Beveiliging

Alle verbindingen verlopen versleuteld via HTTPS. Gegevens in de database worden versleuteld opgeslagen bij de hostingpartij. Wachtwoorden worden uitsluitend als onomkeerbare hash bewaard.

Betaalgegevens worden rechtstreeks bij Stripe ingevoerd en verwerkt. Wij ontvangen geen volledige kaartgegevens.

Accounts activeren tweefactorauthenticatie bij registratie. Naast het wachtwoord is daardoor een tweede factor nodig om in te loggen.

Per account worden de gebruikte apparaten geregistreerd: één computer en één telefoon. Een onbekend apparaat krijgt geen toegang. Zo wordt accountdeling en overname tegengegaan.

Inlogpogingen, beveiligingsgebeurtenissen en foutmeldingen worden vastgelegd en gemonitord. Afwijkende patronen leiden tot een melding en waar nodig tot blokkade.

Toegang tot gegevens wordt op databaseniveau afgedwongen met toegangsregels per gebruiker. Beheerfuncties zijn afgeschermd en worden apart gelogd.

Van de database worden dagelijks back-ups gemaakt met een bewaartermijn van meerdere dagen, zodat gegevens bij een incident kunnen worden hersteld.

Heeft u een kwetsbaarheid gevonden, meld dit dan via beleidsmonitor@hetstrategiebureau.com. Wij reageren zo snel mogelijk en publiceren geen gegevens van melders zonder overleg.