Privacy en Security - een vereiste die wij serieus nemen
We weten allemaal hoe belangrijk het is om je gegevens te beschermen, niet je pincode te delen en dat niet alle Nigeriaanse prinsen het beste met ons voor hebben. Maar dat de veiligheid als een van de eerste stappen in het website traject naar voren komt, had je misschien niet zo verwacht? Om de continuïteit van jouw bedrijfsvoering te kunnen ondersteunen, heb je een website nodig die het altijd doet en waar je met een gerust hart je klanten hun gegevens kan laten invullen. In mooi Nederlands verdelen wij dit in security en privacy.
Security
Wij willen vanzelfsprekend dat onze websites veilig zijn, dat gegevens beschermd blijven en dat er geen ongeautoriseerde toegang mogelijk is. Dat is voor ons geen punt van discussie. Waar we wel over praten, zijn nieuwe manieren om dit zo goed mogelijk te blijven doen.
Wat we nu doen?
- Samen met onze Drupal host partner TRUE zorgen we voor een defensieve inrichting van de hosting.
- Voor de meeste van onze klanten maken we gebruik van een web application firewall. Deze blokkeert verdacht verkeer en beperkt buitensporig verkeer zodat een website niet offline kan worden gehaald door er veel verkeer naartoe te sturen.
- We maken alleen gebruik van modules die onder de dekking vallen van het Drupal Security Team.
- Wij hebben onze eigen tooling en procedures ingericht voor het uitvoeren van updates. Daardoor kunnen we alle websites die we in beheer hebben snel updaten wanneer dat nodig is.
- Ook blijven we op de hoogte van nieuwe web-security trends. Deze gebruiken we om onze Drupal websites van nieuwe beveiligen te voorzien.
Dat is de basis. De kern van onze service die wij op lange termijn aan jou leveren ligt in de volgende punten:
- Beveiliging website: Wij houden al onze websites up-to-date, security updates worden a.h.v. de risicoscore tijdig doorgevoerd (hoge risico updates zeer snel, lage risico updates voeren we ook altijd uit, maar met minder prioriteit in de planning).
- We zorgen voor proactieve monitoring van storingen en foutmeldingen. We krijgen geautomatiseerd support tickets van fouten en beschikbare beveiligingsupdates.
Sommige van onze klanten vinden security zo belangrijk, dat ze zelf regelmatig security audits en pentests doen. Wij verwerken hun resultaten en leren hiervan.
Privacy
Natuurlijk is een belangrijke reden waarom we werken aan de beveiliging van websites ook privacy. De laatste jaren is privacy echter zo’n belangrijk onderwerp geworden, dat we hier ook los veel aandacht aan besteden. We kunnen en willen hier niet meer omheen. We denken mee met onze klant om te zorgen dat er volgens de meest recente Europese privacywetgeving (AVG) gewerkt wordt.
We slaan geen onnodige data op. Voor klanten met externe integraties (zoals CRM of ATS) kiezen we ervoor de data in Drupal slechts op te slaan totdat het verzonden is naar het externe systeem. Daarna wordt de data direct verwijderd. Als data niet direct kan worden doorgestuurd naar een extern systeem, kijken we samen kritisch hoe lang het bewaard moet en mag blijven. Daarna wordt de data automatisch opgeschoond.
Al onze websites zijn gebruiksvriendelijk en geschikt om campagnes mee te monitoren. Om dit gemakkelijk te kunnen doen én een je bezoekers fijne gebruikerservaring te bieden, werken we met cookies. Deze worden automatisch geïnventariseerd door Cookiebot. Zo krijgen alle bezoekers een up to date cookiemelding en kunnen ze zelf kiezen wat ze willen delen.
Een keer praten over de beveiliging van jouw (nieuwe) website? Neem contact met ons op! Wij bewaren jouw gegevens veilig.
Andere services
