PhotoRobot – pregled bezbednosti za tržište SAD
Ovaj dokument predstavlja PhotoRobot U.S. Security Overview: verzija 1.0 – PhotoRobot izdanje; uni-Robot Ltd., Češka Republika.
Odeljak PhotoRobot U.S. Security Overview preporučena je polazna tačka za provere u velikim preduzećima, jer objedinjuje pravnu, bezbednosnu dokumentaciju, dokumentaciju o privatnosti i upravljanju. Pruža opšti kontekst pre upoznavanja sa pojedinačnim ugovornim ili tehničkim dokumentima.
Uvod – PhotoRobot U.S. Security Overview
Ovaj dokument pruža sveobuhvatan pregled bezbednosti na nivou velikih preduzeća, pripremljen posebno za timove za nabavku, pravna pitanja i informacionu bezbednost u SAD. Objašnjava bezbednosna načela kompanije PhotoRobot, operativne zaštitne mere, arhitektonske modele, usklađenost sa propisima i standardima, kao i trajnu posvećenost otpornosti i zaštiti podataka. Iako upućuje na osnovne tehničke politike, namerno je napisan jasnim, savremenim i pristupačnim stilom koji odgovara kako rukovodiocima, tako i tehničkoj publici.
Pregled bezbednosne arhitekture
Slojevita arhitektura
PhotoRobot funkcioniše na višeslojnoj arhitekturi osmišljenoj da izoluje radna opterećenja, ograniči rizike i obezbedi predvidljive performanse. Arhitekturu čine:
- Prezentacioni sloj koji obrađuje interakciju korisnika putem bezbednih pristupnih tačaka.
- Sloj aplikativnih servisa koji čine kontejnerizovane komponente sa nametnutim granicama API-ja.
- Sloj pristupa podacima sa revidiranim mrežnim prolazima ka servisima za trajno skladištenje podataka.
- Infrastrukturni sloj odgovoran za orkestraciju, umrežavanje i šifrovano skladištenje.
Ovo razdvajanje osigurava da se ranjivosti u jednom sloju ne šire na ostale, u skladu sa utvrđenim načelima naše politike bezbednosne arhitekture (Security Architecture Policy).
Segmentacija okruženja
Proizvodno, testno (staging) i razvojno okruženje striktno su razdvojena. Pristup proizvodnom okruženju je ograničen, evidentiran i stalno nadgledan. Osetljive operacije – kao što su implementacija, izmene konfiguracije i pristup bazama podataka – uređene su protokolima politike upravljanja promenama (Change Management Policy) koji zahtevaju odobrenja i automatizovano sprovođenje.
Načela „zero-trust“ modela
Iako to nije potpuna implementacija „zero-trust“ umrežavanja, PhotoRobot primenjuje njegova ključna načela:
- nikada ne verovati implicitnim identitetima,
- proveravati svaki zahtev autentifikacijom osetljivom na kontekst,
- ograničavati lateralno kretanje,
- zahtevati izričite dozvole zasnovane na ulogama za sve interne procese.
Hosting, lokacija i šifrovanje podataka
Hosting u data centrima visokog nivoa bezbednosti u EU
Primarni hosting odvija se u objektima u EU usklađenim sa GDPR-om, sa ISO 27001 revizijom, redundantnim sistemima napajanja, višestepenim sistemima za gašenje požara i kontrolisanim fizičkim pristupom. Ovi data centri održavaju kontinuirani nadzor i nezavisne bezbednosne sertifikate.
Spremnost za hosting u SAD
Arhitektura platforme omogućava neometano postavljanje u regionu koji se nalazi u SAD. To obuhvata:
- kompatibilne slojeve za apstrakciju podataka,
- mogućnost regionalne izolacije,
- konfigurabilne politike rezidencije podataka,
- skalabilni servisni klasteri spremni za geografsku replikaciju.
Za korporativne korisnike koji zahtevaju hosting isključivo u SAD, ugovorni uslovi mogu obuhvatiti prekretnice iz plana razvoja i opcije primene ranog pristupa.
Standardi šifrovanja
- U prenosu: TLS 1.2+ se primenjuje na svim krajnjim tačkama, uključujući interni saobraćaj između servisa.
- U stanju mirovanja: AES-256 šifrovanje na svim skladišnim volumenima, u rezervnim kopijama i repliciranim snimcima stanja.
- Zaštita ključeva: Tajni podaci se čuvaju u izolovanim okruženjima kojima upravlja sef (vault), uz ograničen administrativni pristup i automatizovane cikluse rotacije.
Kontrola pristupa i upravljanje identitetima
Upravljanje identitetima
Pristup internim sistemima kontroliše se putem centralizovanog upravljanja identitetima. Sve administrativne sesije zahtevaju:
- Ministarstvo spoljnih poslova,
- autentifikaciju pomoću hardverskog tokena (za uloge s visokim privilegijama),
- kratkotrajne tokene za pristup.
Kontrola pristupa na osnovu uloga (RBAC)
Dozvole se dodeljuju isključivo na osnovu eksplicitnih uloga definisanih u Politici kontrole pristupa. Pristup se preispituje:
- pri svakom zapošljavanju/prestanku radnog odnosa,
- nakon promene uloge,
- periodično, putem automatizovanih skripti za usklađivanje.
Bezbednost sesija
Sesije su zaštićene vremenskim ograničenjima neaktivnosti, strogim pravilima provere IP adrese, digitalnim otiskom uređaja i heuristikama za otkrivanje anomalija koje prepoznaju sumnjivo ponašanje pri autentifikaciji.
Operativne zaštitne mere
Odbrambeni mehanizmi
PhotoRobot primenjuje nekoliko slojeva zaštite tokom izvršavanja:
- Višeslojno keširanje radi rasterećenja aplikacije,
- Automatizovano ograničavanje protoka kao zaštita od zlonamernih ili neispravno formiranih radnih opterećenja,
- Sanitizacija i normalizacija upita,
- Filteri za validaciju unosa u skladu sa smernicama OWASP.
Integritet distribuiranih operacija
Pošto se PhotoRobot radi performansi i pouzdanosti oslanja na distribuirane komponente, zaštitne mere sinhronizacije obezbeđuju:
- atomarne operacije upisa,
- sprečavanje stanja trke (race conditions),
- vraćanje na prethodno stanje (rollback) u slučaju konfliktnih ažuriranja stanja,
- automatsko otkrivanje neusklađenosti (divergence).
Ovi mehanizmi su ključni za osiguranje doslednosti podataka u svim klasterima.
Praćenje i evidentiranje
Dnevnici (logovi) se čuvaju i prate u skladu sa Politikom evidentiranja i praćenja (Logging & Monitoring Policy). To obuhvata:
- logove aplikacija,
- logove pristupa,
- logove događaja,
- zapise o bezbednosnim anomalijama,
- telemetriju infrastrukture (CPU, memorija, I/O, mreža).
Upozorenja se prosleđuju centralizovanom sistemu za praćenje, dostupnom 24/7 za kritične događaje.
Bezbedan razvoj i upravljanje promenama
SDLC (životni ciklus bezbednog razvoja)
Sve izmene koda prolaze kroz:
- stručni pregled (peer review),
- statičku analizu koda,
- skeniranje zavisnosti,
- trijažu ranjivosti,
- automatizovane skupove testova,
- kontrolisano planiranje puštanja u rad.
Bezbednosni aspekti uključeni su u svaku projektnu specifikaciju.
Upravljanje promenama
Izmene visokog rizika zahtevaju:
- dokumentovanu procenu,
- dvostepeno odobrenje,
- procedure za vraćanje na prethodno stanje,
- unapred zakazane termine za primenu izmena,
- verifikaciju i pregled nakon implementacije.
Ovi procesi su usklađeni sa očekivanjima standarda SOC 2 u pogledu upravljanja promenama.
Reagovanje na incidente i kontinuitet poslovanja
Životni ciklus reagovanja na incidente
Naša politika odgovora na incidente definiše sledeći proces:
- Otkrivanje – pokreće ga automatizovani nadzor ili ručna prijava.
- Klasifikacija – utvrđivanje ozbiljnosti i obima.
- Obuzdavanje – izolacija zahvaćenih komponenti.
- Uklanjanje – otklanjanje osnovnih uzroka.
- Oporavak – vraćanje uobičajenog rada.
- Analiza nakon incidenta – dokumentovanje naučenih lekcija i sprovođenje unapređenja.
Oporavak nakon katastrofe
Rezervne kopije prave se automatski u redovnim intervalima, šifrovane su i redundantno skladištene u više regiona. Procedure oporavka testiraju se po utvrđenom rasporedu. Ciljano vreme oporavka (RTO) i ciljana tačka oporavka (RPO) ispunjavaju očekivanja velikih kompanija u pogledu kontinuiteta poslovanja.
Usklađenost sa propisima
Usklađenost sa SOC 2
PhotoRobot je usklađen sa SOC 2 kriterijumima pouzdanosti usluga (Trust Service Criteria):
- bezbednost,
- dostupnost,
- poverljivost.
Iako još nismo sertifikovani, interne kontrole i dokumentacija odražavaju SOC 2 okvire, kako bi procena za naše klijente bila jednostavnija.
Usklađenost sa GDPR-om
Svi podaci obrađuju se u skladu sa standardima GDPR-a, čak i van EU, čime se obezbeđuje visok nivo zaštite privatnosti.
Usklađenost sa CCPA/CPRA
PhotoRobot primenjuje:
- mehanizme za odjavu (opt-out),
- prava pristupa podacima,
- prava na brisanje,
- obaveze u pogledu transparentnosti.
Upravljanje veštačkom inteligencijom
Funkcije zasnovane na veštačkoj inteligenciji podležu strogim principima upravljanja, uključujući transparentnost, bezbednost, upravljanje skupovima podataka i ljudski nadzor. Više informacija potražite u sažetku o upravljanju veštačkom inteligencijom.
Plan regionalnog širenja u SAD
PhotoRobot vodi arhitektonski i operativni plan za uvođenje namenskih infrastrukturnih regiona u SAD. Očekivane prednosti uključuju:
- manje kašnjenje (latenciju) za klijente u SAD,
- poštovanje ugovorenih zahteva za lokaciju podataka,
- ispunjavanje regulatornih zahteva specifičnih za pojedine industrije,
- omogućavanje operativne izolacije isključivo u okviru SAD.
Zaključak
Ovaj pregled bezbednosti za tržište SAD pruža detaljan i praktičan opis, prilagođen potrebama preduzeća, bezbednosnog okvira kompanije PhotoRobot, operativnih zaštitnih mera i usklađenosti sa propisima. On oslikava našu posvećenost transparentnosti, otpornosti i kontinuiranom unapređenju – čime se gradi poverenje svih kupaca, a posebno onih koji posluju na tržištu SAD.