Yritystason turvallisuus, johon voit luottaa

• Organisaatio käyttää hyökkäysten valvontatyökaluja, kuten verkkopohjaisia tunkeutumisen havaitsemis- ja estojärjestelmiä sekä verkkosovellusten palomuureja.
• Lisäksi käytössä ovat Layer 7 -verkkosovellusten palomuurit.​

• Kaikissa päätelaitteissa (työpöydät, kannettavat, älypuhelimet ja tabletit) on haittaohjelmien torjuntaohjelmisto.
• Sovelluskoodin allekirjoitus, hiekkalaatikointi ja tiedostojen karanteeni ovat käytössä kaikissa älypuhelimissa ja tableteissa.
• EDR/XDR-teknologia toimii haittaohjelmien torjunta-agenttina kaikissa työpöytä- ja kannettavissa tietokoneissa.
• Haittaohjelmien torjuntaa hallinnoi ja valvoo keskitetysti vain valtuutettu henkilöstö.​

• Organisaatio toteuttaa valvontatoimenpiteitä, jotka rajoittavat pääsyn organisaation tietoihin luotettujen palvelimien ja sovellusten kautta salattujen kanavien ja vahvan todennuksen avulla.
• Organisaatio rajoittaa pääsyn kriittisiin kolmannen osapuolen sovelluksiin ja tietoihin luotettuihin laitteisiin tai päätelaitteisiin käyttäen vain salausta ja vahvaa todennusta.
• Organisaatio käyttää monivaiheista todennusta (MFA) henkilöstönsä pääsyssä kriittisiin sovelluksiin.
• Tietojen käyttöoikeus on rajoitettu siten, että konsulttien on käytettävä luotettua päätelaitetta päästäkseen sovelluksiin.​

• Saapuvat HTTPS-yhteydet on suojattu vähintään TLS 1.2 -salauksella.
• Vastaava suojaustaso on käytössä muissa salatuissa yhteyksissä, kuten IPsec, SSH tai SFTP.
• Epäsymmetrinen tiedostojen tai viestien salaus käyttää RSA:ta vähintään 2048-bittisillä avaimilla tai ECC:tä standardikäyrillä, kuten P256.
• Symmetrinen tiedostojen tai viestien salaus käyttää AES:ää vähintään 256-bittisellä avaimella.
• Päätelaitteet (työpöydät, kannettavat, älypuhelimet ja tabletit) on suojattu täydellisellä kiintolevyn salauksella.
• Off-site-tietokantavaraukset on suojattu vahvalla salauksella.
• Sähköpostit on salattu siirron aikana internetin yli, palvelimelta palvelimelle, sisään- ja ulospäin, käyttäen opportunistista TLS-salausta.
• Tietyt sähköpostidomainit on suojattu pakotetulla TLS-siirtosalausella.
• Merchant API vaatii kryptografisten allekirjoitusten käyttöä sekä saapuvissa pyynnöissä että lähtevissä vastauksissa TLS-siirtosalauksen lisäksi. Tämä takaa omistusoikeuden todistuksen ja minimoi MITM-hyökkäyksen riskin.
• Kassapalvelu käyttää istuntokohtaista pisteestä pisteeseen epäsymmetristä salausta herkille loppukäyttäjätiedoille, kuten salasanoille tai haastekoodeille.​

• Paikalliset isäntäkoneen Layer 3 -palomuurilaitteet tukevat käyttöoikeusluetteloiden (ACL) toteutusta.
• Layer 3 -palomuurilaitteet hallitsevat verkkoliikennettä julkisen internetin ja organisaation välillä.
• Layer 7 -palomuurilaitteet tarkastavat ja hallitsevat liikennettä julkisen internetin ja organisaation palvelun välillä.
• Verkon ACL:t hallitsevat viestintää organisaation verkon, sivustojen ja pilvipalveluiden välillä.
• Järjestelmän ACL:t hallitsevat järjestelmän tai objektin käyttöä (esim. tallennusobjektit).
• ACL:iä hallinnoivat valtuutetut työntekijät ja ne perustuvat työkuvaukseen (järjestelmän ACL:t) tai ennalta hyväksyttyihin verkkosuunnitelmiin (verkon ACL:t).
• ACL:t tarkistetaan säännöllisin väliajoin (luokituksen perusteella) tai suurten muutosten yhteydessä.​

• Looginen käyttöoikeusvalvonta on toteutettu kaikissa organisaation järjestelmissä ja palveluissa.
• Käyttöoikeudet myönnetään hyväksymisprosessin kautta ja ne liittyvät työkuvaukseen.
• Käyttöoikeudet myönnetään vähimmän oikeuden periaatteen mukaisesti.
• Käyttöoikeudet tarkistetaan säännöllisesti järjestelmän/palvelun luokituksen perusteella.​

• Keskitetty lokitus on toteutettu sovelluksille, jotka osallistuvat organisaation maksupalvelun tarjoamiseen.
• Lokit ovat valtuutettujen työntekijöiden saatavilla tarpeen mukaan.
• Lokien hallintajärjestelmää hallinnoivat valtuutetut työntekijät.
• Lokien hallintajärjestelmä tuottaa hälytyksiä ennalta määritettyjen kriteerien perusteella.​

• Organisaatio käyttää MDM-ratkaisua päätelaitteille (työpöydät, kannettavat, älypuhelimet ja tabletit), kattaen sekä työntekijät että pitkäaikaiset konsultit.
• MDM-ratkaisu hallitsee, kuka pääsee kullekin päätelaitteelle käyttämällä ehdollista pääsyä ja kaksivaiheista todennusta.
• MDM-ratkaisu hallitsee päätelaitteiden asetuksia, kuten sallittuja sovelluksia, sekä suojausasetuksia, kuten salausta ja kirjautumistietoja. MDM-ratkaisu hallitsee päätelaitteiden päivityksiä, kuten käyttöjärjestelmän ja sovellusten päivityksiä, jotka voidaan lähettää tietyille laitteille tarpeen mukaan.
• MDM-ratkaisua voidaan käyttää kadonneiden päätelaitteiden lukitsemiseen tai etätyhjentämiseen.
• MDM-ratkaisua hallinnoivat valtuutetut työntekijät.​

• Organisaatio käyttää monivaiheista todennusta (MFA) sekä tarjoamiinsa että käyttämiinsä palveluihin.
• Organisaatio käyttää useita lähestymistapoja MFA:han järjestelmän/palvelun/tiedon luokituksen perusteella:
  1. Laitteistotunniste MFA
  2. Laitetodistukset
  3. Käyttäjätodistukset
  4. Ohjelmistotunniste MFA (esim. TOTP)
  5. SMS (tekstiviesti) MFA​
  6. SMS (tekstiviesti) MFA​
  7. Laitetodistukset
  8. Käyttäjätodistukset
  9. Ohjelmistotunniste MFA (esim. TOTP)
  10. Laitteistotunniste MFA
• Organisaatio käyttää monivaiheista todennusta (MFA) sekä tarjoamiinsa että käyttämiinsä palveluihin.

Tietoturvapäivitykset asennetaan automaattisesti.​

Lähdekoodin muutokset allekirjoitetaan kryptografisesti kehittäjän toimesta käyttäen GPG:tä ja henkilökohtaista HSM:ää.​

• Organisaatio toteuttaa haavoittuvuuksien hallintaohjelman sisäisille ja julkisesti altistuneille resursseille ja palveluille.
• Organisaatio käyttää lähdekoodin haavoittuvuuksien skanneria.
• Organisaatio suorittaa viikoittain haavoittuvuuksien arvioinn
• Organisaatio toteuttaa haavoittuvuuksien hallintaohjelman sisäisille ja julkisesti altistuneille resursseille ja palveluille.
• Organisaatio käyttää lähdekoodin haavoittuvuuksien skanneria.
• Organisaatio suorittaa viikoittain haavoittuvuuksien arvioinn