LEVÂİC’de Site Güvenliği
Yeni Bağlantılar Kurabileceğiniz Güvenli Bir Yer
Levâic güvenlik ekibinin misyonu, dünyanın en iyi güvenlik yapısını oluşturarak üyelerimizin yeni bağlantılar kurabilecekleri güvenli bir yere sahip olmalarını sağlamak için dünyanın en güvenli yapısını oluşturmak ve bunu korumaktır. Öncelikle bize güvendiğiniz ve bilgilerinizi Levâic’e emanet ettiğiniz için teşekkür ediyoruz. Verilerinizin gizliliği ve uygulamamızın güvenliği birinci önceliğimizdir. Güvenlik protokollerimizi size karşı sorumluluklarımızı yerine getirmek için tüm güvenlik protokollerimizi şeffaf, hesap verebilir, stabil şekilde sürdürebilecek şekilde oluşturduk.
Dahili Levâic Güvenlik Uygulamaları
Levâic güvenlik programı; sorumlu veri uygulamaları, lider güvenlik altyapısı, tüm internet servislerinin ve altyapısının sürekli artarak karşılaştığı tehditlerin önlemek için en iyi güvenlik uygulamalarının bir kombinasyonunu kullanarak kuruluşumuzu ve verilerinizi her fırsatta korur. Güvenlik programımızın odaklandığı alanlar:
Dâhili Bilgi Güvenliği Programı
Riski azaltacak şekilde dijital ortamımızda güvenliği artırmak için çalışırız. En az ayrıcalık yaklaşımını kullanarak, Levâc’in tesislerine, sistemlerine ve kaynaklarına dâhili erişimin sistematik kontrolünü sağlamak için proaktif olarak güvenli erişim protokolleri ve ağ mimarisi oluşturmaktayız. Levâic, dahili erişimde iki faktörlü kimlik doğrulama (2FA) kullanımını zorunlu kılar.
Uygulama ve Altyapı Güvenliği
Güvenlik; daha iyi ve daha güvenli ürünlerin oluşturulmasına yardımcı olmanın yanı sıra tasarım ve mühendislik ilkelerinin güvenli bir şekilde uygulanmasını sağlamak için geliştirme sürecimizin tüm seviyeleri için özel olarak tasarlanır ve entegre edilir. Yeni özellikler, kodlar ve yapılandırma değişiklikleri dâhil olmak üzere tüm uygulamalarımız ve sistemlerimiz, dâhili ekiplerimiz tarafından güvenlik tasarımı incelemelerinden ve değerlendirmelerinden geçer. Bunlara ek olarak, bu uygulamaların ve sistemlerin büyük bir kısmı, bağımsız profesyonel güvenlik uzmanları tarafından rutin olarak titiz güvenlik testlerinden geçirilir.
Yönetim, Risk ve Uyum
Levâic’de güvenlik bilinci ilk günden başlayan ve sonrasında sürekli devam eden bir süreçtir. Tüm çalışanlar her yıl güvenlik ve gizlilik eğitiminden geçer. Levâic’de güvenlik herkesin sorumluluğundadır. Sistemlerimizi ve üyelerimizin verilerini güvence altına almak için hayata geçirdiğimiz fiziksel, operasyonel ve teknik süreçler ile kontrollerin yanı sıra çeşitli güvenlik politikaları ve prosedürleri uygularız. Güvenli bir yapı oluşturmak için sistemimizin ve üçüncü taraf tedarikçilerimizin güvenlik riski değerlendirmelerini kapsamlı ve düzenli olarak gerçekleştiririz.
Kırmızı Ekip / Saldırı Güvenliği
Dâhili Kırmızı Ekibimiz, saldırgan güvenlik testleri yoluyla mevcut sistemler ve iş akışlarındaki keşfedilmemiş güvenlik açıklarını tespit eder. Bu grup, şirketin tüm alanlarına gerçek dünyadaki saldırıların benzerlerini gerçekleştirir ve güvenlik yapısını güçlendirmeye öncelik vererek en büyük riski taşıyan alanları tespit eder. Amacımız, olası riskler hakkında bilgi edinmek ve güvenlik ihlali olasılığını azaltmak için sistemi sürekli olarak test etmektir.
İzleme ve Tehdit Yönetimi
Altyapımıza ve sistemlerimize erişim sürekli olarak kaydedilir ve izlenir. Güvenlik olayları hakkında uyarmak, bunları araştırmak, öncelik sırasına koymak ve düzeltmek için Levâic’da bir güvenlik izleme, soruşturma, tehdit tespiti ve müdahale programı uygulanmaktadır.
Uygunluk Sertifikaları, Standartlar ve Yönetmelikler
Levâic, Bilgi Güvenliği Yönetim Sistemi ile ISO/IEC 27001:2013 sertifikasını alan ve uluslararası kabul görmüş standartlara uygun olacak şekilde kapsamlı bilgi güvenliği uygulamalarını hayata geçirir.
Güvenlik Açıklarını Bildirme
Levâic; potansiyel sorunları tespit etme ve uygulamalarımızın, altyapımızın ve üye verilerimizin güvenliğini iyileştirmenin yollarını belirleme amacı taşıyan, güvenlik araştırma topluluğu kaynaklı bilgilere önem verir. Güvenlik araştırmacılarından ortaya çıkardıkları olası güvenlik açıklarını yalnızca guvenlik@levaic.com adresine göndermelerini rica ederiz. Güvenlik sorunlarını sorumlu bir şekilde ve zamanında ele almaya kararlıyız. Üyelerimizi korumak için, olası güvenlik açıklarıyla ilgili bilgileri birlikte inceleyip ele alma fırsatı bulana kadar, Levâic dışındaki kişilerle paylaşmaktan kaçınmanızı rica ederiz. Topluluğumuz için Levâic’ın güvenliğini korumada bize yardımcı olduğunuz için teşekkür ederiz.
