Controllo degli accessi
CrowdHandler adotta rigorose politiche di controllo degli accessi per limitare l'accesso ai sistemi e ai dati esclusivamente alle persone autorizzate. Le nostre procedure di controllo logico degli accessi includono:
Utenti finali
Gli utenti finali delle applicazioni del nostro cliente sono anonimi e identificati esclusivamente tramite un token casuale. Non dispongono di diritti di accesso né possono accedere a nessun sistema o dato di CrowdHandler. Non esiste alcun metodo che consenta di elevare la sessione di un utente finale a quella di un utente del pannello di amministrazione.
Utenti del portale di amministrazione
Gli amministratori dei clienti accedono al nostro portale di amministrazione per configurare le impostazioni e consultare i report. L'accesso è controllato tramite:
- Accessi dedicati - Ogni amministratore cliente dispone di un nome utente e una password univoci per accedere al nostro portale. Le password vengono memorizzate utilizzando tecniche sicure di hashing e salting.
- Accesso basato sui ruoli - Agli amministratori vengono assegnati ruoli standard di "Utente" o privilegiati di "Amministratore" per determinare a quali funzionalità del portale possono accedere. Solo i ruoli di amministratore possono accedere alle informazioni di fatturazione o apportare modifiche alla gestione degli utenti.
- Autenticazione a due fattori (facoltativa) - Gli amministratori possono abilitare l'autenticazione a due fattori sui propri account del portale utilizzando Google Authenticator o un'app simile per garantire un ulteriore livello di sicurezza.
Utenti AWS (solo personale di CrowdHandler)
Il personale di CrowdHandler accede al nostro ambiente AWS tramite una VPN sicura e procedure di accesso protette da autenticazione a più fattori (MFA) per gestire l'infrastruttura e i componenti applicativi. L'accesso è controllato tramite:
- Utenti IAM dedicati - Ogni membro del personale dispone di un nome utente e una password IAM univoci per accedere alla console AWS e alla CLI. Le password sono complesse e vengono sostituite ogni 90 giorni.
- Accesso rigorosamente basato sul principio del privilegio minimo: le politiche IAM vengono utilizzate per concedere solo le autorizzazioni minime necessarie per lo svolgimento delle mansioni di ciascun dipendente. Tutti gli accessi sono monitorati e sottoposti a verifica.
- Autenticazione a più fattori - Tutti gli accessi ad AWS richiedono la verifica MFA tramite una chiave di sicurezza hardware o Google Authenticator.
- Rotazione delle credenziali - Le chiavi di accesso e le password vengono sostituite almeno ogni 6 mesi.
Le politiche di controllo degli accessi di CrowdHandler sono progettate per limitare l'accesso privilegiato ai sistemi e ai dati dei clienti esclusivamente alle persone autorizzate. Diverse misure di sicurezza, quali l'autenticazione a più fattori (MFA), l'archiviazione sicura delle credenziali e il principio del "minimo privilegio", mirano a garantire la massima sicurezza delle credenziali di accesso e degli account. La registrazione degli audit offre trasparenza sulle modalità di utilizzo dei diritti di accesso. Le nostre politiche seguono le migliori pratiche del settore in materia di gestione delle identità e degli accessi, al fine di ridurre al minimo i rischi derivanti da accessi non autorizzati.