Crowdin’de Güvenlik

Kuruluş Güvenliği

Crowdin Bilgi Güvenliği İlkesi gereksinimleri bütün Crowdin kuruluşu için geçerlidir ve tüm çalışanlar ve bu iş süreçlerine dahil olanlar için zorunludur. ISMS üç temel üzerine kuruludur: insanlar, süreçler ve teknoloji. Bilgi varlıklarının ve teknolojilerinin uygun şekilde korunmasını sağlamaktan özel bir Bilgi Güvenliği Şefi (CISO) sorumludur.

Güvenlik Eğitimi ve Farkındalık

Crowdin’de, tüm çalışanlarımız yıl boyunca devam eden güvenlik ve farkındalık eğitimini tamamlar. Her yeni ekip üyesi, işe alınan ilk ay içinde temel güvenlik eğitimini tamamlar. Düzenli erişim denetimleri, parola güncellemeleri yapmakta ve en az yetki ilkesiyle faaliyet göstermekteyiz. Role özgü güvenlik eğitimi de gereklidir.

Donanım Güvenliği

Tüm çalışan dizüstü bilgisayarlarında şifreli sabit diskler vardır. Sadece atanan sistem yöneticisi sadece donanım ve yazılım kurulumunu, yapılandırmayı veya değişikliği yürütür. Ekipmanın veri merkezi tesisine teslimi/oradan çıkarılması yetkilendirilir, günlüklenir ve izlenir. İş istasyonu ekipmanlarına, hizmetlerine ve uygulamalarına erişmek için kullanıcıya özgü erişim kimlik bilgileri (örn., kullanıcı kimliği/parola çifti vb.) gereklidir.

Fiziksel Güvenlik

Crowdin’in bürosu bir alarm sistemi ile izlenmekte ve korunmakta ve yangın alarm sistemleri ile donatılmıştır. Büro genelinde kapalı devre (CCTV) kameralar kuruludur ve girişleri, çıkışları ve belirlenen diğer alanları yakalar. Crowdin çalışanları, bütün altyapımız bulutta olduğundan hiçbir üretim tesisimize fiziksel erişime sahip değillerdir. Güvenli alanlar giriş denetimleri ile korunur, böylece sadece yetkili personele giriş izni verilir.

Ağ Güvenliği

İç ağımız kısıtlanmış, bölümlenmiş, parola korumalıdır ve ağ güvenliğiyle ilgili tüm olaylar günlüklenir.

Yazılım Güvenliği

Crowdin, yazılımımızı ve bağımlılıklarını güncel tutmak ve olası güvenlik açıklarını ortadan kaldırmak için 7/24/365 sunucu uzmanlarından oluşan bir ekip istihdam eder. Site saldırılarını önlemek ve ortadan kaldırmak için izleme çözümleri kullanıyoruz.

Olay Yanıtı

Crowdin, yükseltme prosedürlerini, hızlı azaltma ve ölüm sonrasını içeren güvenlik olaylarını işlemek için bir protokol uygular. Tüm çalışanlar ilkelerimizden haberdardır.

Çalışan İncelemesi

Crowdin, yerel yasalara uygun olarak sistemlere veya ağ ya da fiziksel veri merkezi tesislerine erişimi olan tüm yeni çalışanlar, yükleniciler veya diğer bireyler üzerinde arka plan denetimleri gerçekleştirir.

Üçüncü Taraf ve Tedarikçi Güvenliği

Crowdin, üçüncü tarafların titizlikle incelenmesini ve beklenen güvenlik denetimleri düzeylerini korumasını sağlamak için satıcı risk yönetimi uygulamalarını sürdürür. Alt işleyiciler listemizi görüntüleyin.

Güvenli, güvenilir altyapı

Crowdin, bilgi işlem altyapımız için Amazon Web Hizmetleri (AWS) veri merkezlerini kullanır. AWS, ISO 27001 sertifikasına sahiptir ve birden fazla SSAE 16 denetimini tamamlamıştır. Güvenlik önlemleri hakkında daha fazla bilgi için AWS Bulut Güvenliği sayfasını ziyaret edin.

Uygulamamız AWS tarafından sağlanan avantajlara ek olarak ek yerleşik güvenlik özelliklerine sahiptir:

• İki Etkenli Kimlik Doğrulama
• SAML 2.0 aracılığıyla Tek Oturum Açma
• REST API Kimlik Doğrulama (API Anahtarı)
• Rol tabanlı izinler
• Yedeklemeler ve sürüm oluşturma
• Crowdin parola karmaşıklığı standardını uygular

PCI Yükümlülükleri

Crowdin’in ücretli hesabına kaydolduğunuzda, fatura bilgilerinizin hiçbirini sunucularımızda saklamıyoruz. Crowdin’e yapılan tüm ödemeler ortağımız FastSpring’den geçer. PCI Güvenlik Standardı ile uyumludurlar. Güvenlik kurulumları hakkında daha fazla ayrıntı Stripe’ın Risk Management + Compliance sayfasında bulunabilir.

Çalışma süresi

https://status.crowdin.com/ adresindeki son ay istatistiklerimizi gözden geçirin. Ayrı bir hizmet olarak bir SLA sözleşmesi talep edebilirsiniz, bunun için onboarding@crowdin.com adresinden bizimle iletişime geçin

Verilere Erişim

Müşteri verilerine erişim, işi için bunu gerektiren yetkili çalışanlarla sınırlıdır. Bunun bir örneği Destek ekibimizdir. Destek ekibi temsilcileri sadece müşteriler tarafından gönderilen sorunları çözmek için gereken dosyalara veya ayarlara erişebilir.

İş Sürekliliği ve Olağanüstü Durum Kurtarma

Hem Olağanüstü Durum Kurtarma Planı hem de İş Sürekliliği Planını geliştirdik, düzenli olarak denedik ve güncelledik.

Sızma Denemesi

Crowdin her yıl bağımsız, üçüncü taraf bir güvenlik denetim ajansı tarafından sızma denemesi gerçekleştirmektedir. Hiçbir müşteri verisi sızma denemesi yoluyla ajansın eline geçmez. Sızma denemesi bulgularının bir özeti, talep üzerine kurumsal müşteriler tarafından kullanılabilir.

Eğer Crowdin’de güvenlikle ilgili herhangi bir sorunuz varsa veya bir güvenlik açığı raporu göndermek isterseniz, lütfen support@crowdin.com adresinden bizimle iletişime geçin.

Sorunu değerlendirmek ve endişeleri tam olarak ele almak için sizinle birlikte çalışacağız. Güvenlik sorunlarıyla ilgili e-postalar en yüksek önceliğe sahip olarak ele alınır. Hizmetimizin güvenliği ve emniyeti en önemli önceliklerimizdir.