Izolim i rreptë i kompanive
Çdo regjistër i përket një kompanie. Aksesi kontrollohet në server për çdo faqe, veprim dhe kërkesë të dhënash, kurrë vetëm në shfletues.
QENDRA E BESIMIT
Një kompani sigurie
duhet ta fitojë besimin tuaj e para.
Ja saktësisht si i mbrojmë të dhënat tuaja, si i mbajmë simulimet të sigurta dhe etike, dhe çfarë të bëni nëse gjeni një dobësi.
SIGURIA E PLATFORMËS
Masa mbrojtëse të ndërtuara në produkt.
Role me privilegjet minimale
Pronarët, administratorët dhe punonjësit shohin vetëm atë që u duhet. Punonjësit nuk shohin kurrë rezultatet e kolegëve.
Domaine dërgimi të verifikuara
Email-et e vërteta të simulimit shkojnë vetëm te adresat në domainet që kompania juaj ka provuar se i zotëron me një rekord DNS. Baitwise nuk mund të përdoret për të sulmuar të tjerët.
Simulime të identifikueshme
Çdo simulim mbart header-in X-Baitwise-Simulation, që ekipi juaj IT ta lejojë dhe ta njohë në regjistra.
Rezultate të sakta
Klikimet nga skanerët e sigurisë së email-it (Microsoft, Google, Barracuda dhe çdo varg IP që shtoni) filtrohen, që askush të mos fajësohet për klikimin e një roboti.
Mbrojtje nga abuzimi dhe sulmet brute-force
Hyrjet, regjistrimet, ftesat dhe gjenerimi me AI kanë kufizime sipas IP-së, llogarisë dhe kompanisë.
SIMULIM ETIK
Testoni njerëzit
pa dëmtuar besimin.
Një program phishing funksionon vetëm nëse punonjësit ndiejnë se është aty për t'i ndihmuar. Këto janë angazhimet që ndërtojmë në Baitwise dhe ua rekomandojmë të gjithë klientëve.
- Simulimet çojnë në një mësim të shkurtër, kurrë në një faqe hyrjeje të vërtetë që kap fjalëkalime.
- Rezultatet individuale i shohin vetëm administratorët dhe pronarët e kompanisë suaj.
- Rekomandojmë që programi (jo email-et e veçanta) t'u njoftohet punonjësve para se të nisë.
- Këshillojmë kundër karremeve që shfrytëzojnë zinë, frikën për shëndetin ose bonuse të rreme që mund të shkaktojnë shqetësim të vërtetë.
- Raportimi shpërblehet gjithmonë, edhe kur dikush raporton gabimisht një email të vërtetë.
PRIVATËSIA DHE TË DHËNAT
Pyetjet tuaja, me përgjigje.
Çfarë të dhënash ruan Baitwise për punonjësit?
Emrin, email-in e punës, rolin, departamentin dhe pozicionin; caktimet e trajnimeve dhe përgjigjet e kuizeve; dhe si reaguan ndaj simulimeve (raportuan, injoruan, klikuan ose u përgjigjën). Nuk na duhet dhe nuk ruajmë asgjë tjetër.
Ku ruhen të dhënat, dhe cilët janë nënpërpunuesit tuaj?
Vendndodhja aktuale e hostimit dhe lista e plotë e nënpërpunuesve (hostimi, dërgimi i email-eve, ofruesi i AI) jepen me kërkesë, së bashku me marrëveshjen tonë për përpunimin e të dhënave. Shkruani te security@baitwise.al.
A përdoren të dhënat e punonjësve për të trajnuar modele AI?
Jo. Gjeneruesi AI merr vetëm profilin e kompanisë suaj (emrin, sektorin, madhësinë dhe mjetet që përdorni) dhe udhëzimet që shkruan një administrator. Nuk merr kurrë emrat, email-et apo rezultatet e punonjësve.
A mund të nënshkruajmë një marrëveshje për përpunimin e të dhënave (DPA)?
Po. Një DPA në përputhje me GDPR është e disponueshme për çdo plan me pagesë.
Çfarë ndodh me të dhënat tona nëse largohemi?
Mund t'i eksportoni rezultatet në çdo kohë. Me kërkesë, fshijmë hapësirën tuaj të punës, dhe bashkë me të fshihen të gjitha të dhënat e saj.
RAPORTIM I PËRGJEGJSHËM
Gjetët një dobësi?
Na tregoni ne të parët.
Shkruani te security@baitwise.al me detajet dhe hapat për ta riprodhuar. Do ta konfirmojmë raportin brenda 2 ditëve pune, do t'ju mbajmë të informuar dhe, nëse dëshironi, do t'ju përmendim pasi të rregullohet. Ju lutem mos aksesoni të dhënat e klientëve të tjerë dhe mos e ndërprisni shërbimin gjatë testimit.
Të dhënat e kontaktit në format të lexueshëm nga makina janë publikuar te /.well-known/security.txt.
NDËRTONI NJË EKIP MË TË NDËRGJEGJSHËM PËR SIGURINË
Vendimet e mira nisin
me praktikën e duhur.
Shihni Baitwise me skenarët tuaj në një demo 30-minutëshe, ose provojeni me ekipin tuaj, muaji i parë falas.