Sikkerhed

Virksomhedsløsninger hos Dynamic Yield

Vi mener, at tillid gøres fortjent, og derfor har vi opbygget et robust sikkerhedsprogram for at beskytte dine mest værdifulde aktiver.

Book en demo

En mand, der arbejder med cybersikkerhed

Et dedikeret sikkerhedsteam

Vi har samlet nogle af de mest erfarne fagfolk på området for at designe, udvikle og implementere arkitekturer, politikker og procedurer med rod i sikkerhed og tillid.

Ledes og administreres af en Chief Information Security Officer (CISO)

Inkluderer eksperter inden for DevSecOps, GRC, applikationer og infrastruktur

Partnere med betroede tredjepartsleverandører af sikkerhed

Tæt samarbejde med vores Data Privacy Officer (DPO)

Integrerede sikkerhedsspecialister i R&D-teams

Et ansvar, der strækker sig på tværs af organisationen

Vi prioriterer ordentlig oplæring af alle medarbejdere fra det tidspunkt, hvor de starter deres karriere hos Dynamic Yield, og gennem hele deres ansættelse i virksomheden.

Vores medarbejdere oplæres og instrueres i de kontraktlige forpligtelser, som virksomheden har påtaget sig med hensyn til kunders datasikkerhed, og modtager periodisk træning i sikkerhedsbevidsthed.

Alle medarbejdere kontaktes regelmæssigt for at udvide den virksomhedsdækkende viden om phishing-kampagner, nye trusler og andre brancherelaterede sikkerhedsemner.

Yderligere interne sikkerhedsforanstaltninger

Vi prioriterer ordentlig oplæring af alle medarbejdere fra det tidspunkt, hvor de starter deres karriere hos Dynamic Yield, og gennem hele deres ansættelse i virksomheden.

Workstation-beskyttelse

Anti-malware- og antivirusbeskyttelse er installeret og overvåges på alle bærbare computere for at opretholde overholdelse af sikkerhedsstandarder.

Sårbarhedsstyring

Sikkerhedsværktøjer detekterer og afbøder sårbarheder og trusler mod operativsystemet (OS) eller applikationer i Dynamic Yield-økosystemet.

Tredjepartssikkerhed

Eksterne leverandører certificeres og gennemgår årlige revisioner for at validere løbende overholdelse af vores sikkerhedsstandarder.

sikkerhedsvurderinger

Vi bruger skiftende tredjeparter til at udføre penetrationstest og regelmæssigt verificere, at der ikke er udnyttelige sårbarheder i vores systemer.

Cloud-sikkerhed

Vores produktionsmiljø hostes af Amazon Web Services (AWS) – som er kendt for de højeste standarder inden for sikkerhed.

Forsvarslag

Firewall, VPN, segmentering, trussels- og trafikdetektering samt meget andet er implementeret for at sikre vores netværk, applikationer og hele arkitektur.

ISO

ISO 27001

Ved at udnytte vores sikkerhedsprogram i verdensklasse er vi blevet tildelt certifikater som ISO/IEC 27000-serien, hvilket sikrer, at informationsaktiver såsom økonomiske oplysninger, intellektuel ejendom og medarbejderoplysninger er beskyttede og sikre.

Se certificeringer

Sådan har vi sikret Experience OS

Fra omfattende godkendelses- og autorisationsforanstaltninger til sikker kodeudvikling, betroet cloudsikkerhed med mere: Virksomhedsbrands kan trygt bruge vores operativsystem.

Flerfaktorautentificering

Kun brugere, der godkender sig med to eller flere godkendelsesmetoder, har tilladelse til at logge ind på Experience OS.

Adgangskodestyring

Alle adgangskoder til konti skal opfylde minimumskrav, som saltes under hashing-processen og aldrig gemmes i klartekst.

Kontoblokering

Flere mislykkede loginforsøg medfører en låst konto, hvor det er nødvendigt at indtaste adgangskoden igen, når tidsudløbet nås.

Rollebaserede adgangskontroller

Adgang til Experience OS er underlagt strenge procedurer og overvåges og revideres regelmæssigt.

Sikrede kundedata

Data gemmes separat med unikke krypteringsnøgler til personlige data og tilgås kun med henblik på levering af indhold.

Dataseparering

Vores cloud-infrastruktur er opdelt i separate tjenester og regioner med loadbalancere for uafbrudt, kontinuerlig drift.

Kryptering under transport

Vores webservere understøtter stærke krypteringsprotokoller som f.eks. TLS 1.2 for at sikre data under overførsel og via API-forbindelser.

Kryptering i hvile

Personlige data gemmes i krypteret RDS med en stærkere krypteringsalgoritme (RSA 4096-nøgle) og nøje styret adgang.

Beskyttelse ved dataupload

Der implementeres adskillige foranstaltninger til at scanne og teste data, der uploades til Experience OS.

Yderligere lag af produktsikkerhed

Vores system- og applikationsudviklingslivscyklus følger industristandarder for sikkerhed såsom anbefalinger fra Open Web Application Security Project (OWASP). Derudover gennemgår alle medlemmer af R&D-teamet omfattende træning i applikationssikkerhed og er dybt engagerede i praksisser for udvikling af sikker kode.

Vi benytter en lang række værktøjer til at overvåge vores miljø på tværs af datacentre på både server- og applikationsniveau. Sikkerheds- og applikationslogfiler sendes til vores primære logsamlingsserver og gennemgås løbende for uregelmæssigheder af et 24×7 Network Operations Center (NOC) samt vores sikkerhedsteam.

Katastrofegendannelse og forretningskontinuitet

Vores systems produktionsmiljø hostes af Amazon Web Services (AWS), som leverer den højeste modstandsdygtighed og tilgængelighed. Ud over at Dynamic Yield oplysninger gemmes i flere geografiske regioner og tilgængelighedszoner, har vi etableret en omhyggelig procedure, der gør det muligt for os at forblive operative i tilfælde af de fleste fejltyper, herunder naturkatastrofer eller systemfejl.

En mand, der tilbyder support til en kvinde

Vi er her for at besvare dine spørgsmål

Hvis du vil vide mere om Dynamic Yields sikkerhedsramme eller nogle af de foranstaltninger, der er beskrevet på denne side, er du velkommen til at kontakte os på dy-security@dynamicyield.com.

The Dynamic Yield Security Team