Sikkerhet og integritet

Tekniske og organisatoriske sikkerhetstiltak

Autentisering og kryptering

• Kryptert kommunikasjon: MultiNet bruker 256-bit TLS 1.2 (eller høyere) kryptering og 2048-bits RSA-nøkler. All datakommunikasjon til og fra MultiNets servere er kryptert med TLS 1.2 (eller høyere).
• Passordbeskyttelse: Påloggingsprosedyren er fullstendig kryptert, noe som betyr at ingen informasjon sendes som ukryptert tekst. Brukerens passord lagres i enveis kryptert format (ved hjelp av en standardisert enveis chiffer).
• Automatisk utlogging: For å unngå uautorisert tilgang til informasjon hvis en datamaskin blir stående uten tilsyn, logger systemet automatisk av brukeren etter 30 minutter. Brukeren bærer alltid risikoen for uautorisert bruk av Tjenesten som følge av at Brukeren forlater en pålogget datamaskin uten tilsyn.
• Kontinuerlig verifisering av brukere: Hvert anrop til MNs servere innebærer en sjekk av pålogget brukers autorisasjon.

Drift i co-location datasentre

• Sted for behandling og lagring av dine data: Alle data (inkludert personopplysninger) som vi behandler for Kunden lagres for det meste i Sverige. I noen tilfeller, avhengig av alternativene/modulene tjenesten tilbyr, kan data lagres i EU eller andre land.
• Brannvern: Datasenteret har automatisk røykvarslingsanlegg og hallen er delt inn i egne brannsoner.
• Klimasystemer: Klimakontrollsystemer sørger for at temperaturen alltid er lav og at luftfuktigheten er optimal.
• Internett-tilkobling: Dupliserte høykapasitetstilkoblinger sikrer kundenes tilgang til Tjenesten.
• Sekundær strømforsyning: Datasenteret er utstyrt med et sekundært strømforsyningssystem samt en dieselgenerator som sørger for strømforsyningen til serverne.
• Fysisk beskyttelse: Inngang til datasenteret gis kun til godkjent personell og innreise verifiseres med adgangskort og kode, via enmannslås.

Systemarkitektur og backup

• Redundans i flere nivåer. MultiNets tjenester er basert på en moderne serverplattform.
• Brannmurer: MultiNets servermiljø og nettverk er beskyttet av primære og sekundære brannmurer med beskyttelse mot DDoS-angrep.
• MultiNet er proaktiv gjennom overvåking og analyse av brannmurer og systemlogger.
• Databasesikkerhet og backup: MultiNet har omfattende backup rutiner som sikrer kontinuitet i Tjenesten.
• Full sikkerhetskopiering gjøres daglig og inkrementell hver time. Sikkerhetskopier overføres til to fysisk separate lokasjoner i Sverige.
• Krypteringen av kundenes passord forblir under sikkerhetskopieringen.
• Tilbakelesningstester gjøres fortløpende.

Kunnskap og informasjonsbeskyttelse

• Alt personell ved MN er bundet av en konfidensialitets- og taushetserklæring som hindrer spredning av kundens informasjon. Kun autorisert personell har tilgang til dataene.
• MN arbeider etter dokumenterte styrings- og informasjonssikkerhetssystemer.
• MNs ansatte får kontinuerlig opplæring i sikkerhet, databeskyttelse og i hver enkelts spesifikke arbeidsområde.
• MN arbeider etter prinsippene "least privilege", "privacy by design" og "security by design".

Gjeldende driftsstatus

MultiNet legger mye energi og hardt arbeid i å gjøre nettjenestene tilgjengelig 24/7 hele året, slik at du som bruker kan jobbe når du vil.

På vår statusside https://status.multinet.com kan du følge gjeldende status for alle tjenester. Der kan du også melde deg på automatisk e-post ved eventuelle driftsforstyrrelser.