Security
Security at the heart of it all
For a cloud-based platform like Altamira, it is crucial that security should be placed at the center of our strategy for product development and service delivery.
In fact, the trustworthiness of a customized IT solution such as ours is determined by the strength of its weakest link. This is why we invest in security at all levels, both in terms of technology and training.
For the same reason, the Altamira HRM suite consists exclusively of modules we have developed internally, and does not rely on external products for which we could not guarantee the same standard of trust.
This focus on security has led us to obtain ISO/IEC 27001:2022 certification – the most widely adopted international standard for Information Security Management Systems – as well as ISO 27017 and ISO 27018.
Procedure e know how
Per tenere al sicuro i vostri dati non basta la tecnologia: occorre anche tutta la cura e l’attenzione del nostro staff.
Continuamente formato in materia di sicurezza, il nostro personale si attiene a procedure ispirate alle best practice di settore e frutto di un know how accumulato in 20 anni di lavoro sul campo. Per citare alcuni esempi, non trasmettiamo chiavi o password in chiaro, abbiamo norme rigorose per il riacquisto delle credenziali quando cambiano i referenti aziendali, non scambiamo dati personali per email, tracciamo tutte le richieste dei clienti, conosciamo i rischi del social engineering.
Riteniamo che questo livello di attenzione all’aspetto umano della sicurezza sia fondamentale per un’organizzazione a cui vengono affidati milioni di dati personali e sensibili.
Disponibilità, backup e disaster recovery
L’alta disponibilità in Altamira viene garantita sia dal provider IaaS sia dal modo in cui vengono strutturati i servizi costruiti su di esso. I normali cicli di manutenzione sistemistica vengono effettuati senza alcuna interruzione di servizio.
Per offrire il massimo livello di servizio, inoltre, Altamira ha implementato un processo di Disaster Recovery (DR) utilizzando un differente provider IaaS in combinazione con una architettura on premise. La procedura prevede l’esistenza di una copia di tutta la base dati su un differente provider IaaS o sulla architettura on premise, aggiornata ogni ora, che permette di riavviare l’erogazione del servizio in caso di fallimento catastrofico del sito primario.
Altrettanto rilevante è la strategia di backup, secondo la quale i dati vengono trasferiti su un altro supporto ogni ora (dati presenti nel database) e ogni dodici ore (dati presenti sul file system). I supporti di backup sono crittografati.
Infrastruttura
Altamira ha scelto di implementare la piattaforma sullo IaaS (Infrastructure as a Service) di Microsoft Azure. Questa soluzione, che rappresenta lo standard per numerose aziende di rilevanza internazionale, ci permette di focalizzarci sul nostro core business di sviluppo software e al contempo di ottenere un livello di servizio superiore a quello di aziende che operano la loro infrastruttura fisica in prima persona.
Per scoprire di più sulla tecnologia di protezione dei dati e sicurezza di Microsoft Azure vi invitiamo a consultare la sezione del sito ufficiale dedicata a questi temi.
Altamira gestisce direttamente la propria rete logica strutturata con server virtuali creati nella infrastruttura del provider IaaS. I server e gli apparati vengono configurati seguendo le best practice dei produttori dei sistemi operativi o degli applicativi da personale specializzato con la necessaria esperienza e regolarmente aggiornati con le patch ufficiali.