Bezpieczeństwo danych Użytkowników oraz informacji przechowywanych w serwisie Fakturowo.pl jest dla nas bardzo ważne. Stosujemy zabezpieczenia techniczne, organizacyjne i proceduralne, których celem jest ograniczanie ryzyka nieautoryzowanego dostępu do kont i danych. Monitorujemy działanie serwisu, aktualizujemy wykorzystywane oprogramowanie, reagujemy na pojawiające się zagrożenia oraz korzystamy z niezależnych audytów bezpieczeństwa.
Więcej informacji na temat stosowanych zabezpieczeń opisaliśmy również w artykule:
https://www.fakturowo.pl/blog/bezpieczenstwo-w-fakturowo-pl
Bezpieczeństwo logowania
Użytkownik może dodatkowo zabezpieczyć swoje konto poprzez włączenie uwierzytelniania dwuskładnikowego 2FA. Po jego aktywacji samo podanie adresu e-mail i hasła nie wystarcza do zalogowania się na konto. Wymagany jest również dodatkowy kod potwierdzający logowanie, np. generowany w aplikacji Google Authenticator. Dostępna jest również kontrola adresów IP. Jeżeli logowanie nastąpi z adresu IP, z którego nie logowano się na dane konto w ciągu ostatnich 6 miesięcy, Użytkownik może otrzymać automatyczne powiadomienie e-mail. W serwisie dostępny jest także dziennik zdarzeń oraz możliwość rejestrowania nieudanych prób logowania.
Szyfrowane połączenie HTTPS
Cała komunikacja pomiędzy urządzeniem Użytkownika a serwisem Fakturowo.pl odbywa się przy użyciu szyfrowanego połączenia HTTPS z wykorzystaniem protokołu TLS. Chroni to dane przesyłane podczas korzystania z serwisu, w tym dane logowania oraz informacje wprowadzane i odczytywane przez Użytkownika.
Ochrona danych i haseł
Dane przechowywane w serwisie są chronione z wykorzystaniem odpowiednich mechanizmów bezpieczeństwa oraz sprawdzonych rozwiązań kryptograficznych. Hasła Użytkowników nie są przechowywane w postaci jawnej. Dostęp do infrastruktury oraz danych jest ograniczony i kontrolowany zgodnie z przyjętymi zasadami bezpieczeństwa.
RAID oraz kopie bezpieczeństwa
Dane przechowywane są na serwerach wykorzystujących macierze RAID, co ogranicza ryzyko utraty danych w przypadku awarii pojedynczego nośnika. Dodatkowo regularnie wykonywane są kopie bezpieczeństwa danych. Backupy przechowywane są na niezależnych serwerach zlokalizowanych w centrach danych. Rozwiązania te ograniczają ryzyko utraty danych w przypadku awarii sprzętowej lub innych nieprzewidzianych zdarzeń.
Zabezpieczenie infrastruktury serwerowej
Serwis Fakturowo.pl działa na serwerach dedykowanych chronionych przez systemy firewall oraz dodatkowe mechanizmy zabezpieczające przed nieautoryzowanym dostępem i atakami z sieci. Infrastruktura znajduje się pod stałą opieką administratorów, którzy monitorują jej działanie i reagują na pojawiające się nieprawidłowości oraz zagrożenia.
Stałe monitorowanie zagrożeń
System oraz infrastruktura są monitorowane przez całą dobę, siedem dni w tygodniu. Na bieżąco obserwujemy również zdarzenia związane z bezpieczeństwem, w tym między innymi próby nieautoryzowanego dostępu, automatyczne skanowanie usług i portów, nieudane próby logowania oraz inne nietypowe aktywności. Tego typu działania są powszechnym zjawiskiem w publicznie dostępnych usługach internetowych, dlatego istotnym elementem bezpieczeństwa jest ich ciągłe monitorowanie i odpowiednie reagowanie.
Aktualizacje oprogramowania
Na bieżąco aktualizujemy wykorzystywane oprogramowanie oraz reagujemy na informacje dotyczące nowych podatności i zagrożeń. Bezpieczeństwo systemu nie polega na jednorazowym wdrożeniu określonych zabezpieczeń. Wymaga ciągłej aktualizacji, monitorowania oraz dostosowywania stosowanych rozwiązań do zmieniających się zagrożeń.
Testy penetracyjne i audyty bezpieczeństwa
Regularnie przeprowadzamy testy bezpieczeństwa oraz zlecamy audyty wyspecjalizowanym firmom zewnętrznym. Ich celem jest niezależna weryfikacja stosowanych zabezpieczeń, konfiguracji systemów oraz wykrywanie potencjalnych podatności, które mogą następnie zostać usunięte lub dodatkowo zabezpieczone.
Bezpieczeństwo jest procesem ciągłym
Nie istnieje system internetowy, w przypadku którego można zagwarantować całkowity brak ryzyka ataku. Publicznie dostępne serwisy są stale narażone między innymi na automatyczne skanowanie portów, próby wyszukiwania podatności, próby przejmowania kont oraz inne działania wykonywane przez automatyczne narzędzia działające w Internecie. Dlatego bezpieczeństwo Fakturowo.pl traktujemy jako proces ciągły. Monitorujemy zagrożenia, aktualizujemy stosowane rozwiązania, analizujemy podejrzaną aktywność, korzystamy z niezależnych audytów bezpieczeństwa i rozwijamy mechanizmy pozwalające dodatkowo chronić konta Użytkowników.
Więcej informacji na temat stosowanych zabezpieczeń opisaliśmy również w artykule:
https://www.fakturowo.pl/blog/bezpieczenstwo-w-fakturowo-pl
Bezpieczeństwo logowania
Użytkownik może dodatkowo zabezpieczyć swoje konto poprzez włączenie uwierzytelniania dwuskładnikowego 2FA. Po jego aktywacji samo podanie adresu e-mail i hasła nie wystarcza do zalogowania się na konto. Wymagany jest również dodatkowy kod potwierdzający logowanie, np. generowany w aplikacji Google Authenticator. Dostępna jest również kontrola adresów IP. Jeżeli logowanie nastąpi z adresu IP, z którego nie logowano się na dane konto w ciągu ostatnich 6 miesięcy, Użytkownik może otrzymać automatyczne powiadomienie e-mail. W serwisie dostępny jest także dziennik zdarzeń oraz możliwość rejestrowania nieudanych prób logowania.
Szyfrowane połączenie HTTPS
Cała komunikacja pomiędzy urządzeniem Użytkownika a serwisem Fakturowo.pl odbywa się przy użyciu szyfrowanego połączenia HTTPS z wykorzystaniem protokołu TLS. Chroni to dane przesyłane podczas korzystania z serwisu, w tym dane logowania oraz informacje wprowadzane i odczytywane przez Użytkownika.
Ochrona danych i haseł
Dane przechowywane w serwisie są chronione z wykorzystaniem odpowiednich mechanizmów bezpieczeństwa oraz sprawdzonych rozwiązań kryptograficznych. Hasła Użytkowników nie są przechowywane w postaci jawnej. Dostęp do infrastruktury oraz danych jest ograniczony i kontrolowany zgodnie z przyjętymi zasadami bezpieczeństwa.
RAID oraz kopie bezpieczeństwa
Dane przechowywane są na serwerach wykorzystujących macierze RAID, co ogranicza ryzyko utraty danych w przypadku awarii pojedynczego nośnika. Dodatkowo regularnie wykonywane są kopie bezpieczeństwa danych. Backupy przechowywane są na niezależnych serwerach zlokalizowanych w centrach danych. Rozwiązania te ograniczają ryzyko utraty danych w przypadku awarii sprzętowej lub innych nieprzewidzianych zdarzeń.
Zabezpieczenie infrastruktury serwerowej
Serwis Fakturowo.pl działa na serwerach dedykowanych chronionych przez systemy firewall oraz dodatkowe mechanizmy zabezpieczające przed nieautoryzowanym dostępem i atakami z sieci. Infrastruktura znajduje się pod stałą opieką administratorów, którzy monitorują jej działanie i reagują na pojawiające się nieprawidłowości oraz zagrożenia.
Stałe monitorowanie zagrożeń
System oraz infrastruktura są monitorowane przez całą dobę, siedem dni w tygodniu. Na bieżąco obserwujemy również zdarzenia związane z bezpieczeństwem, w tym między innymi próby nieautoryzowanego dostępu, automatyczne skanowanie usług i portów, nieudane próby logowania oraz inne nietypowe aktywności. Tego typu działania są powszechnym zjawiskiem w publicznie dostępnych usługach internetowych, dlatego istotnym elementem bezpieczeństwa jest ich ciągłe monitorowanie i odpowiednie reagowanie.
Aktualizacje oprogramowania
Na bieżąco aktualizujemy wykorzystywane oprogramowanie oraz reagujemy na informacje dotyczące nowych podatności i zagrożeń. Bezpieczeństwo systemu nie polega na jednorazowym wdrożeniu określonych zabezpieczeń. Wymaga ciągłej aktualizacji, monitorowania oraz dostosowywania stosowanych rozwiązań do zmieniających się zagrożeń.
Testy penetracyjne i audyty bezpieczeństwa
Regularnie przeprowadzamy testy bezpieczeństwa oraz zlecamy audyty wyspecjalizowanym firmom zewnętrznym. Ich celem jest niezależna weryfikacja stosowanych zabezpieczeń, konfiguracji systemów oraz wykrywanie potencjalnych podatności, które mogą następnie zostać usunięte lub dodatkowo zabezpieczone.
Bezpieczeństwo jest procesem ciągłym
Nie istnieje system internetowy, w przypadku którego można zagwarantować całkowity brak ryzyka ataku. Publicznie dostępne serwisy są stale narażone między innymi na automatyczne skanowanie portów, próby wyszukiwania podatności, próby przejmowania kont oraz inne działania wykonywane przez automatyczne narzędzia działające w Internecie. Dlatego bezpieczeństwo Fakturowo.pl traktujemy jako proces ciągły. Monitorujemy zagrożenia, aktualizujemy stosowane rozwiązania, analizujemy podejrzaną aktywność, korzystamy z niezależnych audytów bezpieczeństwa i rozwijamy mechanizmy pozwalające dodatkowo chronić konta Użytkowników.
