Odoo Tietoturva

Varmuuskopiot / Katastrofien jälkeinen palautus

• Säilytämme jokaisesta Odoo-tietokannasta 14 täyttä varmuuskopiota vähintään 3 kuukauden ajan: päivittäiset varmuuskopiot 7 päivän ajalta, viikoittaiset varmuuskopiot 4 viikon ajalta ja kuukausittaiset varmuuskopiot 3 kuukauden ajalta.
• Varmuuskopiot replikoidaan vähintään kolmessa eri datakeskuksessa.
• Tietokeskustemme sijainnit on määritelty Tietosuojakäytännössämme.
• Voit ladata manuaalisia varmuuskopioita reaaliaikaisista tiedoistasi milloin tahansa ohjauspaneelin kautta.
• Ota yhteyttä asiakaspalveluumme palauttaaksesi käytettävissä olevan varmuuskopion tuotanto- tai erilliseen tietokantaan.
• Laitteiston vikasietoisuus: palveluille, jotka hostataan fyysisellä infrastruktuurilla ja laitteistovika on mahdollinen, käytämme paikallista hot-standby-replikointia, valvontaa sekä manuaalista vikasietoisuusmenettelyä.
• Katastrofien jälkeinen palautus: ylläpidämme katastrofien jälkeisiä palautusmenettelyjä, jotka on suunniteltu palauttamaan Odoo Cloud -palvelut sekä asiakastiedot merkittävien infrastruktuurihäiriöiden tai katastrofien jälkeen. Katso Pilvipalvelun palvelutasosopimus lisätietoja sekä yksityiskohtaiset palautuspistetavoitteet (RPO) ja palautumisaikatavoitteet (RTO).

Tietokannan tietoturva

• Asiakastiedot tallennetaan erilliseen tietokantaan, eikä niitä jaeta asiakkaiden kesken.
• Tietojen käyttöoikeuksien hallinta eristää samassa klusterissa toimivat asiakastietokannat toisistaan, estäen pääsyn yhdestä asiakastietokannasta toiseen.

Salasanasuojaus

• Asiakkaiden salasanat suojataan alan standardin mukaisella PBKDF2+SHA512 salasanan hajautuksella, jossa käytetään suolausta sekä avaimen venyttämistä tuhansien kierrosten ajan.
• Odoon henkilökunta ei pääse käsiksi salasanaasi. Jos salasana katoaa, se on nollattava.
• Sisäänkirjautumistiedot välitetään aina turvallisesti HTTPS:n kautta.
• Asiakastietokannan ylläpitäjät voivat määritä nopeusrajoitus sekä odotusajat toistuvia kirjautumisyrityksiä varten.
• Salasanakäytännöt: tietokannan ylläpitäjät voivat määrittää käyttäjien salasanoille vähimmäispituuden. Muita käytäntöjä, kuten vaaditut merkkikategoriat, ei ole käytössä oletusarvoisesti, koska tutkimukset ovat osoittaneet niiden olevan hyödyttömiä. Katso [Shay et al. 2016] ja NIST SP 800-63b.

Henkilökunnan pääsy

• Odoon asiakaspalvelijat voivat tarvittaessa kirjautua tilillesi ongelman selvittämiseksi. He käyttävät tähän tarkoitukseen varattuja tunnuksia - eivät sinun salasanaasi, johon heillä ei ole pääsyä.
• Henkilökunnalle varattu käyttöoikeus antaa tiimeillemme mahdollisuuden toistaa ilmoitetut ongelmat ilman, että sinun tarvitsee jakaa salasanaasi. Samalla henkilöstön toimia voidaan valvoa ja tarkastaa erikseen.
• Asiakaspalvelun henkilökunta rajoittaa pääsynsä vain niihin tietoihin, tiedostoihin ja asetuksiin, jotka ovat välttämättömiä ongelman diagnosoimiseksi ja ratkaisemiseksi.

Järjestelmäturvallisuus

• Odoo Cloud -palvelimet käyttävät vahvistettuja Linux-jakeluja, joihin on asennettu ajantasaiset tietoturvapäivitykset.
• Palvelinasennukset on suunniteltu käyttötarkoitukseensa sopiviksi ja mahdollisimman vähäisiksi, mikä vähentää haavoittuvuuksia aiheuttavien palveluiden määrää.
• Etäpalvelimen hallinta on rajoitettu pienelle joukolle luotettavia Odoo-insinöörejä, ja se on suojattu henkilökohtaisilla monivaiheisilla tunnistetiedoilla.

Fyysinen turvallisuus

Odoo Cloud -palvelimet hostataan luotettavissa datakeskuksissa useilla eri alueilla. Kaikkien hosting-tilojen on täytettävä fyysiset turvallisuusvaatimuksemme, mukaan lukien:

• Rajoitetut alueet, joihin pääsevät vain valtuutetut datakeskuksen työntekijät.
• Fyysiset pääsynvalvontatoimenpiteet, joissa käytetään turvakortteja tai biometristä tunnistautumista.
• Tietokeskuksen tilojen ympärivuorokautinen turvakameravalvonta.
• Turvallisuushenkilökunta paikan päällä ympäri vuorokauden.

Luottokorttiturvallisuus

• Emme tallenna luottokorttitietoja järjestelmiimme.
• Luottokorttitiedot lähetetään turvallisesti ja suoraan PCI-vaatimusten mukaiselle maksun saajille. Katso Tietosuojakäytännössämme palveluntarjoajien luetteloa varten.

Tiedonsalaus

• Viestintä asiakastilien kanssa suojataan 256-bittisen SSL-salauksen HTTPS-yhteydellä.
• Palvelinten välinen sisäinen viestintä on suojattu end-to-end-salauksella.
• Palvelimemme ovat jatkuvan valvonnan alaisia ja ne pidetään ajan tasalla SSL-haavoittuvuuksia korjaavilla päivityksillä.
• SSL-varmenteemme käyttävät 2048-bittisiä avaimia ja täydellisiä SHA-2-varmenneketjuja. Voit tarkistaa SSL-luokituksen täältä.
• Asiakastiedot, mukaan lukien tietokannan sisältö ja tallennetut tiedostot, salataan tallennettuna AES-256-salauksella niin tuotantoympäristöissä kuin varmuuskopioissa.

Verkko puolustus

• Odoo Cloudissa käytettävät datakeskuspalveluntarjoajat operoivat korkean kapasiteetin verkkoja, jotka on suunniteltu kestämään suuria tietomääriä - mukaan lukien useimmat palvelunestohyökkäykset. Automaattiset sekä manuaaliset torjuntajärjestelmät havaitsevat ja ohjaavat hyökkäysliikenteen pois verkon reunalla ennen palvelun saatavuuden häiriintymistä.
• Odoo-Pilvipalvelimien palomuurit ja tunkeutumisenestojärjestelmät (IPS) auttavat havaitsemaan ja estämään uhkia, kuten raa'an voiman salasanahyökkäykset.
• Asiakastietokannan ylläpitäjät voivat määritä nopeusrajoitus sekä odotusajat toistuville kirjautumisyrityksille, tai määrittää CAPTCHA:n automatisoitujen väsytyshyökkäysten lieventämiseksi.

Ohjelmistoturvallisuus

Odoo on avoimen lähdekoodin ohjelmisto, joten sen koodia tarkistavat jatkuvasti sekä käyttäjät että osallistujat ympäri maailman. Yhteisön raportit ovat tärkeä lähde tietoturvapalautteelle, ja kannustamme kehittäjiä sekä tietoturvatutkijoita tarkastamaan koodia ja ilmoittamaan tietoturvaongelmista.

Odoon T&K-prosesseihin sisältyy koodin tarkistuksia, joissa huomioidaan uuden sekä olemassa olleen koodin turvallisuus.

Suunniteltu turvalliseksi

Odoo-kehys on suunniteltu estämään yleiset tietoturva-aukot:

• SQL-injektio estetään korkeamman tason sovellusliittymän avulla, joka yleensä poistaa tarpeen manuaalisesti rakennetuille SQL-kyselyille.
• Cross-site scripting (XSS) estetään korkean tason mallinnusjärjestelmällä, joka välttää syötetyt tiedot automaattisesti.
• Kehys estää RPC:n pääsyn yksityisiin metodeihin, mikä vähentää hyväksikäytettävien toimintojen paljastumisen riskiä.

Katso OWASP Top Haavoittuvuudet osio saadaksesi lisätietoja Odoo-kehykseen sisäänrakennetuista suojauksista.

Riippumattomat tietoturvatarkastukset

Odoo arvioidaan säännöllisesti riippumattomien tietoturvayritysten toimesta, jotka asiakkaamme ja potentiaaliset asiakkaamme ovat valinneet suorittamaan tietoturvatarkastuksia ja tunkeutumistestejä. Odoon tietoturvatiimi tarkastelee tuloksia ja toteuttaa tarvittaessa korjaavia toimenpiteitä.

Emme voi julkistaa näitä arviointiraportteja, koska ne ovat luottamuksellisia ja kuuluvat niitä tilanneille organisaatioille.

Odoo tekee yhteistyötä myös aktiivisen riippumattomien tietoturvatutkijoiden yhteisön kanssa, joka tarkastaa lähdekoodiamme ja auttaa meitä parantamaan sen tietoturvaa jatkuvasti. Tietoturvatutkimus- ja ilmoitusprosessimme on kuvattu sivustollamme Vastuullinen julkitulo .

OWASP Top Haavoittuvuudet

Seuraa yhteenveto siitä, miten Odoo käsittelee Avoimen verkkosovelluksen tietoturvaprojektissamme (OWASP) tunnistamia yleisiä verkkosovellusten tietoturvariskejä:

• Injektiohaavoittuvuudet: Injektiohaavoittuvuuksia ilmenee, kun epäluotettavaa dataa välitetään tulkille osana komentoa tai kyselyä, mikä voi aiheuttaa tahattomien komentojen suorittamisen tai datan muuttumisen.

  Odoo perustuu objektirelaationaaliseen kartoituskehykseen (ORM), joka abstrahoi kyselyjen rakentamisen ja estää oletusarvoisesti SQL-injektion. Kehittäjien ei yleensä tarvitse rakentaa SQL-kyselyjä manuaalisesti: ORM luo kyselyt, ja parametrit on asianmukaisesti suojattu.

• Cross-Site Scripting (XSS): XSS-haavoittuvuuksia syntyy, kun verkkosivulle lisätään epäluotettavaa sisältöä ilman asianmukaista suojausmerkintää tai koodausta. Voi mahdollistaa hyökkääjälle skriptien suorittamisen toisen käyttäjän selaimessa.

  Odoo-kehys eskapoi oletuksena näkymiin ja sivuille renderoidut lausekkeet, mikä estää XSS-hyökkäykset normaalikäytössä. Kehittäjien on nimenomaisesti merkittävä lausekkeet turvallisiksi, ennen kuin ne voi sisällyttää raakasisältönä renderöidyille sivuille.

• Cross-Site Request Forgery (CSRF): CSRF-hyökkäyksessä yritetään saada todennetun käyttäjän selain lähettämään luvaton pyyntö verkkosovellukselle, käyttäjän olemassa olevan istunnon kautta.

  Odoon verkkosivustomoottoriin sisältyy sisäänrakennettu CSRF-suojaus. HTTP-ohjaimet eivät hyväksy suojattuja POST-pyyntöjä ilman vastaavaa turvatunnistetta, joka annetaan käyttäjän avatessa kyseisen lomakkeen asianmukaisesti. Näin hyökkääjä voi väärentää sitä.

• Haitallisten tiedostojen suorittaminen: Etätiedostojen sisällyttämisen haavoittuvuudet voivat antaa hyökkääjälle mahdollisuuden ladata ja suorittaa haitallista koodia tai dataa palvelimella.

  Odoo ei tarjoa toimintoja etätiedostojen sisällyttämiseen. Oikeudet omaavat käyttäjät voivat mukauttaa tiettyjä ominaisuuksia järjestelmän arvioimien lausekkeiden avulla, mutta nämä lausekkeet suoritetaan sandbox- ja puhdistetussa ympäristössä, jossa pääsy on rajoitettuun määrään sallittuja toimintoja.

• Suojaamaton suora viittaus kohteeseen: Suorat viittaukset paljastavat sisäisten kohteiden, kuten tietueiden tai tiedostojen, tunnisteet. Niistä tulee haavoittuvuus, jos näiden tunnisteiden käsittely mahdollistaa luvattoman pääsyn.

  Odoon käyttöoikeuksien hallinta toteutetaan käyttöliittymästä riippumatta. Sisäisiin objekteihin viittaavien tietojen paljastaminen URL-osoitteissa ei siis ohita valtuutusta: jokaisen pyynnön on edelleen läpäistävä tietojen käyttöoikeuksien tarkistuskerros.

• Suojaamaton kryptografinen tallennus: Tallennettujen tunniste- tai arkaluonteisten tietojen heikko suojaus voi altistaa käyttäjät luvattomalle pääsylle, identiteettivarkaudelle ja muille väärinkäytöksille.

  Odoo käyttää alan standardin mukaista turvallista salasanan hajautusta (PBKDF2 + SHA-512, oletuksena avaimen venytys) suojatakseen tallennettuja käyttäjäsalasanoja. Ulkoisia todennusjärjestelmiä, kuten OIDC/OAuth, voidaan käyttää vahvojen käyttäjäsalasanojen paikallistallennuksen välttämiseksi.

• Suojaamaton tietoliikenne: Arkaluonteisia tietoja voi paljastua, jos sovellukset epäonnistuvat tietoliikenteen asianmukaisessa salaamisessa.

  Odoo Cloud vaatii oletuksena HTTPS-yhteyden käyttöä. Paikallisasennuksissa suosittelemme Odoon ajamista verkkopalvelimella, joka tarjoaa salauksen sekä välittää pyynnöt Odoolle. Esimerkiksi Apache, Lighttpd tai nginx. Odoon käyttöönotto-opas sisältää Tietoturvan tarkistuslistan julkisten käyttöönottojen suojaamiseen.

• URL-pääsyn rajoittamisen epäonnistuminen: Sovellukset voivat paljastaa arkaluonteisia toimintoja, jos valtuutusta valvotaan ainoastaan piilottamalla linkkejä tai URL-osoitteita valtuuttamattomilta käyttäjiltä.

  Odoo ei luota käyttöliittymään tai piilotettuihin URL-osoitteisiin pääsyoikeuksien hallinnassa. Jokaisen pyynnön on kuljettava tietojen käyttöoikeuksien vahvistuskerroksen läpi, joten URL-osoitteen manipuloiminen tai suora käyttö ei ohita valtuutusta. Jos URL-osoite tarjoaa tarkoituksellisesti todennusta vaativaa pääsyä arkaluontoisiin tietoihin, kuten asiakkaan tilausvahvistuslinkkiin, URL-osoite suojataan ainutlaatuisella digitaalisesti allekirjoitetulla tunnuksella ja lähetetään ainoastaan asianmukaiselle vastaanottajalle.

Tietoturvahaavoittuvuuksien raportointi

Ilmoita tietoturvahaavoittuvuudesta käyttämällä Vastuullisen ilmoittamisen sivu. Turvallisuusraportit käsitellään korkeana prioriteettina ja arvioidaan Odoon turvallisuustiimin toimesta. Teemme yhteistyötä ilmoittajien kanssa tutkiaksemme ja korjataksemme vahvistetut ongelmat, sekä tarvittaessa ilmoittaaksemme niistä vastuullisesti Odoon asiakkaille ja käyttäjille.