Security without compromise

Sicurezza Organizzativa

I requisiti della politica informativa sulla sicurezza di Crowdin si applicano all'intera organizzazione Crowdin e sono obbligatori per tutti i dipendenti e per coloro che partecipano a questi processi aziendali. ISMS è costruita su tre pilastri: persone, processi e tecnologia, con una vasta implementazione di una Zero Trust Architecture (ZTA). Zero Trust Architecture opera sul principio di "mai fiducia, sempre verificare", significa che l'accesso alle risorse non è mai implicitamente attendibile in base alla posizione dell'utente o del dispositivo. Invece, è necessaria una rigorosa verifica dell'identità e l'autenticazione continua per ogni tentativo di accesso, indipendentemente dal fatto che provenga dall'interno o dall'esterno del perimetro della rete. Un Chief Information Security Officer (CISO) è responsabile della corretta protezione delle risorse e delle tecnologie dell'informazione.

Formazione e Sensibilizzazione sulla Sicurezza

At Crowdin, all employees complete ongoing security and awareness training throughout the year. Each new team member completes basic security training within the first month of hire. We conduct regular access audits, password updates and operate on the principle of the least privilege. Role-specific security training is also required.

Sicurezza Hardware

Tutti i dispositivi dei dipendenti hanno dischi rigidi crittografati. Solo l'amministratore di sistema nominato conduce l'installazione, la configurazione o l'alterazione di hardware e software. La consegna, la rimozione di apparecchiature da/per il data center è autorizzata, registrata e monitorata. Credenziali di accesso specifiche per l'utente (es. coppia ID/parola d'accesso dell'utente, ecc.) sono necessarie per accedere alle apparecchiature, ai servizi e alle applicazioni delle workstation.

• BYOD (Portare il proprio dispositivo) è limitato. I dati sensibili sono elaborati solo da dispositivi gestiti dall'azienda.
• Company-managed devices are equipped with MDM, binary authorization and monitoring systems, antivirus software, and controlled software updates.
• Chiavi hardware obbligatorie - L'accesso ai dati aziendali è controllato da chiavi obbligatorie 2FA basate su hardware.
• Accesso attento al contesto - L'accesso ai dati aziendali è consentito solo a dispositivi gestiti dall'azienda.
• Le restrizioni di accesso basate sul luogo sono applicate.
• Autorizzazione e monitoraggio binari - Solo i file binari consentiti possono essere eseguiti dai dispositivi dei dipendenti.

Sicurezza Fisica

L'ufficio di Crowdin è monitorato e protetto da un sistema d'allarme e dotato di sistemi d'allarme antincendio. Telecamere a circuito chiuso (CCTV) sono installate nell'ufficio e catturano entrate, uscite e altre aree designate. I dipendenti di Crowdin non hanno accesso fisico ad alcuno dei nostri impianti di produzione, poiché la nostra intera infrastruttura è su cloud. Le aree sicure sono protette da controlli all'accesso, così che solo il personale autorizzato possa accedere.

Sicurezza di Rete

La nostra rete interna è limitata, segmentata, protetta da parole d'accesso e tutti gli eventi di rete correlati alla sicurezza sono registrati.

Sicurezza Software

Crowdin impiega un team di specialisti server 24/7/365, per mantenere il nostro software e le sue dipendenze aggiornati, rimuovendo le potenziali vulnerabilità di sicurezza. Usiamo soluzioni di monitoraggio per prevenire ed eliminare gli attacchi al sito.

• Autorizzazioni software - Sono ammessi solo i software e plugin del browser approvati nei dispositivi aziendali.
• Controllo app OAuth - Le applicazioni OAuth con accesso ai dati aziendali sono continuamente controllate e monitorate.
• L'accesso ai servizi in rete è tramite SAML con accesso consapevole del contesto.

Risposta agli Incidenti

Crowdin implementa un protocollo per la gestione degli eventi di sicurezza che include procedure d'escalation, mitigazione rapida e post-mortem. Tutti i dipendenti sono informati delle nostre politiche.

Vaglio dei Dipendenti

Crowdin esegue controlli di background su tutti i nuovi dipendenti, appaltatori o altri individui che hanno accesso ai sistemi o alla rete o a impianti fisici di data center, in base alle leggi locali.

Sicurezza di Terzi e Fornitori

Crowdin maintains vendor risk management practices to ensure third parties are scrutinized and maintain expected levels of security controls. View our List of Sub-processors.