Vores tilgang
Hos Minnow arbejder vi løbende med sikkerhed, adgangskontrol og stabil drift som en naturlig del af udviklings- og driftsprocessen.
Vi udvikler systemer med fokus på risikominimering, datasikkerhed og beskyttelse mod uautoriseret adgang, misbrug og driftsforstyrrelser.
Vores løsninger udvikles med moderne teknologier og sikkerhedsprincipper inspireret af gældende europæiske cybersikkerhedsstandarder og best practices.
Sikkerhed
Vi arbejder aktivt med adgangskontrol, logging, overvågning og sikre forbindelser.
Systemer designes med fokus på stabilitet, kontinuitet og beskyttelse af data.
Sikkerhedsforanstaltninger vurderes og forbedres løbende i takt med nye teknologier og trusselsbilleder.
Tekniske sikkerhedsforanstaltninger
Nedenstående er eksempler på sikkerhedsforanstaltninger og principper som indgår i vores løsninger og drift.
Data overføres via sikre forbindelser såsom SSL/TLS og krypterede protokoller.
Rollebaseret adgangskontrol (RBAC) anvendes til at begrænse adgang til systemer og data.
Multifaktor-autentifikation anvendes hvor relevant for at styrke sikkerheden.
Systemhændelser og aktiviteter logges med fokus på sikkerhed og fejlsøgning.
Systemer og databaser sikkerhedskopieres løbende med fokus på kontinuitet og drift.
Sikkerhed indgår som en del af udviklingsprocessen med fokus på validering og risikominimering.
Principper
Vi vurderer løbende tekniske og organisatoriske risici i relation til vores løsninger, drift og leverandører.
Adgang til systemer begrænses efter principper om mindst mulige rettigheder og nødvendigt behov.
Sikkerhedshændelser undersøges og håndteres med fokus på stabil drift og beskyttelse af data.
Systemer designes med fokus på oppetid, stabilitet og beskyttelse mod misbrug og driftsforstyrrelser.
Vi arbejder løbende med overvågning, forbedringer og vedligeholdelse af sikkerhedsforanstaltninger.
Sikkerhedsarbejdet videreudvikles løbende i takt med nye teknologier, trusselsbilleder og lovgivningsmæssige krav.
Vi arbejder løbende med vurdering af tekniske og organisatoriske risici relateret til systemer, drift og databehandling.
Risikovurderinger anvendes som grundlag for valg af sikkerhedsforanstaltninger, adgangskontrol og beskyttelse af systemer og data.
Der foretages løbende vurderinger af potentielle trusler, driftsmæssige påvirkninger og relevante sikkerhedsrisici.
Systemer designes med fokus på stabil drift, oppetid og reduktion af driftsforstyrrelser.
Backup, logging og overvågning anvendes med henblik på hurtig fejlsøgning og gendannelse ved hændelser.
Vi arbejder løbende med forbedringer af driftsstabilitet og sikkerhedsprocedurer.
