QUAN è una piattaforma di socialwishing innovativa che nasce nel Gennaio 2023 in Italia con l’obiettivo di aumentare il potere d’acquisto delle persone e diminuire il divario tra ciò che una persona desidera e i sacrifici che sarebbe disposto a fare per ottenerla.
Il fondatore e creatore di QUAN è Marco Casini, un imprenditore con una visione rivoluzionaria e una passione per la tecnologia e il sociale, che si è prefisso l'obbiettivo di permettere a chiunque di ottenere uno sconto su qualsiasi oggetto che desidera.
In una società che avanza continuamente, chiunque dovrebbe potersi permettere ciò che vuole!
Grazie alla partecipazione della community e alla creazione una rete di solidarietà e condivisione tra le persone, basata sul principio della donazione reciproca, QUANfunding è in grado di connettere migliaia di persone contemporaneamente con l'obbietivo comune di ottenere il proprio oggetto del deiderio.
Come gestiamo la sicurezza interna in QUAN
Le nostre misure di sicurezza sono pensate per proteggere sia la nostra società, sia le informazioni personali della nostra community.
Ci serviamo di un'infrastruttura di sicurezza all'avanguardia, rispettando i più alti standard nella gestione e protezione dei dati, per difenderci dalle minacce che emergono su internet.
Il nostro programma di sicurezza si concentra sui seguenti aspetti:
Programma per la sicurezza delle informazioni interne alla società: Puntiamo sempre ad aumentare il livello di sicurezza e ridurre i potenziali rischi legati ai nostri sistemi digitali. Progettiamo protocolli di accesso e infrastrutture network per garantire un controllo sistematico degli accessi interni alle risorse, strutture e ai server di Quan, basandoci sul principio del privilegio minimo. Quan utilizza l'autenticazione a due fattori (2FA) per gestire gli accessi interni all'organizzazione.
Protezione delle infrastrutture, sistemi e applicazioni digitali: Progettiamo e integriamo misure di sicurezza durante ogni fase di sviluppo, con l'obiettivo di garantire la creazione di prodotti sempre migliori e più sicuri, ma anche nel rispetto dei principi fondamentali del design e dell'ingegneria informatica. Le applicazioni e i sistemi che usiamo, come le nuove funzioni, il codice di sicurezza e altre modifiche alle configurazioni, devono sottostare a un rigoroso sistema di controllo qualità portato avanti dai nostri team interni per la sicurezza.
Inoltre, la maggior parte di queste applicazioni e sistemi vengono monitorati con controlli di routine indipendenti e penetration test svolti da rinomate figure esperte (esterne a Quan) operanti nel ramo della cybersecurity.
Governance aziendale, gestione del rischio, e rispetto delle misure di sicurezza: in Quan, crediamo che prendere coscienza delle misure di sicurezza, e applicarle sul posto di lavoro, sia un processo continuo. Ogni dipendente deve seguire un corso di aggiornamento annuale sulle norme di sicurezza e privacy più recenti. Per avere un luogo di lavoro sicuro, tuttə dobbiamo fare la nostra parte. Abbiamo implementato, e mettiamo in pratica ogni giorno, diversi processi e controlli di sicurezza a vari livelli (personale, gestionale, tecnico). Inoltre, mettiamo in atto politiche e procedure di sicurezza per tutelare i nostri sistemi e proteggere i dati dei nostri utenti. Svolgiamo regolarmente controlli e perizie sui rischi legati alla sicurezza dei nostri sistemi e di quelli delle società di terze parti con cui collaboriamo.
Team/Offensive Security: Il nostro Team interno riesce a identificare le vulnerabilità presenti nei nostri sistemi e processi di lavoro portando a termine test per la cybersecurity tramite metodi di offensive security. Durante questi test, riusciamo a simulare attacchi in tempo reale a tutte le aree della nostra società, riuscendo così a dare priorità all'aumento delle misure di sicurezza nelle zone più a rischio. L'obiettivo è quello di raccogliere dati e informazioni utili per prevenire potenziali vulnerabilità future, e quindi ridurre il rischio di un data breach.
Monitoraggio e gestione delle minacce: L'accesso alle nostre infrastrutture e sistemi digitali viene sempre monitorato attentamente. Infatti, in Quan abbiamo attivato un programma di sicurezza specifico per monitorare, investigare e rispondere a eventuali minacce: così facendo, siamo in grado di scoprire, indagare, gestire e rimediare a potenziali danni di tipo informatico.