Tietoturva

Suostumustietueet ovat todisteita. Jos ne voivat kadota, muuttua tai vuotaa, ne eivät suojaa asiakasta auditoinnissa. Tällä sivulla kuvataan, miten Cookiesh pitää palvelun ja asiakkaiden tiedot turvassa. Enterprise-asiakkaat voivat pyytää tarkempaa dokumentaatiota ja täytettyjä tietoturvakyselyjä osoitteesta security@cookiesh.eu.

Infrastruktuuri

• Cookiesh-alusta toimii Amazon Web Servicesissä Frankfurtissa Saksassa useassa käytettävyysvyöhykkeessä.
• Suostumusskripti jaetaan Cloudflaren maailmanlaajuisesta reunaverkosta, joka myös torjuu palvelunestohyökkäykset.
• Tuotanto-, testi- ja kehitysympäristöt on erotettu täysin toisistaan. Asiakastietoja ei koskaan käytetä testauksessa.
• Infrastruktuuri on määritelty koodina, se katselmoidaan kuten sovelluskoodi ja otetaan käyttöön automaattisesti.

Tietojen suojaus

• Salaus siirron aikana. Kaikki liikenne käyttää TLS 1.2:ta tai uudempaa, ja jokaisessa Cookieshin verkkotunnuksessa on käytössä HSTS.
• Salaus levossa. Tietokannat, varmuuskopiot ja viennit salataan AES-256:lla, ja avaimia hallitaan AWS Key Management Servicessä.
• Tietojen minimointi. Suostumustietueissa on pseudonyymi tunniste, ei koskaan raakaa IP-osoitetta. identify()-kutsulle välitetyt käyttäjätunnisteet tallennetaan vain suolattuina tiivisteinä.
• Tietojen sijainti EU:ssa. Suostumustietueet tallennetaan ja käsitellään EU:ssa. Alikäsittelijäsivulla luetellaan kaikki palveluntarjoajat, jotka käsittelevät henkilötietoja.

Peukaloinnin paljastavat suostumustietueet

Suostumustietueisiin voi vain lisätä uusia tietueita. Jokaisessa tietueessa on SHA-256-tiiviste sen omasta sisällöstä ja edellisestä tietueesta, joten tietueet muodostavat sivustokohtaisen ketjun. Minkä tahansa tietueen muuttaminen tai poistaminen rikkoo kaikki myöhemmät tiivisteet, joten peukalointi on havaittavissa.

Cookiesh tarkistaa jokaisen ketjun automaattisesti päivittäin. Enterprise-asiakkaat voivat viedä ketjutodisteet ja tarkistaa ne itsenäisesti.

Sovellusten tietoturva

• Toinen kehittäjä katselmoi kaikki koodimuutokset ennen niiden yhdistämistä.
• Automaattiset tarkistukset etsivät jokaisesta muutoksesta haavoittuvia riippuvuuksia, vuotaneita salaisuuksia ja yleisiä tietoturvavirheitä.
• Riippumaton yritys testaa alustan tietoturvaheikkoudet vähintään kerran vuodessa, ja havainnot korjataan vakavuusjärjestyksessä.
• Hallintapaneeli tukee SAML 2.0 -kertakirjautumista ja edellyttää monivaiheista tunnistautumista salasanalla kirjauduttaessa.

Skriptin eheys

Suostumusskripti suoritetaan asiakkaiden verkkosivustoilla, joten sitä käsitellään erityisen huolellisesti:

• Julkaisut koostetaan eristetyssä putkessa, ja ne edellyttävät kahden kehittäjän hyväksyntää.
• Versioidut skriptien URL-osoitteet tukevat Subresource Integrity (SRI) -tiivisteitä, joten selaimet hylkäävät muokatun tiedoston.
• Skripti toimii tiukan Content Security Policyn kanssa. Se tukee nonce-arvoja eikä käytä eval()-funktiota.
• Skripti ei aseta muita evästeitä kuin cookiesh_consent eikä lähetä tietoja kolmansille osapuolille.

Pääsynhallinta

• Työntekijät saavat pääsyn tuotantojärjestelmiin vain, jos heidän tehtävänsä sitä edellyttää, ja jokainen pääsy kirjataan.
• Pääsy tuotantoon edellyttää kertakirjautumista ja laitteistopohjaista monivaiheista tunnistautumista.
• Käyttöoikeudet tarkistetaan neljännesvuosittain, ja ne poistetaan samana päivänä, kun henkilön tehtävä muuttuu tai hän lähtee yrityksestä.
• Työntekijät suorittavat tietoturva- ja tietosuojakoulutuksen aloittaessaan ja sen jälkeen vuosittain.

Käytettävyys ja varmuuskopiot

• Tietokannat varmuuskopioidaan jatkuvasti, ja ne voidaan palauttaa mihin tahansa ajankohtaan viimeisten 30 päivän ajalta.
• Varmuuskopioista palauttamista testataan neljännesvuosittain.
• Jos suostumuspalveluun ei saada yhteyttä, skripti käyttää kävijän tallennettua valintaa tai uusille kävijöille alueen suojaavinta oletusta. Vika ei koskaan johda siihen, että kaikki sallitaan.
• Enterprise-paketteihin sisältyy käytettävyys-SLA 99,99 %.

Häiriötilanteisiin reagointi

Cookieshilla on dokumentoitu suunnitelma tietoturvapoikkeamiin reagoimiseksi ja ympäri vuorokauden päivystävät kehittäjät. Jos tietoturvapoikkeama koskee asiakkaan tietoja, Cookiesh ilmoittaa siitä ilman aiheetonta viivytystä ja viimeistään 48 tunnin kuluessa siitä, kun se on tullut Cookieshin tietoon, kuten tietojenkäsittelysopimus edellyttää. Tämän jälkeen asiakasta tiedotetaan, kunnes poikkeama on ratkaistu.

Haavoittuvuuksista ilmoittaminen

Jos uskot löytäneesi Cookieshista tietoturvahaavoittuvuuden, lähetä yksityiskohdat ja toistamisohjeet osoitteeseen security@cookiesh.eu. Cookiesh kuittaa ilmoituksen kahden arkipäivän kuluessa ja kertoo korjauksen etenemisestä.

Cookiesh ei ryhdy oikeustoimiin hyvässä uskossa toimivia tutkijoita vastaan. Tämä tarkoittaa, että et käytä tai muuta muiden tietoja, et heikennä palvelun toimintaa ja annat Cookieshille kohtuullisesti aikaa korjata ongelma ennen kuin julkistat sen.