Ασφάλεια Μεταφράσεων

Ασφάλεια Μεταφράσεων

Στην Intertranslations, αντιμετωπίζουμε με σοβαρότητα την ασφάλεια των δεδομένων σας. Δείτε πώς προστατεύουμε τις ευαίσθητες πληροφορίες σας:

Πιστοποιημένη Ασφάλεια ISO 27001:2022. Η Intertranslations είναι πιστοποιημένη για τη διαχείριση ασφάλειας πληροφοριών, διασφαλίζοντας ότι τα δεδομένα σας διαχειρίζονται με τα υψηλότερα πρότυπα του κλάδου.

Προηγμένα Συστήματα Προστασίας

• Ασφαλείς πύλες πελατών και προμηθευτών με κρυπτογράφηση τελευταίας τεχνολογίας
• Προστατευμένοι διακομιστές FTP και ισχυρά τείχη προστασίας
• Ασφαλή πρωτόκολλα HTTPS
• Συστήματα προστασίας από ηλεκτρονικό ψάρεμα και πρόληψης εισβολών
• Τεχνολογία πρόληψης απώλειας δεδομένων (DLP) για την αποτροπή μη εξουσιοδοτημένων μεταφορών

Απόλυτη Εμπιστευτικότητα

• Ολοκληρωμένες συμφωνίες εμπιστευτικότητας με όλους τους πελάτες
• Αυστηρές συμφωνίες εχεμύθειας (NDA) με κάθε εργαζόμενο και μεταφραστή
• Ασφαλή πρωτόκολλα διάθεσης δεδομένων για ψηφιακά και φυσικά έγγραφα
• Πλήρης παρακολούθηση λογοδοσίας για όλες τις ενέργειες και εργασίες
• Συμμόρφωση με GDPR

25+ Χρόνια Αξιόπιστης Υπηρεσίας

Τα συστήματα ασφαλείας μας έχουν ελεγχθεί διεξοδικά από πολυεθνικές εταιρείες, καθιστώντας μας αξιόπιστο συνεργάτη για οργανισμούς που απαιτούν το υψηλότερο επίπεδο εμπιστευτικότητας στα μεταφραστικά τους έργα.

Ιδανικό για:

• Οργανισμούς που πρέπει να πληρούν συγκεκριμένες απαιτήσεις ασφαλείας
• Επιχειρήσεις που διαχειρίζονται ευαίσθητες πληροφορίες
• Εταιρείες που απαιτούν συμμόρφωση με κανονισμούς ασφαλείας
• Επιχειρήσεις που αναζητούν αξιόπιστους συνεργάτες μετάφρασης με έμφαση στην ασφάλεια

Υποδομή Πληροφορικής και Εξοπλισμός

Ο σχεδιασμός της υποδομής πληροφορικής μας ενσωματώνει τις τελευταίες τεχνολογίες, εξασφαλίζοντας 99,95% διαθεσιμότητα συστήματος, ενισχυμένη ασφάλεια, προηγμένη διαχειρισιμότητα, λειτουργίες Ανάκαμψης από Καταστροφές και Επιχειρησιακής Συνέχειας.

Η σχεδίαση της υποδομής πληροφορικής αποτελείται από:

• Υποδομή διακομιστών και υπηρεσιών Microsoft Azure Cloud με SLA διαθεσιμότητας 99,95%
• Citrix σε Microsoft Azure, επιτρέποντας στο εσωτερικό και εξωτερικό προσωπικό 24/7 απομακρυσμένη πρόσβαση στα συστήματά μας
• Σύστημα ERP εταιρείας (Entersoft EBS) σε Microsoft Azure
• Σύστημα ηλεκτρονικού ταχυδρομείου Microsoft Office 365
• Τοπική υποδομή βασισμένη σε λύσεις εικονικοποίησης Microsoft Hyper-V clustered
• Διπλές οπτικές ίνες μισθωμένων γραμμών διαδικτύου 300 Mbps με SLA 99,95%
• Πλήρως διαχειριζόμενα και παραμετροποιήσιμα Firewalls σε λειτουργία υψηλής διαθεσιμότητας
• Σύστημα VoIP 3CX για εσωτερικές και εξωτερικές επικοινωνίες
• Εξοπλισμός τηλεδιάσκεψης για εσωτερικές και εξωτερικές συναντήσεις
• Πλήρης σουίτα λύσεων Trend Micro για Antivirus / Antispam / Firewall / Φιλτράρισμα Email / DLP / Κρυπτογράφηση Δίσκου
• Υπηρεσίες Microsoft Operations Management Suite, Microsoft Log Analytics και αναφορών Microsoft Power BI
• Καθημερινά αντίγραφα ασφαλείας διακομιστών, συστημάτων και δεδομένων στο Microsoft Azure Cloud, σε 2 διαφορετικές περιοχές και κέντρα δεδομένων εντός Ευρώπης, καθώς και σε τοπικά αποθετήρια
• Σχέδια Ανάκαμψης από Καταστροφές & Επιχειρησιακής Συνέχειας
• Παρακολούθηση σφαλμάτων συστημάτων 24/7
• Υποστήριξη Helpdesk διαθέσιμη 24/7

Το εσωτερικό προσωπικό εργάζεται από το εταιρικό δίκτυο χρησιμοποιώντας τεχνολογίες Terminal και Citrix στο Azure. Το εξωτερικό προσωπικό συνδέεται για απομακρυσμένη εργασία σε ένα πλήρως περιορισμένο και ελεγχόμενο περιβάλλον Citrix στο Microsoft Azure Cloud, για ενισχυμένη ασφάλεια και υπηρεσία υψηλής διαθεσιμότητας 24×7. Για την πρόληψη διαρροών δεδομένων, οι κανόνες Citrix & Group Policy μεταξύ άλλων περιορίζουν την πρόσβαση σε ιστοσελίδες παρόχων email (π.χ. Gmail), ιστοσελίδες αποθήκευσης Cloud (π.χ. Dropbox) και ιστοσελίδες κοινωνικών μέσων (π.χ. Facebook), ενώ οι λειτουργίες μεταφοράς και αντιγραφής/επικόλλησης από την επιφάνεια εργασίας Citrix στους υπολογιστές των τελικών χρηστών είναι επίσης απενεργοποιημένες. Όλες οι συνεδρίες καταγράφονται για σκοπούς ποιότητας και υποστήριξης.

Freelancer vs Intertranslations inlancer®

Η έννοια των “εσωτερικών γλωσσολόγων” γίνεται όλο και περισσότερο ξεπερασμένη στον κλάδο των μεταφράσεων. Για να παρέχει υπηρεσίες μετάφρασης κορυφαίας ποιότητας σε μια παγκοσμιοποιημένη αγορά, η Intertranslations συνεργάζεται με μεταφραστές που είναι φυσικοί ομιλητές της γλώσσας-στόχου της ζητούμενης μετάφρασης· αυτοί οι άνθρωποι συνήθως ζουν και εργάζονται κυριολεκτικά από κάθε γωνιά της γης. Η μετάφραση ενός εγγράφου από τα Αγγλικά στα Σουηδικά, για παράδειγμα, θα ανατεθεί σε έναν φυσικό ομιλητή της Σουηδικής, ο οποίος πιθανότατα – αν και όχι απαραίτητα – ζει στη Σουηδία.

Η ανάγκη συνεργασίας με πολυάριθμους ανθρώπους από όλο τον κόσμο, οι περιορισμοί εμπιστευτικότητας και οι απαιτήσεις προστασίας δεδομένων έχουν οδηγήσει την Intertranslations:

• Στην υιοθέτηση ενός επιχειρηματικού μοντέλου που δεν περιλαμβάνει εσωτερικούς γλωσσολόγους
• Στην εισαγωγή του όρου inlancer® – σε αντίθεση με τον freelancer – ένας inlancer® θεωρείται εσωτερικό προσωπικό καθώς εργάζεται στο ίδιο εικονικό εταιρικό περιβάλλον με το εσωτερικό προσωπικό, διατηρώντας παράλληλα την ανεξαρτησία του από την εταιρεία
• Στην υιοθέτηση μιας μοναδικής μεθοδολογίας για την πρόσληψη, τον έλεγχο, την εκπαίδευση και τη συνεργασία με inlancers

Η Intertranslations έχει δημιουργήσει ένα εικονικό, ελεγχόμενο περιβάλλον πληροφορικής βασισμένο σε τεχνολογίες Citrix™ στο οποίο οι inlancers® συνδέονται μέσω κρυπτογραφημένων συνδέσεων SSL. Αυτό επιτρέπει στο Τμήμα Πληροφορικής μας να διαχειρίζεται κεντρικά τις εφαρμογές και τους υπολογιστικούς πόρους σε ένα ασφαλές κέντρο δεδομένων. Οι εφαρμογές Citrix “ζουν” σε αυτό το κέντρο δεδομένων, όχι στα τελικά σημεία (τον υπολογιστή ενός inlancer®), και το Τμήμα Πληροφορικής μπορεί να τις προστατεύει πιο αποτελεσματικά. Επομένως, δεν υπάρχει κίνδυνος για τα δεδομένα όταν μια συσκευή χαθεί ή κλαπεί.

Υποστήριξη Help Desk

Η υποστήριξη Helpdesk είναι διαθέσιμη 24/7 τόσο για το εσωτερικό προσωπικό όσο και για τους freelancers.

Μέθοδοι Backup και Εργαλεία που Χρησιμοποιούνται

Η Intertranslations εφαρμόζει το ακόλουθο πρόγραμμα backup:

• Για Διακομιστές, Συστήματα και Δεδομένα που φιλοξενούνται στο Microsoft Azure Cloud:
  • Καθημερινά πλήρη backups στο Microsoft Azure Cloud Backup, με τα δεδομένα να αποθηκεύονται αυτόματα σε 2 διαφορετικές Ευρωπαϊκές Περιοχές-Κέντρα Δεδομένων για DR/HA
• Για Διακομιστές, Συστήματα και Δεδομένα που φιλοξενούνται στην τοπική υποδομή Hyper-V:
  • Καθημερινά πλήρη backups στο Microsoft Azure Cloud Backup, με τα δεδομένα να αποθηκεύονται αυτόματα σε 2 διαφορετικές Ευρωπαϊκές Περιοχές-Κέντρα Δεδομένων για DR/HA, και
  • Καθημερινά πλήρη backups σε τοπικά αποθετήρια χρησιμοποιώντας το λογισμικό Acronis Backup: Αποθήκευση IBM Storwize V3700 και 2 δίσκους NAS (Network Attached Storage)· κάθε εβδομάδα ένας από αυτούς εκ περιτροπής απομακρύνεται από τις εγκαταστάσεις μας και αποθηκεύεται εκτός χώρου.

Τα καθημερινά backups ξεκινούν από αργά το βράδυ έως τις πρωινές ώρες σύμφωνα με προγραμματισμένα πλάνα για να διατηρείται χαμηλή η συνολική κίνηση του δικτύου. Πολιτικές διατήρησης: 10 ημέρες για Καθημερινά Backups, 2 εβδομάδες για Εβδομαδιαία Backups, 1 μήνας για Μηνιαία Backups.

Τα εργαλεία ασφαλείας IT που χρησιμοποιούνται στην Intertranslations είναι τα εξής:

• Microsoft OMS
• Microsoft Log Analytics
• Microsoft Azure Web Application Firewall
• 2xStormShield SN510 Firewall Appliances σε λειτουργία clustering για Υψηλή Διαθεσιμότητα
  • (IDS/IPS/Antivirus/Antispam/VPN/Web Filtering/Application Control)
• Trend Micro OfficeScan (Antivirus & Firewall για Επιτραπέζιους Υπολογιστές & Διακομιστές)
• Trend Micro Mobile Security (Antivirus για Κινητά & Tablets)
• Trend Micro Data Leak Prevention
• Trend Micro Full Disk Encryption

Μέθοδοι Πρόληψης Απώλειας Δεδομένων

Η Intertranslations έχει εφαρμόσει τα ακόλουθα μέτρα για την πρόληψη απώλειας δεδομένων:

• Έχουμε υιοθετήσει και αναπτύξει τα προϊόντα σουίτας ασφαλείας της Trend Micro, συμπεριλαμβανομένων των Antivirus / Antispam / Antimalware / Firewall / Email Filtering / DLP / Disk Encryption, σε όλους τους εταιρικούς πόρους, όλους τους υπολογιστές, διακομιστές (τοπικούς / φυσικούς και Εικονικές Μηχανές, τόσο στην τοπική υποδομή εικονικοποίησης Hyper-V όσο και στο Microsoft Azure Cloud), και γραμματοκιβώτια και πόρους Office 365, για την ενίσχυση της εταιρικής ασφάλειας και του ελέγχου.
• Το Office 365 suite Advanced Threat Protection -ATP- και οι Ταξινομήσεις Δεδομένων αποτρέπουν την πρόσβαση ή την κοινή χρήση ευαίσθητων δεδομένων.
• Οι Πολιτικές Ομάδας Domain βασισμένες σε δικαιώματα ομάδων χρηστών ασφαλείας επιβάλλουν περιορισμούς χρηστών για πρόσβαση σε εσωτερικούς πόρους και File Servers.
• Όλα τα μέσα (USB, CD/DVD) είναι κλειδωμένα και μη προσβάσιμα σε όλους τους εταιρικούς πόρους· κατόπιν αιτήματος που αξιολογείται κατά περίπτωση, χορηγείται ελεγχόμενη άδεια από τον Υπεύθυνο Ασφάλειας Πληροφοριών.
• Εφαρμόζεται Πλήρης Κρυπτογράφηση Δίσκου σε όλες τις μηχανές για την προστασία των Σκληρών Δίσκων (SSDs) από μη εξουσιοδοτημένη πρόσβαση σε περίπτωση απώλειας/κλοπής.
• Παρακολούθηση πρόσβασης και αναφορές File Servers για τον έλεγχο χρηστών και μετακινήσεων αρχείων και ειδοποίηση για οποιαδήποτε ύποπτη συμπεριφορά ή παραβιάσεις πολιτικής.

Διαχείριση Πληροφοριών, Προστασία Δεδομένων, GDPR

Το Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών (ISMS) που εφαρμόζεται, το οποίο πρόσφατα ενημερώθηκε και ελέγχθηκε επιτυχώς από διαπιστευμένο οργανισμό, συμμορφώνεται πλήρως με τις διατάξεις του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR) της ΕΕ σχετικά με τη διαχείριση προσωπικών δεδομένων. Το ISMS, σε πλήρη συμμόρφωση με το GDPR:

• Περιλαμβάνει την ψευδωνυμοποίηση και κρυπτογράφηση προσωπικών δεδομένων
• Διασφαλίζει συνεχή εμπιστευτικότητα, ακεραιότητα, διαθεσιμότητα και ανθεκτικότητα των συστημάτων και υπηρεσιών επεξεργασίας
• Ενσωματώνει τη δυνατότητα έγκαιρης αποκατάστασης της διαθεσιμότητας και της πρόσβασης σε προσωπικά δεδομένα σε περίπτωση φυσικού ή τεχνικού συμβάντος
• Περιλαμβάνει διαδικασία τακτικής δοκιμής, αξιολόγησης και εκτίμησης της αποτελεσματικότητας των τεχνικών και οργανωτικών μέτρων για τη διασφάλιση της ασφάλειας της επεξεργασίας

Όταν προσλαμβάνονται νέοι γλωσσολόγοι και καταγράφονται τα προσωπικά τους δεδομένα, η Intertranslations τους ενημερώνει ότι τα προσωπικά τους δεδομένα θα χρησιμοποιηθούν μόνο για τον σκοπό για τον οποίο ζητήθηκαν, ότι δεν θα κοινοποιηθούν σε τρίτους χωρίς τη γραπτή τους άδεια και ότι θα αποθηκευτούν με ασφάλεια σε συστήματα πληροφορικής τελευταίας τεχνολογίας. Οι γλωσσολόγοι καλούνται να επιβεβαιώσουν τη συμφωνία τους.

Επιχειρησιακή Συνέχεια

Η εταιρεία διαθέτει σύστημα παρακολούθησης σφαλμάτων 24/7 και διαδικασία ανάκαμψης από καταστροφές, καθώς και εσωτερικά και απομακρυσμένα αντίγραφα ασφαλείας αρχείων.

Η Intertranslations έχει θέσει σε εφαρμογή ένα λεπτομερές Σχέδιο Επιχειρησιακής Συνέχειας και Ανάκαμψης από Καταστροφές. Το DRP εξετάζει δεκαπέντε (15) διαφορετικά σενάρια καταστροφών (π.χ. αποτυχία διακομιστή, αποτυχία διακομιστή αλληλογραφίας, αποτυχία ελεγκτή τομέα, αποτυχία συστημάτων, πυρκαγιά/σεισμός/απώλεια κτιρίου, κλπ.) και λεπτομερώς περιγράφει τις απαιτούμενες ενέργειες, τους υπεύθυνους και τα εκτιμώμενα χρονικά πλαίσια ολοκλήρωσης αυτών των ενεργειών.

Σε περίπτωση αποτυχίας του διακομιστή αλληλογραφίας για παράδειγμα, η εταιρεία διαθέτει εφεδρικούς διακομιστές σε απόθεμα που μπορούν να χρησιμοποιηθούν, ενώ πραγματοποιούνται εργασίες συντήρησης στον διακομιστή που παρουσίασε βλάβη. Ο εκτιμώμενος χρόνος για τη χρήση του εφεδρικού διακομιστή είναι τρεις (3) ώρες, ενώ ο χρόνος επαναφοράς στον κανονικό διακομιστή αλληλογραφίας είναι μία (1) εργάσιμη ημέρα.

Υποδομή πληροφορικής τελευταίας τεχνολογίας που περιλαμβάνει:

• Εξειδικευμένα εργαλεία (Azure Web Application Firewall, StormShield Firewall, εργαλεία Trend Micro, κλπ.) και συγκεκριμένες μεθόδους backup για τη διασφάλιση της ασφάλειας δεδομένων και την πρόληψη απώλειας δεδομένων. Οι διαδικασίες μας σχετικά με την κυβερνοασφάλεια είναι πιστοποιημένες σύμφωνα με το Cyber Essentials (σχήμα υποστηριζόμενο από την κυβέρνηση του Ηνωμένου Βασιλείου και τον κλάδο κατά των κυβερνοεπιθέσεων).

Δοκιμές Διείσδυσης

Εξωτερικές & εσωτερικές δοκιμές διείσδυσης πραγματοποιούνται ετησίως από εξειδικευμένες Εταιρείες Ασφαλείας για τη διασφάλιση της ασφάλειας και της αποτελεσματικότητας των συστημάτων και υπηρεσιών μας.