אבטחת מידע

חברת קרדיטו משקיעה מאמצים רבים ביצירת מערכת לאבטחת מידע ולשמירה על הפרטיות, המבוססת על הכלים המתקדמים ביותר בתחום זה, תוך יישום מלא של התקנים החלים ע"פ חוק הגנת הפרטיות (מאגרי מידע).

הגנה מבוססת ידע וניסיון – מיקוד בסיכונים כחלק מפעילות מערך הסייבר הלאומי, עדכונים על ביקורות והערכות מודיעין עיתיות והאפשרות למקד אזורים ספציפיים במעגלי ההגנה השונים.

הגנה פרואקטיבית – בנוסף על ההגנה הפאסיבית המסורתית, נקיטת מאמצים נוספים באמצעות הגדרת בקרות הגנה עבור שלבי המניעה, הזיהוי, התגובה והחזרה לשגרה

הגנה רב-ממדית – תהליך המשלב שלושה ממדים עיקריים: אנשים, טכנולוגיה ותהליכים.

הצפנה: העברת המידע בין מערכות חברת קרדיטו ללקוחותיה, דרך רשת האינטרנט, מתבצעת בתקשורת מוצפנת ברמה של 256 סיביות, תעודת

הגנה אקטיבית על שרתים ותחנו קצה: מערכות מתוחכמות לזיהוי הרצת קוד זדוני בשרתי ומחשבים חברת קרדיטו השרתים שלנו מאוחסנים פיזית במקום המוגן מהצפות, שריפות, פריצות, ומסווגים כהגנות מסוג (הקשיחה ביותר).

ניטור: אנו מפעילים מגוון רכיבי סינון תקשורת לחסימה, התראה וניטור של כל תעבורה חשודה

הזדהות חזקה: זיהוי המשתמשים מתבצע באמצעות הזדהות כפולה על ידי מספר מזהה ייחודי ובנוסף שליחת קוד חד פעמי למכשיר סלולרי או סיסמא. בהזדהות מוסדית או משקיעים ישנה דרגת זיהוי נוספת המתבססת על שירותי מיקום וכלים מתקדמים אחרים למניעת חשיפה ופריצה.

המידע: מחשבי קרדיטו, כלל השרתים ובסיסי הנתונים שלה אינם מחוברים ישירות אל האינטרנט והגישה אל נתוני הלקוחות מוגנת באמצעות מערכות אבטחת מידע מתקדמות וחומות אש

שקיפות: מתבצעת שמירת פירוט של כלל האירועים של משתמשי המערכת בצורה רציפה ביומני רישום.

סודיות: כלל מערכות קרדיטו ממודרות ופועלות לפי הרשאות מידור ולפי הצורך לדעת בלבד.

מודעות: כלל עובדי החברה מבצעים הדרכות וסימולציות לאירועי אבטחת מידע, ניסיונות לפישינג ומניעת זלג מידע.

בקרה: אמצעים טכנולוגיים ובקרות ידניות מופעלים בצורה רציפה על ההתקשרויות לאתר ועל מערכות המידע השונות לצרכי פיקוח. בדיקות אבטחת מידע – בדיקות חדירות וסקרי אבטחת מידע מחמירים על המערכת ורכיביה, מתבצעים תקופתית על ידי גורמים חיצוניים מוסמכים.