Duna Investanza — Integralnosc danych

Model bezpieczeństwa dogłębnej obrony

Bezpieczeństwo platformy integruje szyfrowanie, weryfikację tożsamości, izolację sieci, monitorowanie behawioralne, zarządzanie opieką, odzyskiwanie po awarii i kontrolę personelu. AES-256-GCM chroni poufne dane w spoczynku, podczas gdy szyfrowanie w warstwie transportowej chroni obsługiwane połączenia w trakcie przesyłania. Uwierzytelnianie wieloskładnikowe, zasady najniższych uprawnień, zarządzanie sesjami i silniki wykrywające anomalie eliminują wektory włamań do kont. Żadna pojedyncza kontrola nie eliminuje całego ryzyka, dlatego użytkownicy powinni aktywować MFA, używać dedykowanych danych uwierzytelniających, weryfikować adresy URL i konfigurować zabezpieczenia przed wypłatami.

Przechowywanie aktywów, odporność operacyjna i weryfikacja przez strony trzecie

Współczynniki przechowywania w chłodni, wskaźniki czasu pracy, salda rezerw, częstotliwość testów penetracyjnych, zakończenie audytu, odniesienia do ISO 27001, PCI DSS i SOC 2 typu II muszą być oparte na aktualnych, niezależnie weryfikowalnych dowodach. Nie należy ich ekstrapolować na podstawie certyfikatu dostawcy technologii lub partnera. Centrum operacyjne bezpieczeństwa platformy zajmuje się klasyfikacją incydentów, ich przechowywaniem, dochodzeniem kryminalistycznym, komunikacją z interesariuszami, procedurami odzyskiwania i protokołami analizy pośmiertnej.