Bezpečnost a ochrana dat

Architektura bezpečného provozu

Naše cloudová platforma je navržena podle principů „security by design“ a „least privilege“. Přístupy jsou segmentovány a řízeny na úrovni sítí, systémů i uživatelských rolí tak, aby každý subjekt měl pouze nezbytná oprávnění.

• Segmentace infrastruktury a izolace zákaznických prostředí
• Role-based access control (RBAC) a řízení uživatelských oprávnění
• Vícevrstvá ochrana síťového provozu
• Oddělení produkčních, management a zálohovacích systémů
• Auditovatelné procesy přístupu a změn

Ochrana dat a šifrování

Ochrana dat je implementována na více úrovních infrastruktury:

• Produkční data jsou šifrována pomocí AES-256 přímo na úrovni diskových polí
• Zálohovaná data jsou šifrována AES-256 v rámci zálohovací infrastruktury
• Bezpečný přenos dat pomocí moderních kryptografických protokolů
• Ochrana proti neoprávněnému přístupu a ztrátě dat

Veškerá zákaznická data jsou ukládána výhradně v rámci České republiky a Evropské unie.

Monitoring, detekce a reakce na incidenty

Pro aktivní ochranu infrastruktury provozujeme vlastní SIEM systém, který umožňuje kontinuální monitoring bezpečnostních událostí.

• Centralizované logování infrastruktury i zákaznických systémů
• Detekce anomálií a podezřelého chování
• Korelace bezpečnostních událostí v reálném čase
• Podpora incident response procesů

Compliance a regulatorní rámec

Bezpečnostní opatření navrhujeme s ohledem na aktuální evropské standardy a legislativu:

• GDPR (ochrana osobních údajů)
• NIS2 – principy kybernetické bezpečnosti a řízení rizik
• Data residency v EU
• Transparentní provozní a bezpečnostní procesy

Další bezpečnostní principy

Součástí našeho přístupu k bezpečnosti jsou také:

• Pravidelné aktualizace a patch management
• Redundantní infrastruktura a vysoká dostupnost
• Omezení přístupů pomocí bezpečných autentizačních metod
• Segmentace sítí a ochrana perimetru
• Monitoring kapacity a výkonu pro prevenci provozních incidentů