Hos aety har vi de seneste år været vidne til væksten af, hvordan Atlassian cloud applikationer har udviklet sig og hjulpet med at frigøre det fulde potentiale i teams, på tværs af organisationer. Atlassians cloud-produkter gør det muligt for teams at samarbejde mere effektivt, skalere hurtigt, fokusere på kerneforretningen og ikke mindst optimere sikkerheden.

Vi ved, at nogle af de vigtigste elementer for mange virksomheder er IT-sikkerhed og dertilhørende databeskyttelse. Atlassian baserer deres cloudsikkerhed på forskellige faktorer, som de løbende arbejder på at forbedre. Blandt andet ved at opfylde alle kundekrav til cloud-sikkerhed og sætte nye standarder for sikkerheden hos deres kunder. Ved at migrere til Atlassian cloud, er der ingen grund til at bekymre sig om sikkerheden længere. I cloud infrastrukturen er der indbygget sikkerhed, så du kan have ro i maven over at jeres data er beskyttet. 

Atlassian tager datasikkerhed og compliance meget alvorligt. De har taget et ansvar for at være på forkant med lovgivnings- og compliancebehov, så jeres data er sikker, uanset hvor i verden I befinder jer. Atlassian sikrer cloud-sikkerhed ud fra 4 parametre; sikkerhed, pålidelighed, privatliv og compliance

Sikkerhed

Atlassian forpligter sig til at forbedre deres softwareudvikling ved løbende at køre tests for at være på forkant med eventuelle sårbarheder og fremtidige sikkerhedstrusler. For at fokusere på det grundlæggende inden for sikkerhed, gør de brug af en række programmer, der sikre at sikkerheden forbliver vidtrækkende og proaktiv. Dette foregår konkret ved at implementere en række sikkerhedsdomæner, der håndteres ved hjælp af Jira- og Confluence-applikationer. Det vil sikre at Atlassian skaber produkter, der benyttes af alle Atlassian kunder, med øget sikkerheden i både miljøer og processer.

Pålidelighed

Atlassian leverer produkter, applikationer og netværk, der er sikrer og stabile for organisationer. Atlassians produkter i form af Jira og Confluence er uundværlig for organisationer, der planlægger at køre store og avancerede projekter. Applikationerne er bygget på teknologier, der understøtter katastrofegendannelse og datasikkerhedskopiering, der forsikre jeres data i tilfælde af afbrydelser. Hos aety sidder vi selv og arbejder med store og avancerede projekter, så vi ved netop, hvor afgørende pålideligheden og datagendannelse er.

Privatliv

Atlassian har påtaget sig ansvaret for at beskytte kundedata og overholde GDPR samt andre internationale priavtlivslove. Atlassian ønsker at give sine kunder de bedste forudsætninger for succes uden at de skal bekymre sig om data sikkerhed. En del af arbejdet med privatlivordninger er at hjælpe Atlassian kunder til at forstå hvordan de overholder den generelle databeskyttelsesforordning (GDPR). Kort sagt er GDPR lavet til at give EU-borgere mere kontrol over deres egen data og dertil samle en række eksisterende privatlivs- og sikkerhedslove under én lov. GDPR gælder ikke kun for organisationer der er placeret i EU, men også for alle virksomheder, der behandler og opbevarer personoplysninger om registrerede personer bosat i EU, uanset virksomhedens placering. Atlassian har forpligtet sig til at opfylde persondatabeskyttelseregler, hvor de sørger for at organisatoriske data bliver holdt sikkert og under kontrol. Hertil udgiver Atlassian årligt en Transparency Report, hvor man har mulighed for at se, hvilke data myndigheder har efterspurgt.

Compliance

Atlassian efterlever overholdelse af regler og retningslinjer. Cloud-produkter gennemgår regelmæssigt uafhængige tredjepartsaudits, sikkerheds-, privatlivs- og overholdelseskontrol, samt certificeringer der lever op til globale standarder. Atlassian har brancheaccepterede certificeringer, der overholder gældende industristandarder og regler, så du kan føle dig sikker på, at din virksomheds- og kundedata forbliver sikre og kompatible. De certificeringer Atlassian har opnået er; ISO 27001 (specifikation for et informationssikkerhedsstyringssystem), SOC 2 (System- og organisationskontrol), SOC 3 (System- og organisationskontrol), FedRAMP (Federal Risk and Authorization Management Program), PCI DSS (Betalingskortindustriens datasikkerhedsstandard) og VPAT (Den frivillige produkttilgængelighedsskabelon).

Vi håber, at du efter at have læst dette indlæg har mere ro i maven omkring datasikkerhed i Atlassian cloud. Hvis du har behov for flere informationer om hvordan Atlassian håndterer datasikkerhed i cloud, er du velkommen til at booke et møde med en af vores Atlassian konsulenter, som kan fortælle dig meget mere. Du kan kontakte os på info@aety.io, eller på +45 70 70 72 71.