Segurança sem concessões

Segurança organizacional

Os requisitos da Política de Segurança de Informação Crowdin se aplicam a toda a organização Crowdin e são obrigatórios para todos os funcionários e todos os envolvidos nos processos de empresa. O ISMS baseia-se em três pilares: pessoas, processos e tecnologia, com uma implementação extensiva de uma Arquitetura Zero Trust (ZTA). A Arquitetura Zero Trust funciona com base no princípio "nunca confiar, sempre verificar", o que significa que o acesso a recursos nunca é implicitamente confiável com base na localização do usuário ou do dispositivo. Em vez disso, é necessária uma verificação rigorosa de identidade e uma autenticação contínua para cada tentativa de acesso, independente se ela é originária do perímetro dentro ou fora da rede. Um chefe de Segurança da Informação (CISO) é responsável por garantir a proteção adequada dos ativos e das tecnologias da informação.

Treinamento e Conscientização de Sanções

No Crowdin, todos os colaboradores concluem treinamentos contínuos de segurança e conscientização ao longo do ano. Cada novo membro da equipe conclui o treinamento básico de segurança no primeiro mês de contratação. Realizamos auditorias regulares de acesso, atualizações de senhas e operamos segundo o princípio do menor privilégio. Treinamento de segurança específico para cada função também é obrigatório.

Nível de segurança do hardware

Todos os dispositivos dos funcionários possuem discos rígidos criptografados. Somente o administrador do sistema nomeado realiza a instalação de hardware e de software, configuração ou alteração. Entrega, remoção de equipamento para/do centro de dados é autorizada, registrada e monitorada. Credenciais de acesso específicas do usuário (por exemplo, . O par ID/senha do usuário, etc.) são necessárias para acessar equipamentos da estação de trabalho, serviços e aplicativos.

• BYOD (Traga o seu próprio dispositivo) é limitado. Dados confidenciais são processados apenas em dispositivos gerenciados pela empresa.
• Dispositivos gerenciados por empresa são equipados com MDM, autorização binária e sistemas de monitoramento, software anti-vírus e atualizações do software controladas.
• Chaves de Hardware Obrigatórias - O acesso aos dados da empresa é controlado por chaves 2FA com base no hardware obrigatório.
• Acesso Baseado em Contexto - Acesso a dados corporativos é permitido somente a partir de dispositivos gerenciados pela empresa.
• As restrições de acesso baseadas na localização são aplicadas.
• Autorização e Monitoramento Binários - Somente arquivos binários permitidos podem ser executados em dispositivos de funcionários.

Segurança física

O escritório do Crowdin está monitorado e protegido por um sistema de alarme e equipado com sistemas de alarme de incêndio. As câmeras com circuito fechado (CCTV) são instaladas através das entradas de escritório e captura, saídas e outras áreas designadas. Os funcionários da Crowdin não têm acesso físico a nenhuma das nossas instalações de produção, já que toda a nossa infraestrutura está na nuvem. Áreas seguras estão protegidas com controlos de entrada, por isso só é permitido o acesso a pessoal autorizado.

Segurança de rede

Nossa rede interna está restrita, segmentada, protegida por senha e todos os eventos relacionados a segurança de rede são registrados.

Segurança do software

A Crowdin conta com uma equipe de especialistas em servidores 24/7/365 para manter nosso software e suas dependências atualizados, removendo possíveis vulnerabilidades de segurança. Usamos soluções de monitoramento para prevenir e eliminar ataques ao site.

• Lista de Permissões de Software - Apenas software aprovado e plugins de navegador são permitidos em dispositivos da empresa.
• Controle de app OAuth - Apps OAuth com acesso a dados corporativos são continuamente controlados e monitorados.
• O acesso aos serviços em nuvem é através do SAML com acesso consciente do contexto.

Resposta de Incidente

O Crowdin implementa um protocolo para lidar com eventos de segurança que inclui procedimentos de escalada, mitigação rápida e post mortem. Todos os funcionários são informados das nossas políticas.

Vetor de funcionário

O Crowdin realiza verificações de segundo plano de todos os novos funcionários, contratados, ou outros indivíduos que têm acesso a sistemas ou à rede ou instalações físicas de centros de dados em conformidade com as leis locais.

Segurança de terceiros e fornecedores

O Crowdin mantém práticas de gerenciamento de riscos de fornecedores para garantir que terceiros sejam avaliados rigorosamente e mantenham os níveis esperados de controles de segurança.Veja nossa Lista de Subprocessadores.