Sikkerhet og datalagring i Xledger

Xledger lagrer data i to separate datasentre innenfor EU/EØS, tar backup av databasene hvert 15. minutt, og er sertifisert etter ISO 27001, den ledende internasjonale standarden for informasjonssikkerhet. Systemet er fullt skybasert med tofaktor-autentisering og streng tilgangskontroll. For deg som CFO betyr det at du kan dokumentere datasikkerheten overfor styret og revisor uten å eie infrastrukturen selv.

Under er det konkrete svaret på de tre spørsmålene en økonomileder får fra styret, revisor eller en sikkerhetsgjennomgang: hvor ligger dataene, hvordan sikres de mot tap, og hvilke standarder holder leverandøren.

Hvor lagres dataene i Xledger?

Data i Xledger lagres på to separate datasentre lokalisert innenfor EU/EØS. Xledger leverer hele funksjonen selv, inkludert driftsmiljøet, og IT-miljøet ligger i et profesjonelt driftssenter med høye krav til perimeter- og nettverkssikkerhet.

Løsningen er multi-tenant. Det betyr at flere kunder deler samme plattform, men dataene er fullstendig separert og beskyttet mellom dem. Xledger bruker ikke kundedata i test- eller utviklingsmiljøer, og kun autorisert sikkerhetspersonell har begrenset fysisk tilgang til systemene.

Hvordan tas backup, og hva skjer hvis noe ryker?

Backup er ikke noe du tenker på før dagen et system faller. Da er det eneste som betyr noe hvor mye data du kan miste, og hvor raskt du er oppe igjen. Slik håndterer Xledger det:

Backup-filene lagres separat, og all data speiles til et annet fysisk sted, slik at en hendelse på ett sted ikke tar med seg sikkerhetskopien. Tilgangen til backup er underlagt streng kontroll av sikkerhetspersonell på det operative senteret. Xledger har en forretningskontinuitetsplan (BCP) med regelmessige tester av gjenoppretting.

Det praktiske for deg: i verste fall mister du maksimalt rundt 15 minutter med transaksjoner, ikke en dag eller en uke. Og fordi restore faktisk testes annenhver uke, er gjenopprettingen verifisert, ikke bare en plan på papir.

Hvilke sertifiseringer holder Xledger?

Xledger utvikles internt, og ingen eksterne har tilgang til systemet. Datasenterleverandørene håndteres etter ISO 27001 og ISAE 3402, og det gjennomføres regelmessige sikkerhetsrevisjoner og uavhengige penetrasjonstester.

Autentisering, tilgang og sporbarhet

Tre mekanismer avgjør om uvedkommende kommer inn, og om du kan se hvem som gjorde hva:

1. Tofaktor-autentisering. 2FA er standard for kritiske roller som administratorer og regnskapsledere, og kan slås på for alle brukere.
2. Single Sign-On. SSO via Azure, Okta, CyberArk og Microsoft ADFS gir sikker pålogging og fjerner svake passord som angrepspunkt. Passordpolicy settes på selskapsnivå.
3. Logging og revisjonsspor. Alle brukerhandlinger og systemtilganger logges. Du har full sporbarhet til revisjon, og kan dokumentere hvem som gjorde hva og når.

Sikker betaling og økonomistyring

For å beskytte selve pengestrømmen har Xledger flere kontroller bygget inn:

• Flernivågodkjenning for betalinger, slik at ingen enkeltperson kan godkjenne større transaksjoner alene
• Beløpsgrenser og sikkerhetskoder på betalinger
• Begrenset tilgang til leverandørenes bankkontodetaljer, slik at kun autoriserte brukere kan endre dem

Dette er kontroller som rammer den vanligste typen økonomisk svindel: endrede kontonumre og enkeltpersoner som godkjenner egne utbetalinger.

Hva du selv bør gjøre

Et sikkert system kan svekkes av svak bruk. Dette er tiltakene VIEW anbefaler at dere slår på:

1. Aktiver tofaktor-autentisering for alle brukere, ikke bare de kritiske rollene.
2. Bruk Single Sign-On for å fjerne svake passord.
3. Begrens tilgang til kritiske funksjoner som bilagsgodkjenning og endring av bankkontodetaljer.
4. Sett opp flernivågodkjenning for betalinger.
5. Definer strenge passordkrav på selskapsnivå.
6. Bruk automatisk provisjonering, så ansatte får riktig tilgang når de starter og mister den når de slutter.

Hva dette betyr for deg som CFO

Du sitter med ansvaret for at regnskapsdataene er trygge, men du eier ikke serverne. Det er hele poenget med en sertifisert skyløsning: ansvaret for drift, backup og fysisk sikkerhet ligger hos en leverandør som revideres mot internasjonale standarder, mens du beholder kontrollen over tilgang og godkjenningsflyt. Når revisor eller styret spør hvordan dataene er sikret, har du et dokumentert svar i stedet for et antakelse.

Relaterte sider

• Xledger moduler og funksjoner
• Slik implementerer du Xledger
• Xledger pris
• Xledger integrasjoner og API
• Xledger for konsern og flere selskaper
• Les mer om ERP – systemet Xledger