Duna Investanza — Tiedon eheys

Puolustuspohjainen turvallisuusmalli

Alustan suojaus integroi salauksen, henkilöllisyyden tarkistuksen, verkon eristämisen, käyttäytymisen valvonnan, säilytyksen hallinnan, katastrofipalautuksen ja henkilöstön hallinnan. AES-256-GCM suojaa arkaluontoisia tietoja levossa, kun taas siirtokerroksen salaussuojat tukevat yhteyksiä siirron aikana. Monivaiheinen todennus, vähiten etuoikeuskäytännöt, istunnonhallinta ja poikkeamien havaitsemiskoneet vähentävät tilien vaarantamista. Mikään yksittäinen ohjausobjekti ei poista kaikkia riskejä, joten käyttäjien tulee aktivoida MFA, käyttää erityisiä valtuustietoja, vahvistaa URL-osoitteet ja määrittää kotiutussuojaukset.

Omaisuuden säilytys, toiminnan kestävyys ja kolmannen osapuolen vahvistus

Kylmäsäilytyssuhteiden, käytettävyyden mittareiden, reservien saldot, tunkeutumistestien taajuudet, tarkastuksen valmistuminen, ISO 27001-, PCI DSS- ja SOC 2 Type II -viitteet on perustettava nykyiseen, riippumattomasti todennettavissa olevaan näyttöön. Niitä ei saa ekstrapoloida teknologiatoimittajan tai kumppanin sertifioinnista. Alustan turvallisuusoperaatiokeskus ylläpitää tapausten luokittelua, eristämistä, rikosteknistä tutkintaa, sidosryhmäviestintää, palautusmenettelyjä ja post mortem -analyysiprotokollia.