Sikkerhet

Bedriftsløsninger hos Dynamic Yield

Vi tror at tillit må fortjenes, og derfor har vi bygget et robust sikkerhetsprogram for å beskytte de mest verdifulle eiendelene dine.

Bestill en demonstrasjon

Et dedikert sikkerhetsteam

Vi samlet noen av de mest erfarne fagfolkene på feltet for å utforme, utvikle og implementere arkitekturer, retningslinjer og prosedyrer forankret i sikkerhet og tillit.

Ledet og administrert av en sjef for informasjonssikkerhet (CISO)

Inkluderer eksperter på DevSecOps, GRC, applikasjoner og infrastruktur

Partnere med pålitelige tredjeparts sikkerhetsleverandører

Samarbeid side om side med personvernombudet (DPO)

Innebygde sikkerhetsforkjempere i forsknings- og utviklingsteam

Et ansvar som strekker seg gjennom hele organisasjonen

Vi prioriterer god opplæring for alle ansatte, fra den tiden de starter karrieren sin i Dynamic Yield og gjennom hele ansettelsesforholdet i selskapet.

Våre ansatte er opplært og informert om selskapets avtaleforpliktelser når det gjelder kundenes datasikkerhet, og de mottar jevnlig opplæring i sikkerhetsbevissthet.

Alle ansatte kontaktes regelmessig for å utvide den bedriftsintern kompetansen om emner som phishing-kampanjer, nye trusler og andre bransjerelevante sikkerhetstemaer.

Ytterligere interne sikkerhetstiltak

Vi prioriterer god opplæring for alle ansatte, fra den tiden de starter karrieren sin i Dynamic Yield og gjennom hele ansettelsesforholdet i selskapet.

Arbeidsstasjonsbeskyttelse

Beskyttelse mot skadelig programvare og virus er installert og overvåkes på alle bærbar-PC-er for å opprettholde samsvar med sikkerhetsstandardene.

Sårbarhetsbehandling

Sikkerhetsverktøy oppdager og reduserer eventuelle sårbarheter og trusler i operativsystemet (OS) eller applikasjoner i Dynamic Yield-økosystemet.

Tredjepartssikkerhet

Eksterne leverandører sertifiseres og gjennomgår årlige gjennomganger for å validere løpende samsvar med sikkerhetsstandardene våre.

sikkerhetsvurderinger

Vi bruker regelmessig skiftende tredjeparter til å utføre penetrasjonstesting og verifisere at det ikke finnes utnyttbare sårbarheter i systemene våre.

Datasikkerhet

Produksjonsmiljøet vårt er vertskap for Amazon Web Services (AWS) – kjent for de høyeste standardene innen sikkerhet.

Forsvarslag

Brannmur, VPN, segmentering, trussel- og trafikkdeteksjon med mer er på plass for å sikre nettverket, applikasjonen og hele arkitekturen.

ISO

ISO 27001

Ved hjelp av vårt sikkerhetsprogram i verdensklasse har vi blitt tildelt sertifiseringer som ISO/IEC 27000-serien, noe som sikrer at informasjonsressurser som økonomisk informasjon, åndsverk og ansattdetaljer holdes trygge og sikre.

Se sertifiseringer

Slik har vi sikret Experience OS

Fra omfattende autentiserings- og autorisasjonstiltak til sikker kodeutvikling, pålitelig nettskytsikkerhet med mer – merkevarer i bedriftsmarkedet kan bruke operativsystemet vårt med trygghet.

Flerfaktorautentisering

Bare brukere som oppgir to eller flere godkjenningsmetoder, har tillatelse til å logge på Experience OS.

Passordhåndtering

Alle kontopassord må oppfylle minimumskrav, som saltes under hashing-prosessen og aldri lagres i klartekst.

Kontoutlåsing

Flere mislykkede påloggingsforsøk fører til at kontoen låses, og passordet må tastes inn på nytt når tidsavbruddet utløper.

Rollebaserte tilgangskontroller

Tilgang til Experience OS gis under strenge prosedyrer og blir jevnlig overvåket og revidert.

Sikrede kundedata

Data lagres separat med unike krypteringsnøkler for personopplysninger, og det gis bare tilgang i den hensikt å levere innhold.

Datasegregering

Skyinfrastrukturen vår er delt inn i separate tjenester og regioner, med lastbalansere for uavbrutt og kontinuerlig drift.

Kryptering under overføring

Webserverne våre støtter sterke krypteringsprotokoller som TLS 1.2 for å sikre data under overføring og via API-tilkoblinger.

Kryptering i hvile

Personopplysninger lagres i kryptert RDS, med en sterkere krypteringsalgoritme (RSA 4096-nøkkel) og strengt kontrollert tilgang.

Beskyttelse ved opplasting av data

Det implementeres flere tiltak for å skanne og teste alle data som lastes opp til Experience OS.

Ytterligere lag med produktsikkerhet

Livssyklusen for system- og applikasjonsutvikling følger bransjestandarder for sikkerhet, slik som anbefalingene fra Open Web Application Security Project (OWASP). I tillegg gjennomgår alle medlemmer av FoU-teamet omfattende opplæring i applikasjonssikkerhet og er sterkt forpliktet til praksis for utvikling av sikker kode.

Vi bruker et bredt utvalg av verktøy for å overvåke miljøet vårt på tvers av datasentre, både på server- og applikasjonsnivå. Sikkerhets- og applikasjonslogger distribueres til vår sentrale loggaggregeringsserver og gjennomgås kontinuerlig for avvik av et 24/7 Network Operations Center (NOC) samt sikkerhetsteamet vårt.

Katastrofegjenoppretting og forretningskontinuitet

Systemets produksjonsmiljø hostes av Amazon Web Services (AWS), noe som gir høyest mulige forpliktelser når det gjelder robusthet og tilgjengelighet. I tillegg til at informasjon fra Dynamic Yield lagres i flere geografiske regioner og tilgjengelighetssoner, har vi utarbeidet en grundig spilleregler-protokoll som gjør at vi kan opprettholde driften ved de fleste feilsituasjoner, inkludert naturkatastrofer eller systemsvikt.

Vi er her for å svare på spørsmålene dine

Hvis du vil vite mer om sikkerhetsrammeverket til Dynamic Yield eller noen av tiltakene som er beskrevet på denne siden, er det bare å kontakte oss på dy-security@dynamicyield.com.

The Dynamic Yield Security Team