Naar hoofdinhoud gaan
Scribe neemt infrastructuurbeveiliging serieus. We hanteren strikte controles om ervoor te zorgen dat alleen geautoriseerde gebruikers toegang hebben tot onze systemen, netwerken en gegevens. Hieronder vind je een overzicht van de maatregelen die we hebben getroffen.

​
Toegangscontrole

We beperken bevoorrechte toegang tot alle kritieke systemen, waaronder databases, firewalls, besturingssystemen en het productienetwerk. Alleen geautoriseerde gebruikers met een aantoonbare zakelijke noodzaak krijgen toegang tot deze bronnen. De toegang tot onze productieapplicaties is strikt beperkt tot geautoriseerd personeel. Zo kunnen onbevoegden niet bij live systemen of klantgegevens.

​
Authenticatie

Alle toegang tot systemen en applicaties vereist unieke inloggegevens. We hanteren unieke gebruikersnamen in combinatie met wachtwoorden of geautoriseerde Secure Socket Shell (SSH)-sleutels. Dit geldt zowel voor toegang tot applicaties als voor authenticatie op het productienetwerk. Toegang op afstand tot onze productiesystemen is alleen mogelijk via een goedgekeurde versleutelde verbinding, zodat gegevens beschermd blijven, ook bij gebruik buiten kantoor.

​
Monitoring en logging

We gebruiken een logbeheertool om gebeurtenissen te identificeren die invloed kunnen hebben op het behalen van onze beveiligingsdoelstellingen. Hiermee detecteren we potentiële dreigingen snel en kunnen we er adequaat op reageren. Daarnaast zetten we een infrastructuurmonitoringtool in. Die houdt onze systemen, infrastructuur en prestaties 24/7 in de gaten en genereert meldingen zodra vooraf gedefinieerde drempelwaarden worden bereikt.

​
Netwerkbeveiliging

Scribe gebruikt firewalls die zijn geconfigureerd om ongeautoriseerde toegang te voorkomen. Onze standaarden voor netwerk- en systeemhardening zijn gedocumenteerd, gebaseerd op best practices uit de sector en worden minstens jaarlijks herzien om actueel te blijven. Al deze controles worden geverifieerd als onderdeel van ons SOC 2 Type II-compliancetraject. Meer informatie over onze certificeringen vind je in ons Trust Center.