უსაფრთხოება, რომელიც სტუმრის ნდობას იცავს
Infinity Curve ახორციელებს ვებ-უსაფრთხოების შეფასებებს, მოწყვლადობის ტესტინგსა და დაცვის სისტემების დაყენებას სასტუმროებისა და სამოგზაურო ბიზნესებისთვის. სამასტუმრო ბიზნეს განსაკუთრებით მაღალი კიბერუსაფრთხოების რისკების ქვეშ მუშაობს — ფასდაუდებელი სტუმრის მონაცემები, საგადახდო კარტის ინფორმაცია, ჯავშნის სისტემების API ინტეგრაციები. მონაცემთა გარღვევა ბრენდის რეპუტაციის, ნდობისა და სამართლებრივი ვალდებულებების თვალსაზრისით განსაკუთრებულ ზიანს ახდენს. ჩვენ გეხმარებათ ამ რისკების სისტემურ შემცირებაში.
ჩვენი უსაფრთხოების შეფასებები OWASP-ის სტანდარტებს, სასტუმრო ინდუსტრიის სპეციფიკური საფრთხის მოდელებსა და PCI-DSS კომპლაიანსის მოთხოვნებს ეყრდნობა.
მიიღეთ წარმატება, რომელსაც იმსახურებთ
PCI-DSS კომპლაიანსი
სასტუმრო ჯავშნის სისტემა საგადახდო კარტის ინფორმაციას ამუშავებს — PCI-DSS კომპლაიანსი კანონიერი ვალდებულება და ბიზნეს-კრიტიკული მოთხოვნაა. ჩვენ ვახდენთ PCI-DSS შეფასებებს, ვაიდენტიფიცირებთ შეუსაბამობების სფეროებს და ვახორციელებთ კარდჰოლდერ მონაცემთა გარემოს (CDE) სეგმენტაციას, ლოგირებას, დაშიფვრასა და წვდომის კონტროლს. ჯავშნის გვერდის SSL/TLS კონფიგურაცია, გადახდის gateway-ის ინტეგრაციის უსაფრთხოება და ქსელის სეგმენტაცია ჩვენი შეფასების სრული ნაწილია.
ჩვენი PCI-DSS კომპლაიანსის სერვისი ყოველწლიური შეფასების ციკლის მართვასა და დოკუმენტაციის შენარჩუნებას მოიცავს.
სტუმრის მონაცემთა კონფიდენციალობა და GDPR
ევროპელი, ბრიტანელი და სხვა საერთაშორისო სტუმრები GDPR-ისა და ანალოგიური დატა-პრაივეისის კანონმდებლობის ქვეშ ექვემდებარებიან — და სასტუმრო, რომელიც ამ სტუმრებს ემსახურება, შესაბამის ვალდებულებებს ეკისრება. ჩვენ ვახდენთ GDPR-კომპლაიანსის შეფასებებს სასტუმრო ვებსაიტებისა და მარკეტინგის სისტემებისთვის — cookie პოლიტიკა, სტუმრის თანხმობის მენეჯმენტი, მონაცემთა შენახვის პოლიტიკები, მონაცემთა დამუშავების ხელშეკრულებები OTA-ებთან და მესამე მხარის სერვისებთან. კომპლაიანსი ასევე ნდობის სიგნალია სტუმრებისთვის.
ჩვენი GDPR სერვისი განმეორებადი შეფასებებს მოიცავს ახალი ინტეგრაციებისა და ანალიტიკის ინსტრუმენტების შემოღების შემთხვევაში.
ჯავშნის სისტემების და API-ების უსაფრთხოება
OTA-ის API ინტეგრაციები, ჯავშნის webhook-ები, PMS API-ები — ყოველი ეს ინტეგრაცია პოტენციური შეტევის ვექტორია, თუ სათანადოდ არ არის გამაგრებული. ჩვენ ვახდენთ API უსაფრთხოების ტესტინგს, Injection-ის მოწყვლადობების, Authentication-ის სისუსტეების, Rate Limiting-ის არარსებობისა და მგრძნობიარე მონაცემების ექსპოზიციის გამოვლენას. WAF (Web Application Firewall) კონფიგურაცია ჯავშნის სისტემის ბოტ-ტრაფიკისა და სკრეიპინგის წინააღმდეგ ჩვენი სტანდარტული უსაფრთხოების ბლოკია.
ჩვენ ვახდენთ პენეტრაციის ტესტირებას ჯავშნის სისტემებზე წლიურ ან კვარტალურ ციკლებში.
მიიღეთ წარმატება, რომელსაც იმსახურებთ