1. Systematisk sårbarhetshantering
Vi väntar inte på att hot ska uppstå. Vi utför automatiserade sårbarhetstester varje månad med hjälp av specialiserade tredjepartstjänster. Denna process identifierar svagheter i vår nätverksperimeter, API-slutpunkter och systemkonfigurationer innan de kan utnyttjas. Genom att kategorisera resultat baserat på riskgrad prioriterar våra tekniker omedelbara åtgärder för kritiska fynd.
2. Årliga professionella penetrationstester
Minst en gång per år eller vid större systemförändringar anlitar vi etiska hackare för att utföra djupgående penetrationstester. Dessa simulerade attacker testar vår motståndskraft i verkliga scenarier, inklusive:
- Injektionsattacker: Vi verifierar att vår kod är skyddad mot SQL-, XML- och OS-injektioner.
- Privilegieeskalerat: Vi säkerställer att vanliga användare inte kan få obehöriga administrativa rättigheter.
- Lateral förflyttning: Vi simulerar intrång för att bevisa att vår nätverkssegmentering hindrar angripare från att röra sig mellan olika kunders miljöer.
3. Avancerad behörighetskontroll och identitetshantering
Vi tillämpar en strikt åtskillnad mellan autentisering och auktorisering för att säkra åtkomsten till K3-ekosystemet. Vår plattform använder ett sofistikerat system för rollbaserad behörighetskontroll (RBAC), vilket säkerställer att varje användare verkar enligt "principen om minsta privilegium". För att skydda mot kontostöld stödjer vi multifaktorautentisering (MFA) och övervakar sessioner noggrant.
4. Skydd mot skadlig kod och ransomware
Vår försvarsstrategi inkluderar realtidsskydd mot skadlig kod på flera nivåer. Vi använder managed security services som ger kontinuerlig skanning mot virus och malware på alla servrar och slutpunkter.[ Våra skyddslager inkluderar:
- Sophos Intercept Protection: Avancerat ransomware-skydd som kan isolera infekterade användare och förhindra datakryptering.[13]
- SIEM-övervakning: Vårt system för säkerhetsloggar spårar all aktivitet och rapporterar avvikelser till ett dygnet-runt-öppet Security Operations Center (SOC).
- Innehållsfiltrering: Alla filer som laddas upp till KLMS (PDF, Word, video) skannas för att säkerställa att de inte innehåller skadlig kod.
5. Transparens och rätt till revision
Vi tror på full transparens inom ramen för konkurrenshänsyn. Som en del av vårt åtagande gentemot offentlig sektor underlättar vi myndigheters rätt att delta i tredjepartsrevisioner och inspektioner. Vi tillhandahåller dokumentation om vår säkerhetshållning, inklusive nätverksdiagram och sammanfattningar av våra penetrationstester. Vår infrastruktur på AWS är certifierad enligt ISO 27001, SOC 2 och andra internationella standarder.
6. AI-säkerhet och dataintegritet i K3
Med vår K3-plattform erbjuder vi kraften i AI utan att kompromissa med säkerheten. Alla AI-interaktioner sker via säkra API:er och vi garanterar att era dokument aldrig används för att träna tredjepartsmodeller. Data som bearbetas är transient och raderas automatiskt från våra bearbetningsservrar inom 24–72 timmar för att garantera maximal integritet.
Vår systematiska approach säkerställer att KLMS och K3 erbjuder en säker, pålitlig och efterlevande miljö. Vi är dedikerade till att upprätthålla konfidentialitet, riktighet och tillgänglighet för er data, så att ni kan fokusera på kunskapsutveckling medan vi sköter försvaret.
Detta var en sammanfattning av vårt säkerhetsarbete. Vi har givetvis kurser i K3 om cybersäkerhet och NIS2 och utbildar våra kunder och medarbetare i dessa frågor för att certifiering ska ske i hela organisationen. En längre artikel med djupare terminologifinns på engelska här.
Se även mer om våra policies på vår juridiska översiktssida
