For B2C-aktiviteter og B2B-aktiviteter i Europa hoster Withings sine servere takket være BSO i datacentre beliggende i Frankrig. For at sikre drift 24/7 og konstant tilgængelighed af tjenester er BSO-datacentre udstyret med redundante strømsystemer og er underlagt miljøkontroller.

Til B2B-aktiviteter i USA hoster Withings sine servere takket være GCP i datacentre beliggende i USA. For at sikre 24/7 drift og konstant tilgængelighed af tjenester er Googles datacentre udstyret med redundante strømsystemer og er underlagt miljøkontroller.

BSO's og GCP's datacentre er designet med en flerlags sikkerhedsmodel, der inkluderer skræddersyede elektroniske adgangskort, alarmer, køretøjs adgangskontrolbarrierer, sikkerhedshegn, metaldetektorer og biometriske teknologier. Hvert datacenter er også udstyret med et laserstråle-indbrudsdetekteringssystem. Datacentrene overvåges 24 timer i døgnet, 7 dage om ugen ved hjælp af højopløselige indendørs- og udendørskameraer, der kan registrere og spore indbrudstyve.

Efter anmodning kan kunden anmode om at regionalisere behandlingen af sine data til en tilgængelig placering af MED·PRO-tjenester. Withings respekterer kundens valg og informerer kunder, hvis en eller flere tjenester ikke kan regionaliseres.

Med Withings-netværket beskyttes af flere sikkerhedstjenester (DMZ, Adgangskontrol liste, firewalls, anti-malware, TLS, IPSec VPN...).

Vores netværkssikkerhedsarkitektur består af flere lag af sikkerhed, hver replikeret i flere tilgængelighedszoner. DMZ'er bruges til områder, der er udsat for det offentlige netværk. Hvert lag er beskyttet via firewalls.

Analysen af infrastrukturens sikkerhed via automatiserede scanninger giver dybdegående information til hurtig identifikation af ikke-kompatible eller potentielt sårbare systemer.

Adgang til produktionsmiljøet er strengt begrænset til systemadministratorer. Al adgang kontrolleres og registreres i beskyttede logfiler. De analyseres og revideres automatisk af en sikkerhedsingeniør, der er uafhængig af systemadministratorerne. Systemadministratorer, der får adgang til produktionsplatformen, skal bruge flere personlige og robuste godkendelsesfaktorer.

Withings har implementeret en backup-politik for alle produktionssystemer og -miljøer, inklusive databaser, GIT-kataloger, virtuelle maskindiske og dokumentdelingsservere. Backups udføres og testes regelmæssigt i henhold til deres kritikalitetsniveau. Backups krypteres derefter før overførsel til sikker opbevaring. Kun systemadministratorer har adgang til backups.

Withings har oprettet en politik for hændelseslogning, herunder systemadministrationslogfiler, der ikke kan deaktiveres. Aktiviteter på alle Withings-systemer og applikationer logges også. Logfilerne analyseres derefter af automatiske algoritmer for at opdage mistænkelige eller skadelige aktiviteter.

Et kontinuerligt varslingssystem muliggør konstant overvågning af sikkerhedshændelser og deres løsning af systemadministratorer på kortest mulig tid. Medarbejdere uddannes i sikkerhedshændelsesreaktionsprocesser, herunder styring af kommunikationskanaler og eskaleringsveje.

Withings bruger lavniveau-diskkryptering. Krypteringen vil have en robusthed på mindst AES-256 eller tilsvarende.

På offentlige netværk er al kommunikation med Withings brugergrænseflader og API'er krypteret ved hjælp af HTTPS / TLS-standarden (TLS 1.2 eller højere). Dette sikrer, at al trafik mellem klienten og Withings er sikret under transport.

Alle sikkerhedskopier er krypteret mindst én gang, før de overføres til et fjernlagerområde. Hvor det er muligt, er de også krypteret af selve lagringsløsningen.

Withings leverer et offentligt tilgængeligt system statusside der inkluderer systemtilgængelighedsdetaljer, planlagt vedligeholdelse, servicehændelseshistorik og relevante sikkerhedshændelser.

Withings IT-backuppolitik sikrer en daglig backup af produktionsdatabaser.