkerhet är en av bedömningspunkterna. Säkerhetsrelaterade komponenter, så som sessioner, autentisiering och auktorisering, granskas extra noga.

Applikationsgranskning Vi använder tredjepartsverktyg för att regelbundet säkerhetstesta vår applikation.

Separata miljöer Utveckling, testning och andra miljöer är helt separerade från produktionsmiljön. De delar ingenting utöver programkoden.

Produktsäkerhetsfunktioner

Single sign-on (SSO) Single sign-on (SSO) gör det möjligt för anställda att logga in med sina vanliga inloggningsuppgifter. Därigenom kan företag också enkelt anpassa sina inloggningskrav, exempelvis genom att kräva en minimilängd på lösenord eller ytterligare en inloggningsfaktor. Protokollet vi använder är OpenID-Connect, som används av bland annat Microsoft, Google, Salesforce och Okta.

Rollstyrd behörighet Skovik har rollstyrda behörigheter, för granulär tilldelning av behörighet till användarna i systemet.