Politica di Sicurezza

Misure di sicurezza in atto

Supportiamo i seguenti protocolli di sicurezza e strumenti di monitoraggio:

• Single Sign-On con Microsoft Azure AD

• Autenticazione a 2 fattori obbligatoria per tutti gli accessi privilegiati

• MDM con controllo di sicurezza sui dispositivi

• Crittografia TLS per tutto il traffico di rete

• Protezione DDoS L3/L4

• VPN per accessi remoti con crittografia AES

• LDAP via TLS

• Connessioni SMTP/IMAP/POP3 su TLS

• Accesso SSH con chiavi crittografate

• Rilevamento intrusioni su tutti i servizi gestiti

• Protezione DoS su tutti i servizi

• Firewall enterprise (Cloudflare, Akamai, Ubiquiti)

• Protezione contro attacchi CSRF

• Policy password robuste

• Monitoraggio attraverso SentinelOne XDR e Wazuh

• Report automatico dei tentativi di intrusione

Controllo dei certificati

I certificati e le licenze vengono controllati quotidianamente. I certificati TLS vengono generati automaticamente e aggiornati ogni due mesi. Il controllo quotidiano assicura che:

• tutti i sistemi operino con certificati validi (questo significa che tutte le comunicazioni dei clienti sono protette da intercettazioni)

• i sistemi non siano stati duplicati (prevenendo attacchi man-in-the-middle)

• le versioni software in uso non abbiano vulnerabilità note, altrimenti un alert notifica l'amministratore che il sistema deve essere aggiornato

• i sistemi operino entro parametri di performance accettabili (memoria e CPU)

Dettagli tecnici:

• I controlli vengono eseguiti ogni ora automaticamente

• Le connessioni utilizzano HTTPS con crittografia di alto livello

• Non sono necessarie connessioni in entrata per i controlli di sistema

Report delle vulnerabilità di sicurezza

Le vulnerabilità e le domande sulla privacy devono essere comunicate utilizzando l'email [email protected]. Abbiamo un processo di gestione delle vulnerabilità attivo che prevede:

• Analisi immediata delle segnalazioni

• Risposta entro 24 ore

• Gestione prioritizzata in base alla gravità

• Comunicazione trasparente con gli stakeholder

Motivi per contattare [email protected]:

• Problemi di sicurezza con servizi HyperBit

• Segnalazione di bug tecnici di sicurezza

• Dubbi sulla privacy o domande relative alla privacy sui nostri servizi

• Segnalazione di potenziali data breach

HyperBit Cloud e Conformità

I servizi cloud di HyperBit sono ospitati nei data center Akamai che sono conformi a:

• ISO 27001 (Gestione della sicurezza delle informazioni)

• ISO 27017 (Controlli di sicurezza per servizi cloud)

• ISO 27018 (Protezione dei dati personali nel cloud)

• ISO 27701 (Gestione delle informazioni sulla privacy)

• SOC 2 (Controlli di sicurezza, disponibilità e riservatezza)

• PCI DSS (Standard di sicurezza dei dati per le carte di pagamento)

La diversità geografica dei data center funge da salvaguardia aggiuntiva che minimizza il rischio di interruzione del servizio dovuto a disastri naturali.

Privacy e Sicurezza GDPR

Nota: Come definito dall'Articolo 4 del GDPR, HyperBit SRLs agisce sia come responsabile che come titolare del trattamento dei dati, a seconda del servizio fornito.

Per garantire la conformità al GDPR, HyperBit fornisce:

• Logging completo di tutti gli accessi ai dati

• Conservazione dei log per periodi definiti (30-60 giorni per log operativi, 6-10 anni per record di chiamate e connessioni PPPoE)

• Sistema di anonimizzazione automatica dei dati

• Procedure documentate per:

  • Diritto all'accesso

  • Diritto all'oblio

  • Portabilità dei dati

  • Notifica di violazione dei dati entro 72 ore

Backup e Disaster Recovery

Il nostro sistema di backup è progettato per garantire la massima sicurezza e disponibilità dei dati:

Monitoraggio e Incident Response

Domande Frequenti