Sicurezza dei dati
Proteggiamo i tuoi dati seguendo gli standard più elevati
Gestire dati non finanziari con migliaia di input non è un compito facile da seguire.
Questi sono i principi fondamentali che applichiamo per gestire i tuoi dati e la sicurezza.
Conformità e accreditamenti in materia di sicurezza
Conformità a leggi, regolamenti e standard internazionali
nLPD
Generation Impact Global rispetta la nLPD definendo politiche chiare di gestione dei dati, proteggendo i dati con la crittografia e limitando l’accesso alle sole persone autorizzate. Offriamo agli utenti il controllo sui propri dati, compresi i diritti di accesso, rettifica e cancellazione delle informazioni.
GDPR
Generation Impact Global applica il GDPR ottenendo il consenso esplicito per la raccolta dei dati, garantendo trasparenza sull’uso dei dati e consentendo agli utenti di esercitare i propri diritti di accesso, cancellazione o portabilità. Applichiamo misure di protezione dei dati, inclusa la crittografia, e rispettiamo protocolli rigorosi per il trasferimento dei dati.
ISO/IEC 27001:2022
Prendiamo sul serio la sicurezza informatica e seguiamo protocolli di sicurezza universali per proteggere i nostri clienti e i loro dati. La nostra certificazione ISO riflette l’impegno a mantenere gli standard più elevati di sicurezza e la conformità alle migliori pratiche riconosciute a livello globale.
Sicurezza del cloud
Data center e sicurezza fisica
La piattaforma di Generation Impact Global ospita i dati dei clienti in più data center Microsoft Azure: Switzerland North, France Central.
Ci affidiamo a Microsoft Azure per l’infrastruttura cloud. I data center di Azure rispettano standard di sicurezza rigorosi, inclusi protocolli di sicurezza fisica come videosorveglianza, controllo degli accessi e misure di disaster recovery. Effettuiamo valutazioni periodiche dei rischi dei servizi Azure per assicurarci che soddisfino i nostri requisiti di sicurezza e conformità.
Infrastruttura globale di AzureSicurezza della rete
Team di sicurezza dedicato
Generation Impact Global ha un programma di sicurezza completo, guidato da un team dedicato e da un Chief Information Security Officer (CISO). Il team è responsabile della supervisione di tutte le pratiche di sicurezza, della conformità agli standard di settore e della risposta alle minacce emergenti.
Scansione delle vulnerabilità di rete
Generation Impact Global utilizza strumenti di sicurezza interni per eseguire scansioni settimanali delle vulnerabilità su tutti gli ambienti di produzione. Eseguiamo inoltre scansioni di rete esterne come parte delle nostre pratiche di sicurezza ordinarie.
Penetration test di terze parti
In Generation Impact Global diamo priorità alla sicurezza collaborando con una società terza di fiducia per condurre ogni anno penetration test e valutazioni delle vulnerabilità. Questo ci aiuta ad anticipare i rischi potenziali e a mantenere i nostri sistemi solidi e affidabili.
Mitigazione DDoS
Generation Impact Global utilizza i servizi Azure DDoS Protection e integra Cloudflare e Web Application Firewall (WAF) per proteggere il nostro ambiente cloud dagli attacchi Distributed Denial of Service (DDoS).
Risposta agli incidenti di sicurezza
Generation Impact Global dispone di una Incident Response Policy dettagliata che include procedure per l’identificazione, la notifica e la risoluzione degli incidenti di sicurezza. La policy viene testata ogni anno e il nostro team di sicurezza monitora attivamente le potenziali minacce.
Crittografia
Crittografia in transito
Generation Impact Global utilizza TLS 1.2 e TLS 1.3 per comunicazioni sicure con identificazione tramite certificato digitale. Utilizziamo inoltre HTTP Strict Transport Security (HSTS) per imporre connessioni sicure e proteggere dagli attacchi man-in-the-middle.
Crittografia a riposo
In Generation Impact Global proteggiamo i dati dei clienti crittografandoli con la tecnologia AES a 256 bit, uno degli standard di sicurezza più avanzati. Così le informazioni sensibili restano protette anche quando sono archiviate.
Disponibilità e continuità
Uptime
Generation Impact Global fornisce aggiornamenti di stato in tempo reale attraverso la piattaforma. Come indicato nei nostri Service Level Agreement (SLA), ci impegniamo a mantenere un uptime del 99,5% per tutti i servizi rivolti ai clienti.
Disaster recovery
Generation Impact Global è costruita per l’affidabilità, con alta disponibilità e disaster recovery già in essere. Sfruttando l’infrastruttura di Azure, garantiamo la continuità operativa anche in situazioni impreviste.
Sicurezza della piattaforma
in ogni fase di sviluppo e rilascio
Sicurezza, conformità e resilienza end-to-end in ogni fase di sviluppo e rilascio.
Ciclo di vita dello sviluppo sicuro
Formazione sul codice sicuro
Generation Impact Global richiede una formazione sulla sicurezza a tutti i dipendenti con accesso ai sistemi, su temi come policy, riservatezza, uso accettabile e social engineering. La formazione si svolge al momento dell’inserimento e poi ogni anno.
Controlli di sicurezza dei framework
Utilizziamo framework sicuri con protezioni integrate contro i rischi della OWASP Top 10, come SQL Injection (SQLi), Cross-Site Scripting (XSS) e Cross-Site Request Forgery (CSRF), garantendo pratiche di codifica sicura.
Garanzia di qualità
Seguiamo un rigoroso processo di controllo delle modifiche per garantire che ogni aggiornamento sia testato a fondo per prestazioni, integrazione e sicurezza del sistema. La sicurezza è integrata in ogni fase dello sviluppo del prodotto, affrontando rischi chiave come la gestione delle sessioni, la validazione degli input e la crittografia, per mantenere la piattaforma sicura e affidabile.
Ambienti separati
Gli ambienti di sviluppo e test sono isolati dalla produzione per ridurre al minimo i rischi, secondo i principi di separazione dei compiti per una maggiore sicurezza.
Gestione delle vulnerabilità
Scansione dinamica delle vulnerabilità
Generation Impact Global utilizza uno strumento di Dynamic Application Security Testing (DAST) per la scansione programmata delle vulnerabilità delle applicazioni. Inoltre, i test di sicurezza sono integrati nel ciclo di vita dello sviluppo software (SDLC) per affrontare i rischi in modo proattivo.
Analisi statica del codice
Utilizziamo strumenti di Static Application Security Testing (SAST)
per analizzare regolarmente il codice delle applicazioni alla ricerca di potenziali vulnerabilità. Le revisioni del codice sicuro sono integrate nell’SDLC per identificare e correggere efficacemente i punti deboli.
Penetration test di terze parti
Oltre ai test interni, Generation Impact Global incarica ogni anno società di sicurezza indipendenti di condurre penetration test e valutazioni delle vulnerabilità.
