Beveiliging portbase op een rij
Interne en externe aandacht
Binnen Portbase houdt een information security manager zich fulltime bezig met veiligheidsvraagstukken. Portbase is tevens voorzitter van de Haven ISAC. Publieke en private partijen delen hier informatie en ervaringen over cyberdreigingen en -kwetsbaarheden in de havencommunity. Op die manier werken wij aan een optimale beveiliging van de totale logistieke keten. Voor de eigen organisatie laat Portbase jaarlijks een onafhankelijke beveiligingsaudit uitvoeren. Via interne campagnes maken wij medewerkers bovendien extra bewust van cyberrisico’s en -gevaren. Iedere nieuwe wedewerker wordt vooraf gescreend.
Betrouwbaar
De hostingpartner van Portbase voldoet volledig aan ISO-27000, de wereldwijde standaard voor informatiebeveiliging. Voor het waarborgen van de continuïteit werkt het PCS op twee verschillende locaties. De essentiële onderdelen zijn bovendien dubbel uitgevoerd. De twee datacenters zijn met elkaar verbonden via een dubbele glasvezelverbinding. Beide hebben een eigen, dubbele verbinding met het internet. Alle data van het PCS worden actief bijgehouden op de ene locatie en gesynchroniseerd met een stand-by database op de andere. Bij een probleem op een van de locaties of met een van de onderdelen. kan het PCS (inclusief alle data) hierdoor gewoon blijven functioneren. Valt het PCS onverhoopt toch (gedeeltelijk) uit, dan worden in overleg noodprocedures van kracht. Op die manier kunt u ook dan doorwerken.
Veilige verbindingen
De services binnen het PCS zijn voor u beschikbaar via het web en/of een systeemkoppeling. Gebruikt u het web, dan gebeurt uw informatie-uitwisseling automatisch via een HTTPs-verbinding. De ‘s’ staat voor secure en betekent dat gegevens versleuteld worden verzonden.
Werkt u via een systeemkoppeling, dan kunt u voor uw verbinding kiezen uit drie beveiligde opties: sFTP, AS2 en HTTPs. De huidige mogelijkheid voor het gebruik van FTP komt per 1 april 2017 te vervallen. Wij adviseren u graag welke beveiligde verbindingsoptie voor u het meest geschikt is.
Binnen het PCS zijn meerdere beveiligingslagen. Informatie is alleen te zien vanuit een bepaalde rol. Gebruikt u het PCS langere tijd niet, dan volgt automatisch een time-out.
Wat kunt u zelf doen?
Zelf kunt u ook veel doen om het gebruik van het Port Community System zo veilig mogelijk te maken. Hieronder vindt u enkele handige tips.
Vragen
Heeft u vragen over het veiligheidsbeleid van Portbase of over de veiligheid van het Port Community System? Neem dan contact op met de Service Desk via: servicedesk@portbase.com of 088 – 625 25 25.