אתר mypips.app הינו פיתוח עצמאי ומתמשך של חברת מייפיפס ומשמש מאות חברות ואנשים לקבלת הזמנות אונליין, ולנהל תהליכים שונים בשלבי הטיפול בהזמנה, הזמנות מספקים, ליקוט, אריזה, משלוחים, תשלומים וכו'. אנחנו יודעים שמייפיפס הפכה להיות מערכת קריטית אצל רוב הלקוחות שלנו ומסייעת להם במהלך כל היום לניהול העסק.

כמערכת קריטית, אנחנו מתייחסים ברצינות תהומית לכל נושא שקשור לניטור תקלות, רצף תפעולי, סודיות המידע, פרטיות המשתמשים, ואבטחת המערכת ככלל. בשנים האחרונות, ובמיוחד בשנה בה התרחשה התפרצות COVID-19, יותר ויותר עסקים העבירו את ליבת העסק שלהם לסביבת האינטרנט – וכמו בכל דבר אחר, עם הגידול בעסקים באינטרנט, כך גם גדלו כמות הפשעים ברחבי האינטרנט (פשעי סייבר). מאחר שזה נושא חשוב מאוד, אני כן רוצה לפרט על כמה דברים לגבי גישת האבטחה שלנו:
​

אתר mypips.app מאוחסן באופן פרטי ומאובטח בתשתיות הענן של חברת גוגל. תשתיות ענן מסוג זה (בדומה לאלו של חברות Amazon או Microsoft) מאפשרות לאתרים כמו mypips לתמוך בכמות אינסופית של משתמשים ותעבורה, ובמקביל לקבל מעטפת אבטחת מידע וניהול גישה למידע ברמה הגבוהה ביותר באינטרנט.

כמו כן, האתר משתמש בטכנולוגיות ענן שונות כדי לספק שירותים שונים בתוך האתר (כגון סליקה, הנפקת חשבוניות, שליחת הודעות SMS ואימייל וכו'). כל התקשורת אל\משירותים אלו מתבצעת באופן מוצפן קצה-לקצה, ולמעט מכשיר המשתמש, או שרתי האפליקציה\שירותי צד-שלישי כשנדרש (סליקה\חשבוניות וכו'), לאף אחד אין גישה למידע העובר בין המשתמש למערכת mypips.

במידה ומתבצע ניסיון לשיבוש\פענוח התעבורה בין מכשיר המשתמש אל שרתי האפליקציה, הדפדפן יזהה זאת ויתריע למשתמש שיש בעיה עם פרטיות התקשורת אל האתר.

מערכת mypips אינה מאפשרת תקשורת לא מזוהה או לא מוצפנת אל השרתים, ובמידה שיש ניסיון כזה, התקשורת\הפעולה תיכשל.

המידע בתשתיות שמור בצורה מבוזרת ועם מנגנון הרשאות מובנה. למרות ש mypips מאוחסן בתשתיות ענן של חברת גוגל, לחברת גוגל אין שום רשות\רישיון לגשת או להשתמש למידע ששמור בתשתיות שלה (כמובן, אחרת אף חברה לא הייתה מוכנה להשתמש בשירותים שלהם).

המידע ב mypips שייך אך ורק לחברת מייפיפס, ללקוחות שלנו ולמשתמשים שלנו, כפי שמפורט בתנאי השימוש, מדיניות הפרטיות שלנו ובהסכם הספקים. מנגנון ההרשאות בנוי באופן שמגביל גישה בין היישויות השונות באתר, ובין הלקוחות השונים – לדוגמא, אין שום דרך למשתמש כלשהו, בין אם בעל חנות במייפיפס או משתמש קצה, לגשת למידע שאינו מורשה לו. מנגנון זה ממומש גם ברמת קוד האפליקציה, וגם ברמת השרתים ומסדי הנתונים כדי לספק הגנה למגוון רחב של תרחישים. במייפיפס אנחנו מתייחסים ברצינות לפרטיות המידע, ולכן אנחנו לא אוספים מידע שאינו הכרחי לביצוע ההזמנה, ואנחנו לא מאפשרים לאף צד שלישי שאינו הכרחי לגשת למידע.

היום לא מספיק להצפין את התקשורת או להסתמך על מנגנון הרשאות כזה או אחר. המציאות היא יותר מורכבת מכך וקיימים אינספור פרצות אפשריות ורמות שונות של פריצה\פגיעה בשירות\גניבת מידע, גם באופן עקיף – לדוגמא: פריצה לטלפון הפרטי של בעל חנות במייפיפס. לכן, ברמה האישית של כל אחד ואחת מאיתנו – חשוב מאוד לשמור על כללי אבטחה אישיים, כגון, לא להיכנס לאימיילים ממקורות לא מזוהים, לא ללחוץ על לינקים\להוריד קבצים שאתם לא מצפים להם, להשתמש בסיסמאות חזקות, להשתמש בנעילת מכשירים ניידים, וכו'. כדי להתמודד עם איומים שונים, להגן התשתיות שלנו במייפיפס, לצמצם חשיפה\סיכון לאיומים שיכולים לנבוע ממכשירי הקצה\מחשבים של משתמשי האתר, אנו עושים שימוש נרחב בניטור פעולות שונות באתר, ומבצעים פעולות לגיבוי המידע שנשמר ומשתנה באתר.

מטרת הניטור היא זיהוי תקלות ואנומליות ברשת ובאתר לצורך טיפול מהיר וצמצום אפשרות לפגיעה בתשתיות.

מטרת הגיבויים השונים היא לאפשר התאוששות מהירה במידה וקרה אסון.

נושא זה הוא חשוב ומשמעותי, ונשאל רבות על ידי לקוחות קצה, ולכן נכתב מאמר נפרד עבורו - לחצו כאן לקריאה.