Sikkerhet

Databeskyttelse og sikkerhet er vår førsteprioritet.

Vår førsteprioritet er å holde dine data private og sikre. Vi vet at de dataene du deler med Ulobby, er følsomme og vi anvender bransjens best practices for å holde disse dataene sikre og fortrolige. Vi følger utviklingen innnfor sikkerhetsindustrien tett og vurderer regelmessig alle systemer for områder, hvor vi ytterligere kan forbedres våre sikkerhetsprotokoller.

Fortrolighet

Adgangskontroll og privatliv

Vi jobber hardt for å holde dine data fortrolige. Alle lagrede opplysninger er beskyttet av 256-AES-kryptering, og data under transit er beskyttet med 256-bit SSL-kryptering. Administrativ adgang til vårt system er kun tillatt ved hjelp av sikre fjernadgangs-teknologier som VPN og SSH. Vi utfører bakgrunnskontroll av alle våre medarbeidere, adgang til databasen overvåkes for mistenkelig aktivitet, og dine e-poster og kalenderaktivitet redigeres for å bevare ditt privatliv.

Tilgjengelighet

Forebygging av nedetid

Vi bruker off-site, geografisk distibuerte sikkerhetskopier for å sikre at dine data aldri blir mistet. Ulobbys infrastruktur utnytter AWS-komponenter med oppetids-SLA'er på 99,95% og har 24/7 overvåkning for å advare oss om eventuelle problemer. Våre utviklere holder nøye øye, så alltid er tilgjengelige og klar til å løse problemer, som kan forhindre deg adgang til dine data.

Integritet

Sikring av dataintegritet

Vi vet at integriteten av våre systemer er avgjørende for å holde dine data sikre. Vi gjennomfører regelmessig sikkerhetsrevisjoner med en tredjepartsleverandør for å evaluere våre sikkerhetstiltak og sikre at vi er à jour med bransjens best practices. Dette omfatter sårbarhetsscanning, penetrasjonstest og systemrevisjoner. Dine data krypteres også under oppbevaring ved hjelp av 256-bit SSL-kryptering for å beskytte mot uautoriseret adgang eller svindel.

Compliance

Sertifisert compliance

Vi tar informasjonssikkerhet ekstremt alvorlig, og vår infrastrukur er ISO 27001-sertifisert og PCI-kompatibel for å sikre at vi lever opp til bransjestandarder for best practices innenfor sikkerhetsstyring.

“Jeg har brukt hele min karriere på å sikre at de produktene jeg utvikler alltid ligger over bransjestandarden når det kommer til sikkerhet. Som medstifter og CTO i Ulobby er jeg personlig dedikert til åsikre, at vi aldri tillater at dine data kompromitteres.

Å sørge for at dine data er sikre i Ulobby, er den viktigste prioritet for vårt team. Med kryptering, regelmessige sikkerhetskopier og hundrevis av daglig kontroller sikrer vi at Ulobby alltid er online og tilgjengelig - men kun for de som er tillatt adgang.”

Bertel Torp

Co-founder & CEO

Har du spørsmål?
La oss snakke!

Kontakt oss på security@ulobby.eu (pgp-nøkkel) for å få lere opplysninger eler fo å rapportere sikkerhetssårbarheter til prioritert håndtering. Inngående rapporter gjennomgås og triageres i tide. Som et ekstra lag av beskyttelse til vårt cybersikkerhetsprorgam er vi forpliktet til å jobbe med dyktige sikkerhetsforskere for å hjelpe med å identifisere og minske eventuelle sikkerhetssårbarheter i våre systemer, som ikke allerede er oppdaget gjennom våre interne kontroller; denne forpliktelse er formalisert i vår responsible disclosure policy.

Leverandører og partnere

Amazon Webtjenester

For å sikre sikkerheten og skalerbarheten av vår infrastruktur har vi valgt å ta en cloud-first tilgang med AWS. Dette gjør det mulig for Ulobby å skalere og innovere, samtidig som det opprettholder et sikkert miljø og oppfyller kravene fra de mest sikkerhetsfølsomme organisasjonene.

Cloudflare

Cloudflare er en nøkkelpartner i Ulobbys DDoS-begrensning og webapplikasjonsfirewall. Cloudflare har en imponerende track record med å holde webtjenester beskyttet mot politisk motivert sjikane og hærværk online; eks. Trumps presidentkampanje og justisdepartementet i Danmark.