Sicurezza, backup e ridondanza
Siamo uno dei pochi fornitori di servizi verso i Paesi Bassi registrati per la protezione dei dati in diversi paesi, tra cui l’Information Commissioner’s Office del Regno Unito (numero di registrazione: ZA246885), così i nostri clienti sono protetti non solo dalle leggi olandesi sulla protezione dei dati, ma anche da normative europee molto più forti. La nostra infrastruttura è completamente conforme agli standard PCI DSS e HIPAA, il che significa che i clienti possono memorizzare informazioni di pagamento e sanitarie sui nostri server. Altri fanno pagare per questo o dichiarano di essere conformi senza alcuna certificazione o verifiche di terze parti.
Sicurezza proattiva
Abbiamo un team dedicato di ingegneri il cui unico compito è trovare vulnerabilità nella nostra infrastruttura, in WordPress, nei plugin più popolari, nei siti e nelle applicazioni dei clienti. Quando troviamo una vulnerabilità, informiamo i soggetti interessati così possono rilasciare aggiornamenti, ma dato che a volte passano mesi prima che arrivino le patch (lasciando milioni di siti vulnerabili), interveniamo subito aggiornando i nostri server e i siti dei clienti per ridurre i rischi. Poiché gli aggiornamenti di WordPress spesso rompono i siti, i nostri fix riguardano solo ciò che è necessario e garantiscono la piena operatività dopo l'aggiornamento, così possiamo mantenere il tuo sito sicuro senza ansia o esitazione nell’aggiornamento di WordPress.
Abbiamo anche un sistema di sicurezza proprietario che previene la maggior parte dei tentativi di forza bruta. Se, per esempio, un cliente carica un plugin contenente malware, abbiamo meccanismi che rendono molto difficile utilizzarlo per prendere il controllo del sito o compiere attività malevole, grazie al nostro sistema di autenticazione. Tutte le aziende dicono di essere sicure, ma nessuna ha le competenze tecniche che abbiamo noi, nessuna si spinge agli estremi che facciamo noi per proteggere i clienti e nessuna ha una storia di successo comprovata come la nostra.
Sicurezza di buon senso
È ormai comune sentire parlare di aziende vittime di violazioni e fughe di dati. Sebbene sia impossibile essere al 100% sicuri, molte di queste violazioni sono dovute a semplice negligenza, come non cifrare i dati o permettere accessi remoti per comodità, e così via. Avrebbero potuto essere prevenute; nessuno è perfetto, ma tutti possono usare il buon senso. Molte di queste violazioni, inoltre, avvengono esattamente come succedeva ad altre aziende anni prima e nessuno prende provvedimenti fino a che non è troppo tardi.
Oltre a cercare costantemente vulnerabilità nella nostra infrastruttura, seguiamo anche le notizie e se scopriamo che un’azienda ha subito una violazione, testiamo immediatamente a fondo i nostri sistemi contro quel tipo di vulnerabilità e interveniamo se necessario. Non dobbiamo subire una violazione per imparare la lezione degli altri. Preferiamo essere prudenti che pentirci dopo.
Backup e ridondanza
La maggior parte delle aziende dichiara di effettuare backup giornalieri, ma in realtà non è così oppure le strategie di backup sono inaffidabili e i clienti lo scoprono solo quando ne hanno bisogno. Alla richiesta di un ripristino, spesso i backup sono inutilizzabili o inesistenti. Per questo, effettuiamo backup completi di file e database ogni 3 ore e li archiviamo in molteplici posizioni per garantire che una copia aggiornata sia sempre disponibile in caso di emergenza.
I backup sono archiviati sul server fisico in RAID (più dischi hanno la stessa copia), una copia viene memorizzata sul nostro storage array network (SAN) locale, che è un cluster di server e dischi (ancora una volta, vari dischi terranno una copia nel SAN) dall'altra parte del data center e una copia finale viene inviata ad Amazon S3 con replica geo-ridondante. Ad oggi, non abbiamo mai perso un backup. Nessun altro provider può fare o offrire questo senza addebitare migliaia di sterline al mese solo per i backup.
Joe Lenihan
Next Level Personal Trainer