Dat het vandaag 30 november is, wist u ongetwijfeld al. Maar wist u ook dat we vandaag Computer Security Day vieren? Naarmate steeds grotere delen van onze levens zich digitaal afspelen en we meer en meer data in de cloud bewaren, neemt het belang van IT- en gegevensbeveiliging in sneltreintempo toe. Bij PaxFamilia staan we dan ook niet alleen vandaag, maar het hele jaar door stil bij het beveiligen van onze software en databanken. Ontdek hieronder 8 redenen waarom PaxFamilia dan ook één van de best beveiligde online vermogensplatformen is.
1. Data-encryptie tijdens gegevensoverdracht en in rust
Data-encryptie is misschien wel dé belangrijkste reden waarom uw gegevens bij ons veilig zijn. Alle data die u ingeeft in PaxFamilia worden namelijk automatisch versleuteld via Vault, een ‘encryption key store’. Zoals die omschrijving al doet vermoeden, is Vault een tool die data encrypteert en stockeert. Maar wat betekent dat nu concreet?
Niemand zal ooit toegang hebben tot uw gegevens zonder uw expliciete toelating.
Eenvoudig gezegd zorgt Vault ervoor dat enkel u en niemand anders uw data kan lezen. Telkens wanneer u nieuwe gegevens invoert, zal Vault die encrypteren en als betekenisloze letter-cijfercombinaties opslaan. Enkel voor u en de personen die u uitdrukkelijk toegang geeft tot uw gegevens, zoals uw adviseur, zal Vault die data opnieuw decrypteren via een sleutel en dus leesbaar maken. Kortom, niemand, of het nu gaat om internetproviders, software engineers of hackers, zal ooit de toegang krijgen tot uw gegevens zonder uw expliciete toelating.
2. Tweefactorauthenticatie
Een tweede sterkte van onze beveiliging is de tweefactorauthenticatie. Dat betekent dat u, naast uw e-mailadres en wachtwoord, nog een tweede identificatiefactor nodig hebt om in te loggen op uw PaxFamilia-account.
Die extra factor is een unieke 6-cijfer code die speciaal voor u wordt gegenereerd en die u op twee manieren kan bemachtigen: via de Google Authenticator-app of via sms. Google Authenticator genereert elke minuut een nieuwe unieke code en ook de code die u ontvangt via sms is slechts vijf minuten geldig. Tot slot zal uw gestarte sessie automatisch worden afgesloten als u langer dan twintig minuten inactief was. Met al die maatregelen willen we er zeker van zijn dat enkel en alleen u bent ingelogd op uw PaxFamilia-account.
3. Activiteitenlogboek
Dankzij het activiteitenlogboek kan u op elk moment zien wie uw account bezocht en er aanpassingen in aanbracht. Zo kan u dus volledig zelf opvolgen wie welke acties ondernam, welke gegevens werden gewijzigd of welke documenten werden toegevoegd.
Bovendien kan niemand het logboek aanpassen of er activiteiten in toevoegen of verwijderen. Zo willen we absolute transparantie creëren tussen u en uw adviseurs en jullie vertrouwensband nog meer versterken.
4. Regelmatige back-ups
Ten vierde maken we gebruik van Amazon Web Services (AWS), één van de meest veilige cloud providers van Europa, om uw gegevens veilig én versleuteld op te slaan. Boven op de dagelijkse updates van AWS, voeren we ook zelf om de vier uur een back-up uit van onze database en Vault
Dankzij onze beveiligingsmaatregelen is het bijna onmogelijk dat ons platform niet beschikbaar is of dat gegevens verloren gaan.
Maar we gaan nog een stapje verder. Zo hebben we naast onze actieve database ook een stand-by database, kan Vault verder werken in het onwaarschijnlijke scenario dat één van de drie mechanismen erachter uitvalt én wordt een extra instantie ingeschakeld indien het PaxFamilia-platform te zwaar belast zou zijn. Dat alles maakt het zo goed als onmogelijk dat ons platform niet beschikbaar is of dat gegevens verloren gaan.
5. Multi-tenant infrastructuur
Een volgende belangrijke reden waarom uw data veilig is op PaxFamilia, is de multi-tenant infrastructuur van onze software. Dat betekent dat u als B2B-klant een eigen eenheid of partitie krijgt in onze database om alle gegevens van uw klanten te bewaren. Die eenheid is volledig geïsoleerd van die van andere klanten en kan u bereiken via een specifieke URL die bestaat uit uw domeinnaam, gevolgd door ‘.paxfamilia.com’.
6. Meerdere PaxFamilia-omgevingen
Om ervoor te zorgen dat ons hele platform voortdurend perfect functioneert, beschikken we bovendien ook over meerdere omgevingen van PaxFamilia. Zo hebben we een instabiele omgeving waarin we nieuwe toepassingen uittesten. Pas wanneer nieuwe ontwikkelingen daar perfect blijken te werken, implementeren we hen in de stabiele omgeving waar u als klant gebruik van maakt.
Alle nieuwe tools en verbeteringen worden dus eerst uitvoerig getest en goedgekeurd in een omgeving die geen invloed heeft op uw finale werkomgeving, maar er wel identiek aan is. Zo verkleinen we aanzienlijk de kans op storingen of bugs en garanderen we dat u steeds vlot gebruik kan blijven maken van het platform.
Alle nieuwe tools en verbeteringen worden eerst uitvoerig getest en goedgekeurd voor we ze implementeren in de omgeving van onze klanten.
7. Interne en externe beveiligingsaudits
Bij beveiliging horen natuurlijk ook frequente audits. We gaan regelmatig zelf op zoek naar eventuele zwakke plekken in onze software, maar ook externe, gespecialiseerde bedrijven voeren regelmatig audits en pentesten uit. De resultaten van die tests verwerken we in uitgebreide rapporten, waarna we onze systeembeveiliging zo snel mogelijk aanpassen en verbeteren.
8. Belangrijke certificaten
Dat we een uiterst veilig vermogensbeheerplatform aanbieden, bewijzen tot slot ook de certificaten die we in het verleden hebben behaald en werden toegekend door verschillende autoriteiten.
Als eerste staat de GDPR-regelgeving centraal in onze werkwijze. Een gespecialiseerd team legt zich dagelijks toe op het naleven van de strenge Europese maatregelen rond de verwerking van persoonsgegevens en volgt de ontwikkelingen in het domein op de voet.
We beschikken over een gespecialiseerd team dat zich dagelijks toelegt op het naleven van de GDPR-regelgeving.
Dit jaar verkregen we het AISP-certificaat (Account Information Service Provider) van de Belgische Nationale Bank. Dit certificaat wordt enkel toegekend aan de best beveiligde systemen en stelt ons in staat om uw rekeninginformatie te verzamelen en ter beschikking te stellen in uw PaxFamilia-account.
Tot slot zullen we in 2021 de stap zetten naar ISO27001 certificering, een van de hoogste informatiebeveiligingsstandaarden ter wereld. ISO27001 is een reeks controles en waarborgen om het hoogste niveau van veiligheid binnen het bedrijf te bevorderen. Bij PaxFamilia hebben we een beheersysteem voor informatiebeveiliging (ISMS) dat ontworpen is om voortdurend datalekken te voorkomen. Het houdt niet alleen rekening met ons platform, maar ook met het personeel en de fysieke beveiliging om ons bedrijf volledig kogelvrij te maken. In het onwaarschijnlijke geval van een datalek, zorgt ons grondig geteste ISMS voor een snelle reactie en beperking van het lekken van gegevens.
In the unlikely event of a data breach, our information security management system ensures quick response and mitigation of data leakage.
Het is duidelijk: PaxFamilia vormt een uiterst veilige omgeving voor uw data. We doen er alles aan om uw meest vertrouwelijke gegevens achter slot en grendel te bewaren. Zo kan u PaxFamilia gebruiken voor wat het écht dient: in alle rust uw vermogen beheren en veiligstellen voor de toekomst.
