Beveiligingsoverzicht

1 min lezen

0:00 2:46

Samenvatting

Ingangsdatum: 1 januari 2026

Accepteer missie is een AI-gestuurd innovatiebeheerplatform dat is gebouwd voor bedrijven en innovatieteams. Beveiliging is een kernonderdeel van hoe we het platform ontwerpen, bouwen en gebruiken.

1) Beveiligingsprincipes #

We richten ons op het beschermen van klantgegevens door:

Sterke toegangscontrole en veilige authenticatie
Isolatie van huurders
Gereedheid voor bewaking en reactie op incidenten
Versleutelde gegevensopslag en versleutelde gegevensoverdracht
Veilig ontwikkelen en snel patchen
Back-ups en planning voor noodherstel

2) Hosting, regio en architectuur op hoog niveau #

Cloud hosting #

Accepteer missie draait op Microsoft Azure-infrastructuur en wordt gehost op infrastructuur die wij beheren via Microsoft Azure Kubernetes.

Standaard gegevensgebied #

Standaard is de hosting in West-Europa. Enterprise-klanten kunnen ervoor kiezen hun databaseserver op een andere locatie wereldwijd te plaatsen.

Netwerk- en omgevingsontwerp (hoog niveau) #

Clusters en databases van klanten worden gehost in een eigen netwerkomgeving.
Internetverkeer stroomt door een gecontroleerd NAT-pad.
De toegang tot de infrastructuur wordt beperkt en beheerd via gecontroleerde administratieve toegang.

3) Authenticatie en autorisatie #

Authenticatie #

We ondersteunen veilige eenmalige aanmelding (SSO). Workspace-beheerders kunnen SSO inschakelen met opties zoals SAML, Azure B2B en OpenID, inclusief integraties met identiteitsproviders van derden.

autorisatie #

Toegang wordt geregeld via rolgebaseerde machtigingen en gecontroleerde zichtbaarheid. Organisaties kunnen bepalen wie ideeën, initiatieven en gegevens op het platform mag bekijken, bewerken, evalueren of beheren.

4) Toegangscontrole en isolatie van huurders #

Isolatie van huurders #

Enterprise-klanten worden geïsoleerd met hun eigen database en unieke referenties. Klanten worden geïsoleerd in hun eigen naamruimte binnen Kubernetes, met netwerkbeleid en rolcontroles die zijn ontworpen om de scheiding tussen tenants te garanderen.

Operationele toegangscontroles #

Toegang tot de infrastructuur is beperkt tot aangewezen bevoegde operationele teamleden, beschermd door sterke verificatie en beperkte toegangspaden.

5) Encryptie en gegevensbescherming #

Gegevens worden in rust versleuteld.

Gegevensoverdracht maakt gebruik van TLS, inclusief TLS v1.3 voor versleutelde communicatie in de standaardconfiguratie.

6) Bewaking, detectie en reactie op incidenten #

Servicebewaking #

We bewaken de service proactief met dashboards en waarschuwingen om ongewoon gedrag of betrouwbaarheidsproblemen te detecteren.

Detectie van verdacht gedrag #

Ongebruikelijke netwerkpatronen en verdacht gedrag worden gemonitord. De Azure infrastructuur maakt gebruik van inbraakdetectie- en preventiesystemen (IDS/IPS) om patronen te identificeren die overeenkomen met bekende aanvalsmethoden.

7) Veilige ontwikkeling en kwetsbaarheidsbeheer #

We controleren wijzigingen tijdens de hele ontwikkelingscyclus door middel van architectuurreviews en geautomatiseerde en handmatige codebeoordelingsprocessen.

We houden de software up-to-date met snelle patchtermijnen voor kritieke en hoge kwetsbaarheden en regelmatige updatecycli.

We maken gebruik van derden voor het uitvoeren van beveiligingsbeoordelingen van applicaties en het uitvoeren van jaarlijkse kwetsbaarheidsbeoordelingen en penetratietests.

8) Back-ups, bedrijfscontinuïteit en noodherstel #

Het platform maakt gebruik van redundantie om hoge beschikbaarheid te ondersteunen.

We bewaren continu versleutelde back-ups op Azure en kunnen organisatiegegevens herstellen vanaf back-ups als de primaire gegevensopslag verloren gaat.

Bij een regionale uitval kunnen we een duplicaatomgeving in een andere Azure-regio opstarten met inachtneming van de afgesproken gegevenslocatie.

Hersteldoelen: RPO 24 uur en RTO 72 uur.