Als logistieke onderneming wilt u dat de door u vervoerde goederen op een betrouwbare manier worden vervoerd en veilig aankomen op de plaats van bestemming. U doet er alles aan om het verliezen van een zending of het beschadigd aankomen van een lading tegen te gaan. Maar hoe is de beveiliging en veiligheid van uw logistieke software geregeld?
Ook voor dit onderdeel van uw bedrijfsvoering is het belangrijk dat dit op orde is. Net zoals u geen fysieke zending wilt verliezen, zo willen wij niet dat er op een onveilige manier met uw data wordt omgegaan. Niet alleen uw vervoer moet veilig zijn, maar ook de software die u gebruikt. Binnen Adaption staat de security van onze logistieke softwaresystemen hoog op de prioriteitenlijst. Wij doen dit op verschillende manieren zoals:
Al onze software is beschikbaar in de Cloud, dit betekent dat al onze logistieke softwareproducten te benaderen zijn vanuit een internetbrowser. Om veilig in de Cloud te werken is er een beveiligde verbinding nodig. De software van Adaption wordt beveiligd middels een versleutelde verbinding, oftewel een SSL Certificaat. Dit certificaat is uitgegeven door GlobalSign. GlobalSign is één van de meest betrouwbare uitgevers van SSL Certificaten.
De SSL Certificaten worden onder andere gebruikt door bedrijven zoals Ford, Toyota, Netflix, Microsoft en BBC. Zelf controleren hoe veilig onze verbinding is? Bekijk hier op de website van SSL labs de status van ons certificaat.
Een andere securitymaatregel die wij hebben genomen is het implementeren van APEX-SERT in onze software. De tool evalueert de applicatie op mogelijke beveiligingsrisico’s en identificeert eventuele kwetsbaarheden. APEX-SERT is volledig geïntegreerd met de Application Builder, de ontwikkelsoftware waar wij onze logistieke software mee ontwikkelen. Veel bedrijven zetten APEX-SERT in om na ontwikkeling de nieuwe software te evalueren. Wij werken anders. APEX-SERT is onderdeel van ons ontwikkelingsproces en laten APEX-SERT iedere nacht alle omgevingen controleren op mogelijke beveiligingsrisico’s. Na deze controle krijgen wij een statusmail met eventuele issues die niet aan de veiligheidsstandaarden voldoen. Naar aanleiding van deze statusmail ondernemen wij direct actie, zonder 100% score leveren wij de release niet uit.
Wanneer een vracht vervoerd moet worden is het vrij gemakkelijk te zeggen in wat voor omgeving deze zich bevindt. Dit kan in een streng beveiligd warehouse zijn met veel veiligheidsvoorschriften, maar ook in een loods ergens op een afgelegen industrieterrein waar iedereen zomaar naar binnen en buiten kan lopen. Onze software wordt gehost op onze eigen server in een superveilige hostingomgeving. Onze server staat in een bunker in Schiphol, wij noemen het ook wel “De Bunker”, en valt volledig binnen de Europese wetgeving.
Firewalls
Meerdere internetverbindingen en redundante firewalls zorgen voor connectiviteit met de buitenwereld. De gehele omgeving staat opgesteld in het state-of-the-art datacenter van Equinix op het Amstel Business Parc. De servers bevinden zich in één van de beste datacenters van Nederland; namelijk in TeleCity 4 – Amstel Business Park en de uitwijk/replica/back-up bevindt zich in TeleCity 5, beiden in Amsterdam. Onderling verbonden met een dubbele 10Gbe ring (20Gbe throughput).
ISO Normen
Het datacenter verzorgt een zeer hoge beschikbaarheid van de omgeving (beveiliging, brand, stroom). Deze server omgeving wordt continu in de gaten gehouden op eventuele problemen. De faciliteiten voldoen aan internationale standaarden zoals ISO 9001: 2008 voor kwaliteit, OHSAS 18001:2007 voor veiligheid; ISO/IEC 27001:2005 voor informatie security en PCI-DSS hoofdstuk 9 voor kwetsbaarheid.
Virtual Machine
Het is vrijwel onmogelijk dat er iemand naar binnendringt. Alle ruimtes zijn geconditioneerd en beschermd tegen brand, stroomuitval en waterschade. De fysieke server van Adaption draait op een Virtual Machine die draait op een gedeelde harde schijf beveiligd door RAID. Hierdoor hebben wij een fall back scenario van vijf minuten kunnen creëren. Mocht de server crashen dan kan er binnen vijf minuten een andere server up-and-running gebracht worden.
Dagelijks wordt er een back-up gemaakt van de database, dit gebeurt iedere nacht. Al deze back-ups worden 30 dagen bewaard. De back-ups worden offside opgeslagen, dus niet op dezelfde locatie maar op een andere kluisruimte. Door de back-up offside op te slaan kunnen wij u, in het geval dat er toch iets mis mocht gaan, altijd garanderen dat uw data ouder dan minimaal een dag nooit verloren zal gaan.
Werken in de Cloud heeft veel voordelen, één daarvan is dat het altijd en overal beschikbaar is op iedere device. Toch kan dit in sommige gevallen niet altijd gewenst zijn om gebruikers overal toegang te geven tot gevoelige bedrijfsinformatie. Per gebruiker is daarom in te richten vanaf welke IP-adressen ingelogd mag worden.
Wij maken gebruik van een proxyserver en deze is veilig ingesteld om dingen zoals cross side scripting tegen te gaan. Crossside scripting is een fout in de beveiliging van een webapplicatie. Deze fout wordt veroorzaakt doordat de invoer niet juist wordt verwerkt. Deze onjuiste verwerking kan komen door cookies, url request van parameters. Deze server is de enige poort om bij de APEX applicatie te komen. Alle andere webservers en databases, staan niet open naar de buitenwereld. Er is geen andere mogelijkheid om bij deze data te komen, dan door deze proxy server.
Binnen de applicatie kunnen er verschillende rollen gedefinieerd worden. Een rol bepaalt welke pagina’s, processen en rapporten uitgevoerd mogen worden. Zo kunt u definiëren dat uw transportplanner niet het facturatiegedeelte of de personeelsadministratie mag bewerken en/of kan inzien. Een andere optie is dat de gegevens wel ingezien mogen worden maar niet kunnen worden aangepast door de gebruiker. Een gebruiker kan een of meerdere rollen hebben, om zo zijn functie af te bakenen.
Alle logistieke software die Adaption aanbiedt zijn Cloud oplossingen. Om ervoor te zorgen dat al uw data perfect beveiligd is maken wij gebruik van Tenants. Een Tenant is een afgescheiden gebruikersomgeving die speciaal geconfigureerd is voor de eindgebruikers. Heeft u meerdere afdelingen of B.V.’s en wilt u gebruik maken van dezelfde software? Dan kunt u gebruik maken van een hoofd Tenant met daaronder verschillende B.V.’s of afdelingen. Alle masterdata zoals scenario’s worden gedeeld maar dossiers, offertes en facturen worden afzonderlijk getoond aan de Tenants die hiervoor bevoegd zijn deze in te zien.
Inloggen kan bij al onze softwareproducten op twee manieren, namelijk via gebruikersnaam en wachtwoord of via een two factor authentication. De two factor authentication inlog is een aanvulling op het inloggen via de gebruikersnaam en het wachtwoord. Na de eerste inlog stap krijgt de gebruiker een code te zien op zijn smartphone. Deze moet de gebruiker invoeren in het tweede inlogscherm. Voor deze methode gebruiken we het TOTP, Time-based One-time Password, algoritme.
Automatisch Testen
Alle klanten werken met dezelfde release, welke we continue uitbreiden en verbeteren. Lokale implementatie is natuurlijk ook mogelijk,maar dan geniet u niet van bovenstaande voordelen. Meerdere keren per jaar releasen we een nieuwe versie van onze applicatie. Waarbij alle functionaliteiten uitvoerig worden getest. We zijn trots op onze manier van continue automatisch testen (CATDD) van release scripts, syntax en functionaliteiten. Hierdoor kunnen we garanderen dat alles ook in de nieuwe versie blijft werken.
Cloud
Onze applicaties werken in de cloud. Groot voordeel is dat u geen servers, databases, back-ups hoeft te regelen, aanschaffen en beheren. Iedere wijziging die u maakt in bijvoorbeeld een dossier is direct zichtbaar voor andere gebruikers waar ook ter wereld. Volgens Forrester’s Saas Maturity Model wordt onze applicatie gewaardeerd op level 5.
Connectivity
In de nieuwe digitale wereld halen onze klanten voordeel door Adaption te verbinden met hun eigen systemen of andere systemen. Customer portals, boekhouding of inlezen van orders: Wij kunnen helpen. Wij gebruiken onze EDI omgeving om via ftp, webservices of csv file upload eenvoudig te connecteren. Ook werken wij met Talend: Een entreprise service bus die eenvoudig connecteert met heel veel omgevingen. Hierdoor kunnen wij onze supply chain control tower eenvoudig en snel implementeren. Leuk voor de programmeur en voor de klant.
Jira Project Management
JIRA is een project management tool voor software ontwikkeling teams volgens Agile –Scrum methodiek. Via korte sprints ontwikkelen we nieuwe functionaliteiten, waarbij u deel uitmaakt van het team en zo optimaal betrokken blijft bij het project.
Low code
Binnen het database van Oracle Apex, ontwikkelen we bij Adaption onze applicatie met Low code. Dit is een vorm van softwareontwikkeling waarbij de applicatie wordt opgebouwd vanuit een grafische gebruikersomgeving en het instellen van configuraties in plaats van het schrijven van traditionele code. Hierdoor wordt de ontwikkeling aanzienlijk versnelt, wat scheelt in de softwarekosten, en het vermindert de kans op handmatige fouten. Het blijft echter mogelijk om handgeschreven code in te voegen waardoor we onze flexibiliteit met betrekking tot de doorontwikkeling van de applicatie behouden.
Oracle Apex
Onze applicaties worden ontwikkeld op een robuuste Oracle database. Gecombineerd met de flexibiliteit van APEX is Adaption in staat zeer snel nieuwe functionaliteiten te ontwikkelen. Niet alleen voor u maar voor al onze gebruikers.
Preferred Browser
Voor de meest optimale gebruikservaring raadt Adaption haar gebruikers aan gebruik te maken van de Google Chrome Browser. Deze webbrowser is snel en veilig en zorgt, doordat ze zich houden aan de webstandaarden, voor een betere gebruikservaring ten opzichte van alternatieve webbrowsers als Firefox of Internet Explorer.
Standaard product
Onze oplossingen zijn ontwikkeld als standaard product, alle klanten werken met dezelfde versie. Hierdoor zijn uitbreidingen qua functionaliteiten of verbeteringen voor iedereen beschikbaar na een release en blijft de oplossing fris en up to date. Tijdens de implementatie verrijken we de applicatie met uw bedrijfsjargon, methodes en processen. Dit bevordert een vlotte acceptatie door uw werknemers, zonder noodzakelijke intensieve trainingsprogramma’s.
Neem contact met ons op voor een vrijblijvend gesprek of plan een demo. Samen realiseren we uw logistieke doelen en ondersteunen we de groei van uw bedrijf!
