Teknisk | 17. mars 2025

Slik sikres dine data i Brilliant View

I dagens digitale verden er datasikkerhet en topp prioritet. Med bred kompetanse og lang erfaring med cybersikkerhet, forstår vi hvor viktig det er å beskytte både våre kunders og brukeres informasjon. Derfor har vi selvfølgelig valgt trygge rammer for utviklingen og bruken av Brilliant View, slik at dine data håndteres på en trygg og pålitelig måte.

Brilliant View benytter beste praksis innen cybersikkerhet for å sikre deres data og brukere.

Hvordan vi sikrer og prosesserer data i vårt produkt

Data er hjertet i de fleste moderne digitale produkter, og hvordan vi håndterer og beskytter disse dataene er avgjørende for å kunne levere pålitelige og sikre tjenester. I vårt system gjennomgår dataene flere prosesseringssteg, som sørger for at den er både klar for rapportering og godt beskyttet på vei til våre kunder.

Innsamling og prosessering av data

Når dataene er hentet inn, går den gjennom en rekke programmerte prosesser for å bli gjort klar til videre bruk. Disse prosessene er designet for å sikre at dataene er korrekt og i riktig format før den benyttes til rapportering eller analyser. Denne fasen er avgjørende for å sikre at resultatene som genereres fra dataene er pålitelige og nøyaktige.

Sikker lagring i Azure

Etter at dataene er prosessert, mellomlagres de trygt i Azure, som er en av de mest brukte og anerkjente skyplattformene og som gir et sterkt sikkerhetsrammeverk for datahåndtering. Fra lagringskontoen blir dataen deretter sikkert transportert til en databaseserver i Azure.

Kundespesifikk dataseparasjon

En viktig del av vår datasikkerhet er å sørge for at våre kunders data er godt isolert og beskyttet. Derfor lagres data for hver kunde i et eget område, adskilt fra dataene til andre kunder. Denne tilnærmingen gir et ekstra lag med sikkerhet, og sikrer at hver kunde har kontroll over sine egne data.

Autentisering og autorisering

For autentisering benytter vi Microsofts multitenant-system, som gjør det mulig for kundene våre å bruke sin egen Azure-tenant. Under onboardingen opprettes en kundeentitet i Brilliant View, som er linket til kundens Azure-tenant. Når en bruker logger inn, mottar vi et “identity token” som inneholder brukerens Azure tenant ID. Dette tokenet hjelper oss med å vite hvilken kunde brukeren tilhører, og sikrer at tilgang til data skjer på riktig nivå.

Autorisering håndteres hovedsakelig på serversiden, noe som betyr at det er der vi styrer hvem som har tilgang til hvilke dashboards og funksjoner. Per i dag har vi to roller: en admin-rolle og en vanlig bruker-rolle. Admin-brukere har utvidet tilgang, som for eksempel muligheten til å oppdatere og laste opp API-nøkkel for systemene sine, mens vanlige brukere har tilgang til det som er relevant for deres oppgaver.

Avslutning:

I Brilliant View er vi forpliktet til å sikre våre kunders data, og vi tar dette ansvaret på største alvor. Vi fortsetter å investere i sikkerhetstiltak og oppdateringer for å møte de stadig utviklende truslene i cybersikkerhetslandskapet. Vårt mål er å gi våre kunder trygghet, slik at de kan fokusere på det som er viktigst – å bruke produktet vårt til å oppnå sine mål.