Dochádzkové a HR systémy sú zlatou baňou citlivých informácií. Obsahujú osobné údaje zamestnancov, ich zvyky, zdravotné prerušenia práce a prepojenia na mzdy. V dobe, kedy kybernetické útoky pribúdajú exponenciálnym tempom, už základné heslo na ochranu nestačí. ENEXI pristupuje k bezpečnosti na viacerých nezávislých úrovniach (Defense in Depth).
Šifrovanie dát v pokoji aj v pohybe
Prvým pilierom našej bezpečnosti je šifrovanie. Všetka komunikácia medzi vaším prehliadačom (alebo hardvérovým terminálom) a našimi servermi je chránená pomocou protokolu TLS (Transport Layer Security) najnovšej generácie. Znamená to, že dáta sú počas prenosu internetom nečitateľné pre akúkoľvek tretiu stranu.
Dáta sú rovnako chránené aj "v pokoji" (Data at Rest) priamo v našich databázach s využitím silných šifrovacích algoritmov (AES-256).
Riadenie prístupov (RBAC) a autentifikácia
Bezpečnosť systému často zlyháva na ľudskom faktore. Preto ENEXI implementuje prísne riadenie prístupov na základe rolí (Role-Based Access Control):
- Granulárne práva: Radový zamestnanec, vedúci oddelenia a mzdový účtovník vidia len tie dáta, ktoré nevyhnutne potrebujú pre svoju prácu. Nič viac.
- Podpora Single Sign-On (SSO): Podporujeme integráciu s firemnými identitami (Microsoft Entra ID, Google Workspace), čo znamená, že prístup do ENEXI riadia vaši interní IT administrátori v rámci vašich bezpečnostných politík.
„Bezpečnosť nie je jednorazový projekt, ale neustály proces. Naše systémy sú pravidelne aktualizované a monitorované voči zraniteľnostiam podľa štandardov OWASP.“
Ochrana pred DDoS a automatický monitoring
Naša infraštruktúra je chránená proti distribuovaným útokom odmietnutia služby (DDoS) a anomáliám v sieti. Využívame pokročilé firewally a neustály 24/7 monitoring aplikácie, ktorý automaticky deteguje podozrivé aktivity a blokuje neautorizované pokusy o prístup.
