Sicherheit
HowGood folgt führenden InfoSec-Standards und ist sowohl AICPA SOC 2 Typ II-konform als auch ISO 27001:2022 zertifiziert. Die InfoSec-Standards von HowGood basieren auf:
InfoSec ist der Kern unseres Geschäfts
Der Schutz der Daten unserer Kunden und strenge Sicherheitspraktiken haben für HowGood oberste Priorität.
Sicherheit der Daten
HowGood verschlüsselt Daten im Ruhezustand und bei der Übertragung für alle unsere Kunden. Wir verwenden die höchsten Sicherheitsprotokolle und neuesten Chiffren für TLS/SSL-Verschlüsselung, automatische Schlüsselrotation, Hardwareschlüssel usw. Darüber hinaus nutzen wir erweiterte Überwachungs- und Systemprotokollverwaltungskontrollen für die kontinuierliche Überwachung aller Infrastruktur- und Anwendungsressourcen rund um die Uhr.
Sicherheit der Anwendung
Wir verwenden branchenweit bewährte Verfahren für die Sicherheit bei der Anwendungsentwicklung und einige der fortschrittlichsten Sicherheitskontrollen für die Codebasissicherheit, das Scannen von Sicherheitslücken und das Patch-Management. HowGood beauftragt regelmäßig einige der branchenweit besten Experten für Anwendungssicherheit mit Penetrationstests von Drittanbietern.
Sicherheit der Infrastruktur
HowGood verwendet modernste Sicherheitskontrollen der nächsten Generation, um unsere Infrastruktur und die Ausführung von Anwendungen zu überwachen und zu schützen.
Sichere Richtlinien
Wir verfügen über spezielle Sicherheitsressourcen und Richtlinien, die einigen der strengsten Sicherheitsrahmen entsprechen. Wir führen regelmäßige Risikobewertungen, Risikomanagement durch Drittanbieter sowie regelmäßige Bewertungen und Verbesserungen aller unserer Sicherheitskontrollen durch.