Turvallisuus

Shiftonin palvelut ja data sijaitsevat EU-alueella

Verkko

Kaikki palvelimemme ovat omassa virtuaalisessa yksityisessä pilvessämme (VPC), jossa on verkon pääsynvalvontalistat (ACL), jotka estävät luvattomia pyyntöjä pääsemästä sisäiseen verkkoomme.

Käyttöoikeudet ja tunnistautuminen

Asiakastietoihin pääsevät vain valtuutetut työntekijät, jotka tarvitsevat niitä työhönsä.

Salaus

Kaikki tiedot salataan siirron aikana korkealaatuisella salauksella. Kaikki päätepisteet, joko käyttöliittymät tai rajapinnat, ovat rajoitettuja HTTPS-yhteyteen. Käytämme parhaita käytäntöjä, kuten TLS 1.3: a, HSTS: ä ja CAA: ta, ja saamme aina parhaan tuloksen
Qualys SSL labs -testissä

Tapahtumiin vastaaminen

Toteutamme protokollan tietoturvatapahtumien käsittelyyn, joka sisältää eskalaatiomenettelyt, nopean lieventämisen ja jälkikäsittelyn.

Katastrofitilanteiden hallinta, varmuuskopiot ja seuranta

Meillä on monialueinen palautus- ja varamoodijärjestely, joka varmistaa asiakastietojen turvallisuuden ja korkean saatavuuden. Seuraamme kaikkia järjestelmän osia ja vastaamme tehokkaasti ilmeneviin ongelmiin.

SSO

Shifton tukee OpenID-pohjaista SSO:ta kahdelle suosituimmalle tarjoajalle

• Microsoft Entra ID (esimerkiksi Azure AD) – tukee sekä henkilö- että yritystilejä. Shifton on vahvistettu Microsoftin kumppani, ja ratkaisumme noudattaa kaikkia parhaita käytäntöjä ja on IT-tiimien helposti asennettavissa
  Azure Marketplace
• Google työtilan tilit, sekä henkilö- että yritystilit

Oikeudet

Shiftonissa on käytössä monimutkainen RBAC-järjestelmä ja useita sisäänrakennettuja rooleja kaikille asiakkaille. Yhdessä monitasoisen hierarkian kanssa se mahdollistaa erilaiset hienorakeiset käyttöoikeustasot.

Salasanat

Kaikki salasanat kulkevat yksisuuntaisen hashauksen läpi bcrypt-kirjastolla, eikä niitä koskaan tallenneta selväkielisinä.

Yritystoiminnot

Yritysasiakkailla voi olla oikeus lisäturvaominaisuuksiin, joista

Käytännöt

Meillä on tiukat ja selkeät turvallisuuteen ja yksityisyyden suojaan liittyvät käytännöt. Kaikki työntekijät käyvät koulutuksen ollakseen tietoisia ja ajan tasalla kaikista muutoksista.

Luottamuksellisuus

Kaikkien työntekijöiden sopimuksiin sisältyy salassapitosopimus.

Stripe

Käytämme Stripeä maksujen käsittelijänä. Yksityiskohtaiset tiedot heidän turvallisuudestaan ja PCI-yhteensopivuudestaan löytyvät Stripen
turvallisuussivulta.

Microsoft

Käytetään SSO:n (Entra ID) ja verkkosivuston analytiikan tarpeisiin

Google

Käytetään verkkosivuanalytiikkaan, SSO:hon, push-ilmoitusten toimitukseen, Maps-alustaan ja muihin ominaisuuksiin