Hou houdt Cash Payroll data veilig

Jouw data veilig opgeslagen in Europa

Laten we bij de basis beginnen: al onze data staat veilig opgeslagen in de regio Amsterdam binnen de hoogwaardige datacenters van Microsoft Azure. Van deze data worden uiteraard ook continu back-ups gemaakt, welke zijn opgeslagen in Dublin.

Alle gegevens blijven dus binnen Europa. Dat geeft onze klanten een prettig gevoel, want de Europese wetgeving voor het veilig houden van klantdata is streng. Wij doen er alles aan om continu te voldoen aan die strenge privacyregels, zoals vastgelegd in de AVG (GDPR).

De fysieke beveiliging van deze datacenters is van het hoogste niveau en wordt periodiek gecontroleerd en bevestigd door onafhankelijke auditors. Deze auditrapporten nemen wij grondig door om te waarborgen dat onze hostingpartner de beveiliging optimaal op orde heeft.

Pentesten en continue controle

Een goede basis is pas stap één. Daarna is het aan ons om het Cash Payroll-product dagelijks veilig te maken én te houden. Ook onze eigen interne processen worden door onafhankelijke auditors gecontroleerd volgens de daartoe ontwikkelde standaarden.

Zo huren we regelmatig ethische hackers in om 'pentests' uit te voeren. Deze professionele hackers proberen op ons verzoek onze systemen te kraken. Ze speuren naar kwetsbaarheden en als die er zijn, worden deze direct met ons gedeeld zodat we ons systeem op dat punt meteen kunnen verstevigen.

Onze beveiligingsmaatregelen

Om je een zo compleet mogelijk beeld te geven van onze beveiliging, lichten we een aantal van onze maatregelen uit:

• Firewalls & Versleuteling: Al het dataverkeer gaat via geavanceerde firewalls. De verbinding met de Cash Payroll-applicatie is volledig versleuteld — zowel wanneer de data wordt verzonden als wanneer deze is opgeslagen. Data kan hiermee niet worden onderschept.
• Toegangsbeveiliging & IP-checks: Als er geprobeerd wordt in te loggen vanaf een nieuw IP-adres, moet deze inlogactie eerst via een verificatielink worden bevestigd. Inloggen gaat daarnaast zoveel mogelijk via Twee-factor-authenticatie (2FA).
• Virusscans & Codecontrole: Er draaien dagelijks automatische scans op onze infrastructuur. Wanneer onze ontwikkelaars nieuwe code programmeren, controleren geautomatiseerde tools deze code op kwetsbaarheden voordat deze live gaat.
• Autorisaties (RBAC): Ons systeem is zo ingericht dat niemand toegang heeft tot onderdelen of instellingen waar diegene niets te zoeken heeft (Role-Based Access Control).

De mens als belangrijke schakel

Een basisprincipe van digitale beveiliging is dat menselijk handelen altijd een rol blijft spelen. Je kunt als bedrijf nog zo je best doen om de nieuwste technieken in te zetten, een klein onoplettend moment kan tot schade leiden.

Denk hierbij aan phishing: een fraudevorm waarbij een kwaadwillende via e-mail probeert inloggegevens te ontfutselen. Het is aan elke gebruiker om daar goed op te letten. Goed om te weten: Cash Payroll zal jou nooit om je wachtwoord vragen.

Wat kun je zelf doen om je data veilig te houden?

Samen bereiken we meer. Met deze praktische tips houd je jouw data uit handen van de verkeerde personen:

1. Gebruik een sterk wachtwoord: Gebruik lange wachtwoorden met een combinatie van letters, cijfers en leestekens.
2. Gebruik een wachtwoordmanager: Bewaar wachtwoorden nooit op een briefje op je bureau. Een wachtwoordmanager maakt én bewaart sterke wachtwoorden veilig in een online kluis.
3. Vergrendel je scherm: Iemand kan snel achter jouw computer kruipen als je even een kopje koffie pakt. Vergrendel altijd je computerscherm als je wegloopt van je werkplek en log uit bij openbare computers.
4. Schoon je computer op: De hele dag downloaden we gevoelige informatie. Het onnodig bewaren hiervan vergroot het risico bij een eventuele cyberaanval of diefstal. Plan regelmatig een moment in om bestanden te verwijderen die je niet meer nodig hebt.

Of je nu een groot of klein bedrijf hebt, je als accountant de administratie regelt voor veel belangrijke klanten of gewoon helemaal zelf: Cash Payroll houdt jouw data veilig.