Olt Manager to narzędzie o potężnych możliwościach, a z wielką mocą wiąże się wielka odpowiedzialność. W tym wpisie przedstawię w jaki sposób dbamy o bezpieczeństwo aplikacji i naszych klientów.

Przez lata doskonalenia aplikacji wypracowaliśmy razem z naszymi klientami szereg zasad, które wspólnie dbają o zapewnienie najwyższego poziomu bezpieczeństwa aplikacji.

Pierwszą linią obrony są zabezpieczenia na warstwie sieciowej. Olt Manager powinien być niewidoczny dla zwykłych użytkowników sieci, zabezpieczony odpowiednią konfiguracją Firewalli, dostępny wyłącznie w ramach sieci lokalnej. Jak powszechnie wiadomo nie jest to zabezpieczenie niemożliwe do złamania, jednak niweluje bardzo duży odsetek możliwych do przeprowadzenia ataków.

Aplikacja jednak musi komunikować się z naszym serwerem centralnym. Jest to spowodowane wieloma kwestiami technicznymi i jest konieczne do prawidłowego i wydajnego działania Olt Manager. Co istotne, chwilowa przerwa w działaniu serwera lub brak połączenia nie spowoduje awarii Olt Managera. Ruch zawsze inicjowany jest od wewnątrz sieci operatora, co eliminuje konieczność wystawiania jakichkolwiek usług na zewnątrz. Po stronie naszej firmy dostęp do serwerów klientów ma bardzo ograniczone grono osób, zgodnie z zasadą ograniczania dostępu. Wszystkie nasze serwery zlokalizowane są w Polsce.

Olt Manager nie wysyła żadnych danych wrażliwych, osobowych, analitycznych na zewnętrzne serwery. Jedyne dane wychodzące do nas to dane techniczne – wystąpienie błędu aplikacji, stan systemu, obciążenie serwera. Nie wysyłamy żadnych danych analitycznych, telemetrycznych, związanych z ilością lub konfiguracją urządzeń.

Wykorzystujemy narzędzia do śledzenia podatności w naszym stosie technologicznym czy narzędziowym oraz sami śledzimy media branżowe. Poprawki bezpieczeństwa wdrażane są tak szybko jak to tylko możliwe. Każda zmiana do aplikacji jest weryfikowana pod kątem potencjalnych zagrożeń. Przeprowadzamy testy penetracyjne, kierując się dobrymi praktykami branżowymi jak np.  publikowanymi przez OWASP.

Po stronie samej aplikacji zaleca się używanie 2FA do logowania, wszystkie protokoły komunikacji powinny być szyfrowane (HTTPS, SSH). Olt Manager posiada rozbudowany system uprawnień umożliwiający określenie dostępów zależnie od roli w firmie. Przyjmujemy, że pracownik obsługi klienta nie powinien mieć możliwości zmiany ustawień Olta, jednak to firma decyduje.

Do Olt Manager nie trafiają dane które nie są potrzebne pracownikom firm ISP do codziennej pracy. Nie ma tam danych wrażliwych, a dane osobowe są ograniczane do koniecznego minimum.

Te deklaracje nie są pustym marketingiem, a częścią podpisywanej umowy przetwarzania danych osobowych. Bez tak dużego nacisku na bezpieczeństwo nie moglibyśmy zapewnić zgodności ze stawianymi przed operatorami telekomunikacyjnymi wymogami. Podpisywana umowa oraz przepisy zobowiązują nas również do bycia gotowi do przeprowadzenia audytu czy kontroli naszej pracy oraz do współpracy w jej przeprowadzaniu.

Z oczywistych względów nie publikujemy wszystkich szczegółów dotyczących stosowanych zabezpieczeń. Przedstawione tu informacje pokazują jednak najważniejsze zasady, którymi kierujemy się podczas projektowania i rozwoju Olt Managera. Jesteśmy świadomi ryzyk czyhających na operatorów telekomunikacyjnych i wspieramy w walce z cyberprzestępcami, a bezpieczeństwo jest stałym elementem rozwoju produktu naszego produktu.