Меры безопасности

Компания Copyleaks гордится тем, что очень серьезно относится к безопасности и конфиденциальности данных. Защита наших клиентов, нашей системы и инфраструктуры с использованием самых высоких уровней безопасности является для нас первостепенной задачей.

В современную цифровую эпоху массового сбора данных и минимальной защиты информации тревога по поводу безопасности данных является распространенной. Предотвращение несанкционированного доступа к личной информации — важнейшая проблема во всем мире. Несмотря на соблюдение лучших практик кибербезопасности, вероятность утечки данных не исключена. Чтобы развеять опасения наших пользователей по поводу безопасности данных, Copyleaks предоставляет 256-битное шифрование военного уровня с SSL-соединением, гарантируя, что содержимое ваших документов и учетная запись всегда будут в безопасности.

Нередко хакеры и неавторизованные третьи стороны пытаются украсть конфиденциальную информацию пользователей в интернете. Именно поэтому мы усилили меры безопасности и защиты данных, чтобы обеспечить безопасность наших пользователей, как это изложено в нашем соответствующем законодательству заявлении, определяющем условия использования услуг нашего веб-сайта. В этом документе представлен подробный список типов личной информации, хранящейся на нашем веб-сайте. Хотя мы используем файлы cookie, они не могут выполнять никаких действий на вашем мобильном устройстве или компьютере. Файлы cookie хранятся только для улучшения вашего взаимодействия с сайтом.

Файлы cookie нашего веб-сайта не передают личную информацию с вашего устройства на другие системы, за исключением случаев, когда другая система использует файлы cookie, предоставляемые Copyleaks. Такие сторонние файлы cookie находятся вне контроля Copyleaks и зависят от настроек, выбранных пользователем. Вы можете настроить параметры безопасности вашего компьютера/системы и ограничить использование таких файлов cookie, войдя в свою учетную запись на нашем сайте и изменив настройки в своем браузере.

В Copyleaks мы неустанно работаем над поиском и устранением всех уязвимостей безопасности, чтобы обеспечить защиту вашей личной информации. Наша профессиональная команда исследований и разработок регулярно сканирует нашу систему на наличие проблем безопасности. Кроме того, Copyleaks тесно сотрудничает с внешними группами специалистов по безопасности для проведения тестирования на проникновение в наши системы. Мы работаем круглосуточно, чтобы оптимизировать нашу систему, улучшить пользовательский опыт и устранить проблемы безопасности.

Часто при регистрации в онлайн-сервисах возникают опасения, особенно если в них не указаны правила безопасности. Однако в Copyleaks мы ставим безопасность данных наших клиентов превыше всего. Наше облачное программное обеспечение предлагает уникальную функцию, основанную на безопасности, позволяющую пользователям входить в систему с любого устройства или веб-браузера с помощью надежной аутентификации. Для повышения уровня безопасности пользователей мы рекомендуем использовать надежные пароли в сочетании с многофакторной аутентификацией.

Мы не разрешаем пользователям входить в систему с устройств, признанных подозрительными. Кроме того, мы оповещаем пользователей о несанкционированных входах в систему и запрашиваем у пользователя подтверждение их подлинности. Это лишь некоторые из мер, которые мы применяем в Copyleaks для улучшения наших услуг и обеспечения надежной безопасности для всех наших клиентов.

В этом руководстве представлен основной обзор мер безопасности, которые Copyleaks принимает для защиты данных.

Архитектура Copyleaks разработана для облачного хостинга. Все компоненты нашего продукта хранятся в облаке, что обеспечивает максимальную безопасность данных. Благодаря облачной среде Copyleaks может сохранять гибкость в отношении нагрузки за счет встроенного механизма безопасности, разработанного ведущими инженерами Google Cloud.

Система Copyleaks разработана и построена с использованием микросервисной архитектуры. Благодаря этому, наш сервис постоянно обновляется и оптимизируется для наших пользователей. Эти обновления включают в себя новые функции, исправления безопасности и устранение ошибок. Кроме того, все эти обновления инфраструктуры выполняются без простоев. Таким образом, для всех клиентов Copyleaks этот процесс проходит бесперебойно и без каких-либо сбоев в работе сервиса.

Центры обработки данных Copyleaks:

• Copyleaks.com – находится в США.
• Copyleaks.eu – находится в Германии.

Инфраструктура Copyleaks размещена в облаке Google и отличается высоким уровнем безопасности благодаря круглосуточной физической защите. Подробнее о политике физической защиты Google Cloud можно прочитать здесь .

Меры безопасности Copyleaks направлены на выявление системных уязвимостей и поиск немедленных и долгосрочных решений. Наша профессиональная команда регулярно сканирует и проверяет точки доступа, чтобы обеспечить конфиденциальность данных на всех уровнях. Все наши продукты разработаны для улучшения пользовательского опыта при одновременном максимальном предотвращении потери информации. Будучи облачным программным приложением, Copyleaks помогает вам хранить информацию в безопасности в облачной зоне резервного копирования. Мы гарантируем, что ваша информация не будет использоваться никакими другими системами/приложениями при использовании нашей платформы, если вы не предоставите явные разрешения третьим сторонам или не включите всплывающие окна на этих сайтах отдельно.

Программное обеспечение/платформа Copyleaks взаимодействует через внутреннюю корпоративную сеть. Все наши компоненты используют эту сеть. Сотрудники Copyleaks не имеют доступа к этому ресурсу, за исключением случаев, когда это необходимо для работы системы. Кроме того, сотрудники Copyleaks используют независимую сетевую структуру, которая соединяет корпоративную и внутреннюю сети через защищенный VPN. Внутренние брандмауэры контролируют доступ сотрудников и ограничивают его по мере необходимости. Все сообщения об инцидентах немедленно передаются в группу предотвращения/обеспечения безопасности данных. Все входящие соединения с внутренней сетью защищены. Для получения разрешения на доступ к системе внутренней сети запрашивающий должен подтвердить свою личность с помощью клиентского SSL-сертификата. После подтверждения личности запрашивающего система устанавливает ограничения на доступ к каждому компоненту. Незнакомые соединения из ненадежных источников будут заблокированы и немедленно сообщены для дальнейшего расследования. Связь внутри внутренней сети защищена с помощью TLS версии 1.2 или более новой. Группа безопасности постоянно обновляет и совершенствует эти протоколы безопасности.

Безопасность данных является неотъемлемой частью механизмов защиты Copyleaks. Данные шифруются как при передаче, так и в состоянии покоя. В состоянии покоя шифруются все сохраненные данные. Для шифрования данных мы используем 256-битное шифрование AES. Ключ управляется Google Cloud и автоматически обновляется по мере необходимости. При передаче все данные передаются только по защищенным каналам (HTTP). Процедура резервного копирования данных выполняется ежедневно. Мы храним резервные копии данных в наших защищенных центрах обработки данных в США не менее четырех месяцев, что гарантирует вам спокойствие.

Мы храним две копии данных клиента. Резервное копирование каждого из наших центров обработки данных выполняется ежедневно. Резервная копия хранится в отдельном центре обработки данных Google Cloud, чтобы обеспечить безопасность данных в случае катастрофы.

Наша система резервного копирования данных разработана для решения проблем, вызванных инфраструктурой (например, землетрясением) и ошибками сотрудников Copyleaks. В отличие от этого, проблемы, вызванные действиями пользователей, например, случайное удаление файла, не входят в сферу действия данной политики.

При разработке наших приложений безопасность является для нас наивысшим приоритетом. Для достижения высокого уровня безопасности мы:

• Регулярно проводите сканирование компонентов нашей системы на наличие уязвимостей.
• Регулярно обновляйте систему безопасности наших продуктов.
• Используйте статические анализаторы кода для выявления проблемного кода.
• Анонимизируйте все персональные данные при анализе и, в конечном итоге, улучшении наших стандартов безопасности.

Наши приложения, как правило, обновляются для защиты от угроз безопасности каждые несколько дней с очень высокой частотой. Такая высокая частота позволяет нам быстро реагировать на любые необходимые изменения в нашей инфраструктуре. И все это без простоев, что обеспечивает бесперебойное и непрерывное обслуживание конечного пользователя.

Наша система постоянно контролируется круглосуточно, 24/7. Это позволяет нам мгновенно реагировать на любые инциденты, связанные с простоями. Мы отслеживаем работу системы каждые 5 минут из 5 различных регионов мира: Европы (Бельгия), Азиатско-Тихоокеанского региона (Сингапур), Южной Америки (Сан-Паулу) и США (Айова, Орегон, Вирджиния). Глобальные проверки мониторинга обеспечивают оптимизированное обслуживание наших клиентов по всему миру. Такой подход к отчетности о простоях из нескольких регионов позволяет нам быстро выявлять проблемы с сетью в конкретном географическом регионе. Как и в любой другой программной системе, периодически могут возникать сбои. Чтобы информировать сообщество пользователей Copyleaks о таких случаях, мы поддерживаем отдельный веб-сайт. Пользователи Copyleaks могут быть в курсе любых простоев системы на сайте status.copyleaks.com. В процессе подключения мы настоятельно рекомендуем нашим пользователям подписаться на обновления статуса в режиме реального времени на этом сайте. Согласно официальным данным, сервисы Copyleaks работают в среднем с показателем бесперебойной работы 99,95%, что является впечатляющим отраслевым рекордом.

По умолчанию агенты Copyleaks не имеют доступа к файлам, предоставленным клиентами. Если клиент хочет разрешить агентам Copyleaks доступ к своим файлам, ему необходимо явно разрешить это и ограничить доступ определенным периодом времени. После предоставления доступа некоторые агенты Copyleaks получат доступ к сканированным файлам клиентов.

У нас есть опытная команда, занимающаяся обработкой учетных записей пользователей. Мы очень серьезно относимся к безопасности сотрудников. Наши профессиональные эксперты неустанно работают над тем, чтобы услуги Copyleaks работали бесперебойно, и предоставляют доступ только к информации, относящейся к их обязанностям. Copyleaks получает доступ к данным пользователей в первую очередь для улучшения предоставляемых услуг и решения любых проблем. Мы гарантируем, что все сотрудники подтверждают свою личность посредством строгой процедуры безопасности, прежде чем получить доступ к нашей системе. Сотрудники обязаны проходить двухфакторную аутентификацию, чтобы исключить риски неправомерного доступа. Copyleaks также применяет сложную политику паролей, гарантируя, что используемые пароли состоят из случайных символов, букв и других элементов. Для исключения возможности утечки данных проводятся дополнительные проверки, балансы и выборочные аудиты сотрудников компании.

Доступ ко всем пользовательским данным имеют не все сотрудники, и это сделано намеренно, чтобы никакие пользовательские данные не могли быть легко доступны любому сотруднику. Сотрудники также обязаны входить в свои веб-браузеры, используя корпоративную электронную почту, что позволяет команде безопасности Copyleaks отслеживать действия сотрудников в соответствии с установленными протоколами.

• Центры обработки данных Copyleaks собирают и обрабатывают информацию, которую вы предоставляете при создании учетной записи, в соответствии с израильским Законом о защите конфиденциальности 5741-1981. Мы соблюдаем этот закон о защите конфиденциальности для обеспечения безопасности данных наших пользователей.
• Европейский центр обработки данных (copyleaks.eu) соответствует требованиям GDPR.
• PCI DSS – Мы не храним, не обрабатываем и/или не передаем данные держателей карт. Copyleaks использует Stripe Inc для осуществления платежных транзакций.

Наши сервисы предоставляют возможности для подключения к внешним сервисным платформам. Эти ссылки на сторонние ресурсы не подпадают под действие системы защиты данных Copyleaks. Для защиты ваших данных ознакомьтесь с политикой конфиденциальности сторонних сайтов, прежде чем предоставлять какую-либо личную информацию.

Мы стремимся повысить уровень информационной безопасности для наших пользователей. Если у вас есть какие-либо опасения относительно безопасности ваших данных, вы можете сообщить об этом нашей команде. Как зарегистрированный пользователь, вы можете отправить снимок экрана с инцидентом безопасности со своего зарегистрированного адреса электронной почты на [email protected]. Вы также можете добавить в письмо любую другую соответствующую информацию, касающуюся нарушения безопасности.

Если у вас возникли вопросы относительно наших мер безопасности, вы можете отправить свой запрос по адресу [email protected] . Если у вас есть вопросы по нашей Политике конфиденциальности или Условиям использования , вы можете связаться с нашей службой поддержки, используя свой адрес электронной почты Copyleaks, и мы рассмотрим ваши вопросы в кратчайшие сроки.

Как всегда, мы делаем все возможное, чтобы минимизировать риски для киберпреступников и защитить вашу конфиденциальную информацию любой ценой. Если вы когда-либо почувствуете, что ваша учетная запись была взломана, пожалуйста, немедленно свяжитесь с нами по электронной почте. Вы также можете удалить свою информацию, одновременно блокируя свою учетную запись, посетив https://id.copyleaks.com/security/delete-internal-data .

Мы регулярно проводим сканирование уязвимостей и сканирование на проникновение с помощью Google Cloud. Мы всегда рады и поощряем комментарии от наших пользователей, если они обнаружили какие-либо уязвимости. Вы можете отправить отчет в Copyleaks, указав следующие данные:

• Если вы являетесь зарегистрированным пользователем Copyleaks и адрес электронной почты, связанный с вашей учетной записью.
• Скриншот проблемы.
• Любая другая информация, которой вы хотите поделиться.
• Подробнее читайте здесь .