IT-sikkerhed og GDPR

GoPublic giver to muligheder for DDoS-beskyttelse afhængigt af vurderingen af ​​det passende sikkerhedsniveau.

Standard anti DDoS-foranstaltninger omfatter:

• Aktiv hardwarebeskyttelse ved hjælp af Arbor og Juniper hardware leveret af vores hostingpartner, Hetzner
• Dynamisk IP-filtreringsløsning leveret af vores hostingpartner, Hetzner
• I tilfælde af et angreb sættes yderligere IP-begrænsninger på både firewall- og kundeløsningsniveau. Begrænsningen omfatter ofte geo-fencing.

Avancerede anti DDoS-foranstaltninger omfatter:

• Oven i ovenstående leverer vi den førende DDoS-beskyttelse fra Akamai
• I dette scenarie serveres al frontend-brugertrafik gennem Akamais mange Edge-servere så tæt på brugeren som muligt.
• Ved fremkomsten af ​​et DDoS-angreb træder Akamais verdensførende IP-filtreringsteknologi ind og skrubber dårlig trafik så tæt på anmodningen som muligt.
• Desuden serveres trafik i en cache-version, hvilket eliminerer behovet for at anmode om og gengive sideindlæsning fra GoPublic-infrastruktur.
• Opsætningen er blevet testet flere gange i virkelige store DDoS-angreb med stor succes.
• Vedrørende GDPR og brugen af ​​Akamai: Al trafik mellem Hetzner infrastruktur og Akamai er krypteret, og IP-adresser er pseudonymiserede. Kun Akamai-servere placeret inden for EU bruges til at betjene trafik.

Blandt de sikkerhedsretningslinjer, vi altid overholder, er:

• Tekniske minimumskrav til danske statskunder.
• OWASP Top 10 (The Open Worldwide Application Security Project):
• Sikker På Nettet

Disse krav sikrer blandt andet:

• Logfiler opbevares i 12 måneder
• Sikkerhedskopier websteder (snapshots) mindst hver 24. time og er i stand til at gendanne på mindre end 30 minutter.
• Patch sikkerhedsopdateringer inden for 24 timer
• Vi opdaterere og gennemgår regelmæssigt vores interne it-sikkerhedspolitik og gennemføre bevidsthedstræning af medarbejdere.

Hver kunde har en databehandleraftale med GoPublic. Vores databehandleraftale er baseret på den officielle skabelon fra Datatilsynet.

Når vi bruger GoPublic, sørger vi for, at ingen data forlader EU. Kontakt os for et få et eksempel på en databehandleraftale.

GoPublic lever op til EU-regler vedrørende cookies. GoPublic kommer med indbygget cookie-bannerfunktionalitet. Vores mål er, at vores kunder bruger så få sporingscookies som muligt og slet ikke bruger reklamecookies. For ikke at spore enkeltpersoner, der bruger cookies, men stadig få analysedata for at forbedre indholdsskabelsen, har vi gjort følgende:

• Den indbyggede analysesektion i GoPublic er bygget for at understøtte disse standarder og er ikke cookie-baseret, men oprettet ved hjælp af anonymiserede serverdata.
• Ligeledes bruger de indbyggede analyser i vores indbyggede nyhedsbrevstjeneste ikke spy-pixels til at spore individer, men bruger kun anonymiserede serverdata til at spore leveringer og åbningspriser.

GoPublic revideres årligt af en uafhængig IT-revisor. Vi er revideret på ISAE 3000-standarden.

Vores hosting partner, Hetzner, har en ISO 27001-certificering.

GoPublic kører på dedikerede fysiske servere for at eliminere risici forbundet med ekstern adgang og forhindre data i at blive sendt til tredjeparter. Serverne er placeret i Tyskland og hostes af Hetzner.

Serverne virtualiseres til et miljø med høj tilgængelighed. Det betyder, at selvom en af ​​de fysiske servere holder op med at fungere, vil det virtuelle miljø blive ved med at fungere.

GoPublic er bygget fra bunden ved hjælp af den seneste stabile version af Microsofts programmeringssprog .NET (aktuelt version 8).

GoPublic er designet som et Headless CMS baseret på Composable Architecture-principper. Dermed tilbyder GoPublic en redaktørvenlig måde at skabe indhold i strukturerede formater, gemt i en database som nemt kan bruges overalt gennem GoPublic API.

Vores front-end-applikation, eller Content Delivery Application, udnytter API’et til at vise indhold som en responsiv webløsning. Redaktører kan bruge Grid-editoren i GoPublic CMS til at bygge specialdesignede websider med omfattende fleksibilitet og design-alsidighed.

Vi bruger non-profit-tjenesten Let's encrypt at udstede, vedligeholde og løbende validere SSL-certifikater for hvert websted, der hostes på GoPublic.